Archívum - Okt 2007
október 10
SQL hozzáférés szabályozás
a véleményeteket szeretném kérni. felmerült két koncepció, és a meglátásotokat szeretném hallani, hogy ki szerint melyik és miért az előnyösebb. az alapgondolat az, hogy a webről használt mysql hozzáférést szeretném minél jobban szűkíteni. ennek első lépése, hogy tárolt eljárásokat és függvényeket használok, és csak ezeket hívom a php-ből. erre van egy mysql user-em, ami aztán csak ezt tudja csinálni (a függvényekben: SQL SECURITY DEFINER, vagyis nem az ő jogaival fut, szóval ebből nincs gond). No és persze van adminoldal. és itt merül fel szemléleti kérdés:
1. admin oldalról is ugyan ez a user fut, implementálom az ehhez szükséges többi eljárást, amik ugye más/nagyobb változtatásokat érnek el az adatbázison.
2. az adminoldal egy másik, több joggal rendelkező mysql user-ként fut.
a fő ok, amiért vacilálok, hogy ha neadjisten valakinek sikerült elérnie a szerveren tárol mysql felhasználót / jelszót, és sikerülne kapcsolatot kiépítenie az adatbázissal, akkor az első esetben korlátozottabb a mozgásköre, viszont a függvények továbbra is engednék a módosítást. az igazi megoldás az lenne, ha az admin külön futna, és nem tárolódna / máshol tárolódna a jelszó. az mondjuk lehetőség, hogy az adminok külön user-t használnak, ami viszont csak localhost-ról tud belépni, de ez ugye csak akkor megoldás, ha az admin mindig ott van helyben, ami nem igazán kivitelezhető. vélemények?
■ 1. admin oldalról is ugyan ez a user fut, implementálom az ehhez szükséges többi eljárást, amik ugye más/nagyobb változtatásokat érnek el az adatbázison.
2. az adminoldal egy másik, több joggal rendelkező mysql user-ként fut.
a fő ok, amiért vacilálok, hogy ha neadjisten valakinek sikerült elérnie a szerveren tárol mysql felhasználót / jelszót, és sikerülne kapcsolatot kiépítenie az adatbázissal, akkor az első esetben korlátozottabb a mozgásköre, viszont a függvények továbbra is engednék a módosítást. az igazi megoldás az lenne, ha az admin külön futna, és nem tárolódna / máshol tárolódna a jelszó. az mondjuk lehetőség, hogy az adminok külön user-t használnak, ami viszont csak localhost-ról tud belépni, de ez ugye csak akkor megoldás, ha az admin mindig ott van helyben, ami nem igazán kivitelezhető. vélemények?
Paraméter átadás PHP-ből Javascript-be
Sziasztok!
Az alábbi kódvázlatban a PHP-ből szeretném átadni a változó értékét egy Javascript-nek.
Mi ennek a módja? Mivel PHP-ben kezdő vagyok, ezért kérem, részletesen magyarázzátok el a megoldást.
Segítségeteket előre is köszönöm.
Üdv
<html>
<body>
<?php
$d = date("N");
?>
.
.
.
.
<script>
.
.
.
</script>
</body></html>
■ Az alábbi kódvázlatban a PHP-ből szeretném átadni a változó értékét egy Javascript-nek.
Mi ennek a módja? Mivel PHP-ben kezdő vagyok, ezért kérem, részletesen magyarázzátok el a megoldást.
Segítségeteket előre is köszönöm.
Üdv
<html>
<body>
<?php
$d = date("N");
?>
.
.
.
.
<script>
.
.
.
</script>
</body></html>
.htaccess File and mod_rewrite examples
Rengeteg példa a .htaccess használatára.
■ PHP-s fejlesztői környezet MacOSX alatt
"LAMP" környezet telepítése Mac OS X-re.
■ Alert üzeneteket feldobó weboldal bezárás a böngésző nélkül
A multkor belefutottam ujra egy ilyen idegesito oldalba ami ha be akarod zarni akkor elkezd alertelni mint az allat, es ugye addig nem zarodik be mig vege nem lesz az alertfolyamnak.
Annyira nem gaz a dolog mert ugye az ember ratenyerel az enterre es mar kesz is, de eszembe jutott hogy miert nem lehet ezt valahogy ertelmesen megszakitani. Mert persze bezarhatom a bongeszot es akkor oprendszer szinten orvosoltam a dolgot, de nem lehetne ezt valahogy kulturaltan megoldani hogy tab bezarasakor az egesz "kornyezetet" szuntesse meg? Vagy az alert kulonleges ebbol a szempontbol, rendszerhivaas lenne, bar ketlem hogy barmi koze lenne az oprendszerhez az alert feldobasanak?
Vagy tul sok szabadidom van es hulyesegeken gondolkodok? :)
■ Annyira nem gaz a dolog mert ugye az ember ratenyerel az enterre es mar kesz is, de eszembe jutott hogy miert nem lehet ezt valahogy ertelmesen megszakitani. Mert persze bezarhatom a bongeszot es akkor oprendszer szinten orvosoltam a dolgot, de nem lehetne ezt valahogy kulturaltan megoldani hogy tab bezarasakor az egesz "kornyezetet" szuntesse meg? Vagy az alert kulonleges ebbol a szempontbol, rendszerhivaas lenne, bar ketlem hogy barmi koze lenne az oprendszerhez az alert feldobasanak?
Vagy tul sok szabadidom van es hulyesegeken gondolkodok? :)
Diszkrét JavaScript update-elt tartalomra (prototype)
Prototype-al próbálok class-onként tulajdonságokkal felruházni elemeket. Az elemek eseménykezelőit az onLoad eseménykezelője rendeli az elemekhez, például a class="ajaxUpdater" osztályba tartozókhoz így:A gondom akkor van, ha az oldalon egy részt ajaxUpdater-rel lecserélek. Az új elemek eseménykezelőit hogy állítsam be? Próbáltam az onComplet esetén meghívni valami függvényt, ami elvégzi a hozzárendelést, de nem működik (onComplet: myUpdateLoader(this.element) { ... })? Hogy kellene ezt rendesen megcsinálni?
■
Event.observe(window, 'load', myLoader, false);
function myLoader(evt) {
...
var AjaxUpdaterObject = Class.create();
AjaxUpdaterObject.prototype = {
initialize: function(element) {
this.element = $(element);
this.id = this.element.getAttribute('id');
this.url = $F(this.id+'Url');
this.myAjax = new Ajax.Updater(
this.id,
this.url,
{
method: this.element.getAttribute('method'),
parameters: $F(this.id+'Pars'),
}
);
}
}
var ajaxUpdaterElements = new Array();
$$('.ajaxUpdater').each(
function (elem, index) {
ajaxUpdaterElements.push(new AjaxUpdaterObject(elem));
}
);
}
október 9
HTML-t tartalmazó karakterláncban TAG-hez attributum hozzáadás.
Sziasztok
A segítségeteket szeretném kérni az alábbi esethez.
Egy karakterláncban, ami HTML elemeket is tartalmaz, bizonyos TAG-hez egy attributomot kell hozzáadni.
Az bemeneti szöveg($text) nagyon sok féle lehet ezért a RegEx-et nem akartam használni.A fenti kód részlet látszatra jól működik, de az ékezetes karakterekkel gondok vannak.
Fontos lenne hogy a szöveg többi részén semmilyen változás ne történjen.
Javaslatoknak nagyon fogok örülni :)
Dávid Andor
■ A segítségeteket szeretném kérni az alábbi esethez.
Egy karakterláncban, ami HTML elemeket is tartalmaz, bizonyos TAG-hez egy attributomot kell hozzáadni.
Az bemeneti szöveg($text) nagyon sok féle lehet ezért a RegEx-et nem akartam használni.
<html>
<head>
<!-- <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=ISO-8859-2"> -->
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=UTF-8">
</head>
<body>
<?php
$text = 'öÖ üÜ óÓ őŐ úÚ éÉ áÁ űŰ íÍ
<img id="kulso-no-src">
valami rendes szoveg
<img src="kamu.jpg" id="kulso-with-src">
<div>
<img id="belso-no-src">
<img src="kamu.jpg" id="belso-with-src">
<div>
itt is egy rendes szoveg
<img id="nagyon-belso-no-src">
<img src="igazi.jpg" id="nagyon-belso-with-src">
</div>
</div>'
;
echo "<pre>" . $text . '</pre>';
$doc = new DomDocument();
$doc->preserveWhiteSpace = true;
$doc->formatOutput = false;
$doc->loadHTML($text);
$nodes = $doc->getElementsByTagName('img');
foreach ($nodes as $node)
{
if(
$node->hasAttribute('src')
AND
!$node->hasAttribute('usemap')
AND
$node->getAttribute('src') == 'igazi.jpg'
)
{
$node->setAttribute('usemap', '#imagemap-6-640-480');
}
}
$result = $doc->saveHTML();
$begin = "<html><body>\n<p>";
$end = '</body></html>';
$result = substr
(
$result,
strpos($result, $begin) + strlen($begin),
-1 - strlen($end)
);
//$table = get_html_translation_table();
//$table = array_flip($table);
//$result = strtr($result, $table);
//$result = html_entity_decode($result);
echo "<pre>" . $result . '</pre>';
?>
</body>
</html>
Fontos lenne hogy a szöveg többi részén semmilyen változás ne történjen.
Javaslatoknak nagyon fogok örülni :)
Dávid Andor
SESSID az URL-ben
Sziasztok!
A probléma a következő. A weboldalunkon úgy működik a session, hogy ha a browser nem képes a cookie-kat fogadni, vagy ki van kapcsolva a cookie fogadás, akkor URL-ben, illetve hidden mezőben adja át a session ID-t. Ez idáig rendben is lenne, de sajnos van nálunk olyan munkakörben valaki hogy S(earch)E(ngine)M(arketing) Manager, és problémát okoz neki, hogy a Google leindexeli olyan URL-eket, amiben "SESSID=nagyonrondahosszústring" található. :)
Azt találtam ki, hogy ha a HTTP_USER_AGENT -ben googlebot (vagy nem tudom mit küld pontosan a Google Bot) szerepel, akkor ini_set -tel bekapcsolom a session.use_only_cookies direktívát, még az oldal generálása előtt. Persze ez mindenféle teljesítmény problémát fog okozni (okos programozók itt a sessionben cache-elnek keresési eredményeket pl.), de üsse kő, kapja meg a management amire vágyik.
Szerintetek fog ez így működni, ill. van e jobb megoldás erre?
■ A probléma a következő. A weboldalunkon úgy működik a session, hogy ha a browser nem képes a cookie-kat fogadni, vagy ki van kapcsolva a cookie fogadás, akkor URL-ben, illetve hidden mezőben adja át a session ID-t. Ez idáig rendben is lenne, de sajnos van nálunk olyan munkakörben valaki hogy S(earch)E(ngine)M(arketing) Manager, és problémát okoz neki, hogy a Google leindexeli olyan URL-eket, amiben "SESSID=nagyonrondahosszústring" található. :)
Azt találtam ki, hogy ha a HTTP_USER_AGENT -ben googlebot (vagy nem tudom mit küld pontosan a Google Bot) szerepel, akkor ini_set -tel bekapcsolom a session.use_only_cookies direktívát, még az oldal generálása előtt. Persze ez mindenféle teljesítmény problémát fog okozni (okos programozók itt a sessionben cache-elnek keresési eredményeket pl.), de üsse kő, kapja meg a management amire vágyik.
Szerintetek fog ez így működni, ill. van e jobb megoldás erre?
