Weblabor

valaki bekapta a trollbogyót. ennyi. épp unatkoztam / ráhangolódtam a melóra, aztán írtam valamit. amúgy tök mindegy milyen nyelv, nem? valahonnan meg kell kapnia a POST adatokat, aztán azzal dolgozhat tovább, hogy ez épp PHP..

amúgy lehet, hogy javascript, csak van hozzá írva egy egyszerű PHP értelmező :P

hogy megy sorod távol szülőhazádtól?

Nagy vonalakban körülbelül így megy 1-1 kérés kezelése:

• Elküldöd a böngészővel az űrlapodat (amit kliens-nek is hívnak).
  
• Ez csinál belőle egy http kérést url (http://my.page.hu/feldolgozo), method (POST), header(content-type: application/x-www-form-urlencoded; charset=utf-8), body: "urlap=a szöveg, amit beírtak".
  
• Ezek után a böngésző kapcsolatba lép egy DNS szerverrel, ami megmondja, hogy a domain névhez page.hu milyen ip tartozik. (Ezért fizetsz a domain szolgáltatódnak.)
  
• Végül eljut a tárhelyszolgáltatód ip címéhez, ahol egy http szerver figyel. (Ilyen pl az apache, ezért fizetsz a hosting szolgáltatódnak.)
  
• A http szerver megnézi az url-t, és az alapján a megfelelő feldolgozóhoz irányítja a kérést. (A virtualhost, htaccess beállítások kellenek ehhez, általában az utóbbira sűrűbben van szükség, ha szép url-eket akar az ember.)
  
• Ha talált statikus fájlt a beírt url-hez, akkor azt visszaküldi. Ha olyan fájlt talált hozzá, ami szerver oldali nyelvet tartalmaz, akkor azt futtatja, és a válaszról onnantól a szerver oldali nyelv gondoskodik. (Ilyen nyelv pl a php. Ezért pluszban fizetsz a hosting szolgáltatódnak, mondjuk egy php + mysql csomagért.)
  
• A szerver oldali nyelvnek szüksége van valamilyen adattároló modulra. Erre sok esetben jó a fájlrendszer, pl ha képeket mentesz le. Ha olyan adataid vannak, amiket egyszerre többen írnak és olvasnak, akkor viszont jobb egy adatbázis, ami tudja kezelni a konkurrens kéréseket. (Ilyen pl a mysql, amit innodb adatbázis típussal érdemes használnod.)
  
• A szerver oldali alkalmazásod feldolgozza a kérést, kapcsolatba lép az adatbázissal, és menti bele a küldött adatot. Ezek után generál egy választ, amit visszaküld a böngészőnek. Általában egy űrlap küldés után egy location header-t, amivel átirányít egy másik oldalra, ami mondjuk azt írja ki, hogy mentettük a változásokat, vagy valami hasonlót.
  

Ami még fontos ezzel az egésszel kapcsolatban, hogy milyen a karakterkészlet. Általában utf-8-at érdemes használni mindenhol. Ehhez vagy IDE-t kell használnod, vagy mondjuk notepad++-t, és utf-8 bom nélküli formátumot a fájlok mentéséhez (egy IDE-vel jobban jársz, mert van benne automatikus kiegészítés, és a fájl formátumokkal sem kell törődnöd). Ugyanígy az összes header-ben be kell állítani, hogy utf-8 legyen a karakterkészlet. Aztán a mysql kapcsolatnál is be kell állítani, hogy utf-8 legyen a karakterkészlet. Aztán a mysql adatbázisnál, tábláknál, oszlopoknál is be kell állítani. Itt elég csak az adatbázis létrehozásánál... A lényeg, hogy minden elképzelhető helyen utf-8 legyen beállítva karakterkódolásnak. Az ékezetes betűk csak így mennek át olvasható formában...

Egy másik fontos dolog az escapelés. Ez azt jelenti, hogyha mondjuk nem escapeled a küldött szöveget html-re a mentés vagy a kiírás előtt, akkor a beküldő képes lesz html-t írni az oldaladba, és mondjuk egy másik domain-re irányítani a felhasználót, vagy vírus telepíteni a gépére. Ugyanígy, ha nem escapelsz sql-re, akkor képes lesz sql-t írni, tehát pl: ellopni a teljes adatbázisodat, adminként belépni, stb... A legrosszabb, ha úgy olvasol be adatot, hogy utána az php-ként futtatható legyen, mondjuk eval-t használsz szerver oldalon, vagy bent van a register globals, és fájlt töltesz fel... Ilyenkor korlátlan hozzáférésük van a szerveredhez a felhasználóknak, azt csinálnak vele, amit akarnak. Szóval érdemes minden bejövő adatot escapelni ill. ellenőrizni, hogy olyan típusú e, amit vártál ...

Olvasgasd az itteni cikkeket is, biztonság témában több is van!
Légyszi tényleg akkor :), ha vicceltél!
Nekem jó srácnak tűnsz, szerintem menni fog.