Безпека
CORS HTTP hlavičky2023-04-04 12:00:00
Cross-Origin Resource Sharing (CORS) je bezpečnostní mechanismus, který umožňuje webovým stránkám z jednoho zdroje přistupovat k datům ze serverů s jiným zdrojem. Bez CORS by takový přístup byl zakázán kvůli bezpečnostním důvodům. CORS tedy umožňuje…
Застарілість коду - як зберегти сумісність2022-07-29 17:10:00
При розробці великих систем (наприклад, корпоративних додатків, спільних програмних пакетів, бібліотек, ...), де багато рівнів і розробників взаємодіють один з одним, виникає проблема, як управляти випуском нових версій коду.
Розглянемо приклад…
Рефакторинг застарілого PHP-проекту - як надолужити технологічний борг2021-05-11 20:45:00
Консультуючись зі знаючими та досвідченими власниками проектів, я часто стикаюся з питанням довгострокової стійкості цифрового проекту. Багато великих проектів, які виходять за рамки 3 років розробки, починають внутрішньо застарівати і перестають…
GitHub Actions - кращі КІ на 2021 рік2021-02-07 15:46:39
Оскільки ви розробляєте веб-додатки вже деякий час, ви, напевно, помітили, що багато речей повторюються, навіть якщо вони не повинні повторюватися. Дуже часто це технічне управління проектами, управління версіями файлів, автоматизований перегляд…
Отримання IP-адреси користувача в PHP2020-02-28 10:30:21
У PHP дуже легко визначити IP-адресу на базовому рівні:
echo 'Ви знаєте, що ваша IP-адреса' . $_SERVER['REMOTE_ADDR'] . '?';
Попередження: Отримання IP-адреси як ключа поля $_SERVER['REMOTE_ADDR'] можливе лише у випадку, якщо PHP було викликано з…
Funkce eval() v PHP2020-02-16 18:37:20
Funkce eval slouží ke spuštění předaného řetězce jako PHP kódu.
Návrh jazyka PHP a praktické vlastnosti
PHP je interpretovaný jazyk, což znamená zejména to, že se jeho kód vyhodnocuje tzv. interpretem, což je speciální typ programu, který čte…
Безпечне застосування2019-10-01 14:19:04
Якщо ви серйозно ставитеся до розробки веб-додатків і сайт згодом буде доступний в Інтернеті, дуже важливо приділити увагу питанням безпеки.
Реально на забудовників чекають наступні загрози:
Додаток має внутрішню помилку, наприклад, через те, що…
Хешування рядків і паролів2019-09-11 10:13:30
Процес хешування (на відміну від шифрування) призводить до того, що на виході з вхідних даних отримується такий рядок, з якого вже неможливо відновити вихідний рядок.
Тому він добре підходить для захисту конфіденційних рядків, паролів і контрольних…
Шифр Цезаря - як він працює2019-08-23 15:43:02
Попередження:** Ця стаття була написана багато років тому і деяка інформація може бути застарілою або невірною. Будь ласка, майте це на увазі при читанні.
Шифр Цезаря є однією з найпростіших функцій хешування. Свого часу він був практично…
Як зламати функцію md52019-08-23 15:33:10
MD5 є дуже поширеною функцією для обчислення хешів.
Початківці часто використовують його для хешування паролів, що не є гарною ідеєю, оскільки існує багато способів відновити оригінальний пароль.
Ця стаття описує конкретні методи, як це зробити.…
Включити безпеку в PHP і прикріплення файлів2019-08-22 20:48:46
Часто нам може знадобитися прикріпити файл до сторінки, який ми зберігаємо на диску десь в іншому місці. Якщо ми вводимо його точну назву безпосередньо у функцію прикріплення, то турбуватися нема про що.
Безпечне прикріплення файлу
include 'menu…
Addcslashes2019-08-22 20:48:46
Підтримка PHP4, PHP5
addcslashes - косий рядок в стилі C
Опис
string addcslashes (string $str, string $charlist)
Повертає рядок зі зворотними косими рисками перед символами, які вказані в параметрі charlist.
Параметри
str Текстовий рядок
список…