Archívum - 2012
december 21
Smarty: CSS
Sziasztok, a kérdésem az, hogy hova érdemes a Smartyban a CSS fájl elhelyezni? És hogy kell meghívni, hogy mindig jó legyen?
■ Codeigniter felhasználó kezelés.
Hello
Nemrégiben álltam neki fejleszteni Codeigniter -ben, minden nagyon tetszik, de van valami ami nem tudok megoldani hatékonyan. Illetve kissé bizonytalan vagyok.
A login rendszert szeretném biztonságos módon megvalósítani.
Több példát is láttam, a dolog röviden úgy néz ki, van egy form beírom az adatokat, egy controller egy model segítségével validálja, ha oké redirecteli egy admin felületre pl.
Oké na most több gond is adódik, egyrészt az admin felületen több példában nincs vizsgálat, hogy valóban jogosult rá a felhasználó, hogy megtekintheti e az admin felület. Ha van akkor is session kezeléssel van megoldva. Például itt: link
Cookiek -ben tárolom a role -ját a felhasználónak, pl admin vagy user, majd minden admin felület megtekintésekor megnézem, hogy admin e az illető.
Ezzel az a baj, hogy a cookiet lehet hamisítani, bár nem értem pontosan hogy működik a CI session kezelése, de ez nem tűnik számomra túl biztonságosnak. Megnéztem, igaz, hogy titkosítja a CI a session őket (cookie), de elég biztonságos módszer ez? Mennyire nehéz hamisítani?
Pl így nézem meg admin e az illető:
if ($this->session->userdata('role') == 'admin')
Érdekelne minden vélemény.
■ Nemrégiben álltam neki fejleszteni Codeigniter -ben, minden nagyon tetszik, de van valami ami nem tudok megoldani hatékonyan. Illetve kissé bizonytalan vagyok.
A login rendszert szeretném biztonságos módon megvalósítani.
Több példát is láttam, a dolog röviden úgy néz ki, van egy form beírom az adatokat, egy controller egy model segítségével validálja, ha oké redirecteli egy admin felületre pl.
Oké na most több gond is adódik, egyrészt az admin felületen több példában nincs vizsgálat, hogy valóban jogosult rá a felhasználó, hogy megtekintheti e az admin felület. Ha van akkor is session kezeléssel van megoldva. Például itt: link
Cookiek -ben tárolom a role -ját a felhasználónak, pl admin vagy user, majd minden admin felület megtekintésekor megnézem, hogy admin e az illető.
Ezzel az a baj, hogy a cookiet lehet hamisítani, bár nem értem pontosan hogy működik a CI session kezelése, de ez nem tűnik számomra túl biztonságosnak. Megnéztem, igaz, hogy titkosítja a CI a session őket (cookie), de elég biztonságos módszer ez? Mennyire nehéz hamisítani?
Pl így nézem meg admin e az illető:
if ($this->session->userdata('role') == 'admin')
Érdekelne minden vélemény.
PayPal IPN válasz Invalid, pedig megtörténik az utalás
Üdv!
PayPal fizetést próbálok csinálni az oldalamra, teszteltem élesen, megkapom a paypaltól az adatokat amit vissza kell küldeni, el is küldöm, a válasz pedig rá INVALID.
Az utalás persze megtörténik, mi lehet az oka hogy nem VERIFIED választ kapok?
Többfajta php kódot is próbáltam hozzá, lényegében mind ugyanaz volt, csak a válasz lekérése történt különbözőképpen.
Ha magát a kapott adatokat küldöm vissza az url-be írva, akkor is INVALIDOT kapok.
Tehát nálam elvileg minden jó, csak a válasz nem az amit várok...
Akinek van tapasztalata, vagy találkozott ilyen problémával, kérem segítsen.
■ PayPal fizetést próbálok csinálni az oldalamra, teszteltem élesen, megkapom a paypaltól az adatokat amit vissza kell küldeni, el is küldöm, a válasz pedig rá INVALID.
Az utalás persze megtörténik, mi lehet az oka hogy nem VERIFIED választ kapok?
Többfajta php kódot is próbáltam hozzá, lényegében mind ugyanaz volt, csak a válasz lekérése történt különbözőképpen.
Ha magát a kapott adatokat küldöm vissza az url-be írva, akkor is INVALIDOT kapok.
Tehát nálam elvileg minden jó, csak a válasz nem az amit várok...
Akinek van tapasztalata, vagy találkozott ilyen problémával, kérem segítsen.
Google Analytics: mini kampányok eredményességének mérése.
Egy egyszerű dolgot szeretnék Google Analytics segítségével megoldani, de nem tudom merre induljak, és gyorsan kellene a segítség.
A cél mini reklám kampányok eredményességének követése. Annyit szeretnék, hogy ha egy látokató egy adott url-re érkezik (?ref=kampányazonosító) akkor ez a látogató legyen megjelölve. Ha ez megvan, két dolgot szeretnék tudni:
- hányan térnek vissza az oldalra később
- hányan hoznak létre felhasználói fiókot.
Addig jutottam el, hogy valószínű Custom Variables kell a megjelöléshez Visitor scope-pal.
A regisztárciókat Goal-ként kell létrehozni, ez menni fog.
Viszont nem tudom a két végét összekötni, a dolognak, hogy hogyan lesznek nekem ebből számaim. Illetve nem vagyok biztos benne, hogy jó irányba indultam el.
Egy Analytics gurunak ez biztos ujjgyakorlat, örülnék egy kis támpontnak.
■ A cél mini reklám kampányok eredményességének követése. Annyit szeretnék, hogy ha egy látokató egy adott url-re érkezik (?ref=kampányazonosító) akkor ez a látogató legyen megjelölve. Ha ez megvan, két dolgot szeretnék tudni:
- hányan térnek vissza az oldalra később
- hányan hoznak létre felhasználói fiókot.
Addig jutottam el, hogy valószínű Custom Variables kell a megjelöléshez Visitor scope-pal.
A regisztárciókat Goal-ként kell létrehozni, ez menni fog.
Viszont nem tudom a két végét összekötni, a dolognak, hogy hogyan lesznek nekem ebből számaim. Illetve nem vagyok biztos benne, hogy jó irányba indultam el.
Egy Analytics gurunak ez biztos ujjgyakorlat, örülnék egy kis támpontnak.
Magyar, nyílt forrású MMO
Pár éve írtam egy cikket a játékfejlesztésben szerzett tapasztalataimról egy Zandagort nevű játék kapcsán. Akkor a kommentekben tettem egy óvatlan ígéretet, hogy összedobok egy MMO „sablont”, ami nyílt forráskódú és viszonylag jól dokumentált lenne, hogy bárki tudjon belőle saját játékot fejleszteni.
HTML5 Definition Complete, W3C Moves to Interoperability Testing and Performance
Gyakorlatilag kész a szabvány
■ december 17
Több időzónás időpontok tárolása adatbázisban, statisztika és teljesítmény
Egy időmérő programot kellene csinálni, tehát mérni kellene, hogy ki, mettől-meddig és mit csinált, ebből pedig aztán statisztikákat készíteni, mindezt különböző időzónákban. Felmerült kérdések:
MySQL-ben DATETIME vs TIMESTAMP vs INT vs kombinálás?
Van itt egy cikk: http://gpshumano.blogs.dri.pt/2009/07/06/mysql-datetime-vs-timestamp-vs-int-performance-and-benchmarking-with-myisam/ Következtetéseim:
DATETIME: Gyorsabb, mint a TIMESTAMP, emberileg olvasható kódot eredményez, statisztika készítéshez használhatóak a MySQL beépített dátumkezelő függvényei, ellentétben az INT-tel. Tehát anélkül, hogy matemateikailag kellene kiszámolgatni és új értékeket képezni, lehet "group by"-olni napokra: GROUP BY DAY(datum). Nehézkes viszont összeszámolni, hogy egy-egy feladattal mennyi idő ment el (lásd INT). Továbbá csak program oldalon lehet az időzónát kezelni, mindenképpen ott konvertálni kell, ez megint csak megnehezíti, amikor össze kell számolni, hogy adott napon mennyit dolgozott az illető.
TIMESTAMP: Ez is olvasható kódot eredményez, használhatóak rá a dátum fv-ek. A különbség a DATETIME-hoz képest, hogy egyrészt lassabb a cikk szerint, ugyanakkor automatikusan lekezeli az időzónákat (és kevesebb helyet foglal, de ez most nem tűnik relevánsnak). SET time_zone = ... -nal minden kapcsolatnál be lehet állítani és akkor mindenféle macera nélkül lehet GROUP BY-olni megint csak. Hátrány még, hogy a Doctrine nem támogatja alapból ezt az oszlop típust.
INT: Ha nem bízzuk a MySQL-re lekérdezésben az időbélyeg számítást, akkor a leggyorsabb. Viszont nem használhatóak a beépített dátum függvények, nekem kell a lekérdezésekben matematikai műveletekkel, osztásokkal és kerekítésekkel kiszámolni, hogy egy adott időbélyeg melyik napnak felel meg.
MySQL-ben DATETIME vs TIMESTAMP vs INT vs kombinálás?
Van itt egy cikk: http://gpshumano.blogs.dri.pt/2009/07/06/mysql-datetime-vs-timestamp-vs-int-performance-and-benchmarking-with-myisam/ Következtetéseim:
DATETIME: Gyorsabb, mint a TIMESTAMP, emberileg olvasható kódot eredményez, statisztika készítéshez használhatóak a MySQL beépített dátumkezelő függvényei, ellentétben az INT-tel. Tehát anélkül, hogy matemateikailag kellene kiszámolgatni és új értékeket képezni, lehet "group by"-olni napokra: GROUP BY DAY(datum). Nehézkes viszont összeszámolni, hogy egy-egy feladattal mennyi idő ment el (lásd INT). Továbbá csak program oldalon lehet az időzónát kezelni, mindenképpen ott konvertálni kell, ez megint csak megnehezíti, amikor össze kell számolni, hogy adott napon mennyit dolgozott az illető.
TIMESTAMP: Ez is olvasható kódot eredményez, használhatóak rá a dátum fv-ek. A különbség a DATETIME-hoz képest, hogy egyrészt lassabb a cikk szerint, ugyanakkor automatikusan lekezeli az időzónákat (és kevesebb helyet foglal, de ez most nem tűnik relevánsnak). SET time_zone = ... -nal minden kapcsolatnál be lehet állítani és akkor mindenféle macera nélkül lehet GROUP BY-olni megint csak. Hátrány még, hogy a Doctrine nem támogatja alapból ezt az oszlop típust.
INT: Ha nem bízzuk a MySQL-re lekérdezésben az időbélyeg számítást, akkor a leggyorsabb. Viszont nem használhatóak a beépített dátum függvények, nekem kell a lekérdezésekben matematikai műveletekkel, osztásokkal és kerekítésekkel kiszámolni, hogy egy adott időbélyeg melyik napnak felel meg.
Android Facebook Publish Stream
Sziasztok!
Épp az Android -os fejlesztést próbálom felfedezni, s első körben annyit szeretnék elérni, hogy a facebook -on akarok egyet postolni egy alkalmazás segítségével. Addig el is jutottam, hogy elfogadtatom az alkalmazást. Benne is van a publish_stream a scope -ban, de az a post semmiért se akar kimenni.
Épp az Android -os fejlesztést próbálom felfedezni, s első körben annyit szeretnék elérni, hogy a facebook -on akarok egyet postolni egy alkalmazás segítségével. Addig el is jutottam, hogy elfogadtatom az alkalmazást. Benne is van a publish_stream a scope -ban, de az a post semmiért se akar kimenni.
Készülődnék egy állásinterjúra...
Előfordulhat (még nem kaptam megerősítést, csak ígéretet), hogy jövő év elején lesz egy állás interjúm, linuxos rendszergazdaként.
Erre próbálok valamennyire felkészülni, de elég zűrös a dolog. Korábban is rendszergazda voltam, csakhogy linuxokkal elsősorban hobbiból foglalkoztam, a VMS ismereteimmel meg nem megyek sokra ezen a területen, amit meg HPUX-ból tanultam, azt kb. el is felejtettem mostanra.
Szóval ezügyben szeretnék időnként kérdezősködni, ha a törzsközönségnek nem okozok vele gondot (mivel totál offtopik a téma)
Most két dologgal vagyok elakadva:
1. Ha linuxon tükrözni (RAID-1) akarok diszkeket, miért jó, hogy nem a fizikai diszket tükrözöm, hanem a partíciókat? OK, valamivel rugalmasabban kezelhető, ugyanakkor van egy olyan érzésem, hogy ezzel jelentősen ront(hat)om a performanciát.
Azt úgy nagyjából sejtem, hogy LVM-et csak végszükség esetén szabad bevetni e célra, mert iszonyatosan lassú (ex kollégák tapasztalata valami HP-s diszk rendszeren, RedHat linuxokkal - ők maradtak a hardveres RAID mellett)
2. Clusteres témában mi az, aminek érdemes utánanézni? Úgy öt éve, HPUX-on még csak olyan megoldásunk volt, hogy failover módban működtek a szolgáltatások. Ha kidőlt a cluster egy tagja, akkor a rajta futó service-ek egyszerűen elindultak valamelyik másik node-on. VMS-en meg már húsz éve is párhuzamosan működhetett minden, az összes node-on, közösen használt diszkekkel. Itt igazából az érdekelne, hogy milyen kulcsszavakra érdemes keresni, a neten mi az, amit valóban érdemes átlapozni? Elég sokféle HA megoldást találtam a múltkor (jól látom? Az sem mindegy, hogy RedHat c. Debian alapú a rendszerem?) és nem vagyok biztos benne, hogy egyformán elterjedtek, használhatóak.
Erre próbálok valamennyire felkészülni, de elég zűrös a dolog. Korábban is rendszergazda voltam, csakhogy linuxokkal elsősorban hobbiból foglalkoztam, a VMS ismereteimmel meg nem megyek sokra ezen a területen, amit meg HPUX-ból tanultam, azt kb. el is felejtettem mostanra.
Szóval ezügyben szeretnék időnként kérdezősködni, ha a törzsközönségnek nem okozok vele gondot (mivel totál offtopik a téma)
Most két dologgal vagyok elakadva:
1. Ha linuxon tükrözni (RAID-1) akarok diszkeket, miért jó, hogy nem a fizikai diszket tükrözöm, hanem a partíciókat? OK, valamivel rugalmasabban kezelhető, ugyanakkor van egy olyan érzésem, hogy ezzel jelentősen ront(hat)om a performanciát.
Azt úgy nagyjából sejtem, hogy LVM-et csak végszükség esetén szabad bevetni e célra, mert iszonyatosan lassú (ex kollégák tapasztalata valami HP-s diszk rendszeren, RedHat linuxokkal - ők maradtak a hardveres RAID mellett)
2. Clusteres témában mi az, aminek érdemes utánanézni? Úgy öt éve, HPUX-on még csak olyan megoldásunk volt, hogy failover módban működtek a szolgáltatások. Ha kidőlt a cluster egy tagja, akkor a rajta futó service-ek egyszerűen elindultak valamelyik másik node-on. VMS-en meg már húsz éve is párhuzamosan működhetett minden, az összes node-on, közösen használt diszkekkel. Itt igazából az érdekelne, hogy milyen kulcsszavakra érdemes keresni, a neten mi az, amit valóban érdemes átlapozni? Elég sokféle HA megoldást találtam a múltkor (jól látom? Az sem mindegy, hogy RedHat c. Debian alapú a rendszerem?) és nem vagyok biztos benne, hogy egyformán elterjedtek, használhatóak.
Swipe event érzékelés
Sziasztok!
Egy weboldal mobilos verzióját fejlesztem épp. Vannak cikkek ezen az oldalon és egy cikk több oldalból áll általában. A mobilos verzióban úgy kéne ennek működnie, hogy ha a #content div fölött balra swipe-ol a user, akkor töltse be a következő oldalt, ha pedig jobbra, akkor az előző oldalt. Egészen egyszerű is lenne az egyszeri fejlesztő élete, ha nem lenne egy szép bug a böngészőben/androidban. Workaround persze van: megkell hívni az event.preventDefault metódust. Ezzel azonban az a probléma, hogy kinagyított oldal esetén gyakorlatilag nem működik sem a nagyítás/kicsinyítés, sem a mozgatás. Egyelőre úgy sikerült csak megoldanom az oldalváltást, hogy csak akkor vált, ha az oldal nincs kinagyítva. Ez így nem a legszebb megoldás, így ha valakinek van ötlete a probléma megoldására, ne tartsa magában!
Egy weboldal mobilos verzióját fejlesztem épp. Vannak cikkek ezen az oldalon és egy cikk több oldalból áll általában. A mobilos verzióban úgy kéne ennek működnie, hogy ha a #content div fölött balra swipe-ol a user, akkor töltse be a következő oldalt, ha pedig jobbra, akkor az előző oldalt. Egészen egyszerű is lenne az egyszeri fejlesztő élete, ha nem lenne egy szép bug a böngészőben/androidban. Workaround persze van: megkell hívni az event.preventDefault metódust. Ezzel azonban az a probléma, hogy kinagyított oldal esetén gyakorlatilag nem működik sem a nagyítás/kicsinyítés, sem a mozgatás. Egyelőre úgy sikerült csak megoldanom az oldalváltást, hogy csak akkor vált, ha az oldal nincs kinagyítva. Ez így nem a legszebb megoldás, így ha valakinek van ötlete a probléma megoldására, ne tartsa magában!
