Здравствуйте уважаемые веб-мастера, статья повествует о том, почему опасно оставлять опцию register_globals включенной. Вы, возможно, слышали, что использование её может привести к небезопасной работе вашей программы (скрипта). Но давайте разберемся, как эту опцию могут использовать в противоправных целях и как от этого защититься. Читать далее »
Рубрики с меткой ‘программировать на PHP’
register_globals=oN? Вы в опасности!
Октябрь 13th, 2014
Topaz Анатомия межсайтового скриптинга
Октябрь 13th, 2014
Topaz Ошибки, связанные с межсайтовым скриптингом (Cross site scripting, XSS), являются достаточно известными, но по-прежнему исключительно опасными. Их уникальность заключается в том, что вместо непосредственной атаки сервера, они используют уязвимый сервер в качестве средства атаки на клиента. Это может сделать исключительно трудным отслеживание подобных атак, особенно если запросы не полностью протоколиуются (как в случае POST-запросов). Читать далее »
Отправка файлов аттачем.
Октябрь 13th, 2014
Topaz Сущность механизма отправки файлов в текстовом сообщении заключается в том, что письмо состоит из нескольких частей, границы которых обозначены уникальной сигнатурой. Именно она и позволяет Вам прикладывать к письму несколько файлов и не смешивать их содержимое в процессе передачи данных. Читать далее »
Более подробно о references.
Октябрь 13th, 2014
Topaz В предыдущем выпуске я вкратце упомянул о references и обещал, что мы поговорим о них подробнее в одном из следующих выпусков. Сегодняшний выпуск мы посвятим именно рассмотрению этого вопроса, т.к. references играют важную роль в PHP4 и используются очень часто при решении различных задач позволяя сделать это решение более легким, гибким и элегантным. Читать далее »
PHP ШАГ 4. ИЛИ ПРЫЖОК НА МЕСТЕ.
Октябрь 13th, 2014
Topaz Мы продолжаем наш концерт, а за одно и рассматривать основы PHP. Сегодня начнем с внешних переменных.
Читать далее »
Дизайн в скриптах
Октябрь 13th, 2014
Topaz «Дизайн в скриптах — не главное». К сожалению, это утверждение я слышу слишком часто и к ещё большему сожалению — от программистов, которые эти самые скрипты и пишут. Сразу хочу предупредить, что это не руководство к действию и не единственно верное мнение, это всего-навсего мои скромные субъективные мысли. Читать далее »
Введение в регулярные выражения. Синтаксис.
Октябрь 13th, 2014
Topaz PHP отличается наличием очень мощных и гибких механизмов для работы с двумя самыми часто используемыми типами данных: строками и массивами. Об этом мы говорили в одном из предыдущих выпусков. Однако в PHP есть еще один механизм обработки строк, который, ввиду своей сложности и мощи был пропущен мною. Я говорю о механизме регулярных выражений (regular expressions). Читать далее »
Взаимодействие с СУБД
Октябрь 13th, 2014
Topaz Для начала создаём таблицу PostgreSQL, она может быть создана с помощью: Читать далее »
Использование соккетов в PHP
Октябрь 13th, 2014
Topaz Armel Fauveau, Denis Roshchin.
PHP может открывать соккеты на локальной или удаленной машине. В данной статье будет рассмотрен пример использования соккетов для: соединения с Usenet-новостным сервером, ведения диалога с ним и скачивания некоторых статей. Читать далее »
Работа с MS Access в PHP
Октябрь 13th, 2014
Topaz Если Вы планируете создавать свой динамический сайт на платформе Windows, то у Вас скорее всего возникнет задача выбора СУБД для хранения информации (с языком, на котором Вы будете его программировать, судя по всему, вопросов не возникает). Одним из вариантов её решения, может оказаться использование MS Access в качестве SQL-сервера. Далее будет описано, как в скрипте, написанном на PHP, обратиться к базе данных MS Access. Читать далее »


Опубликовано в рубрике
Метки:
Комментариев нет »