87
голосов
Принятый
Как устроить ловушку для хакера, или достойно отбивать атаки?
В принципе не важно вас взломали,или пытаются взломать,ведь рано или поздно мы сталкнёмся с этой угрозой.
Всe действия описанные ниже помогут узнать о ваших слабых и уязвимых местах, помогут ...
52
голоса
Принятый
Стоит ли заморачиваться с шаблонами проектирования?
Стоит. Только нужно внести ясность.
Обычно полагают, что код пишется "на один раз" или "код слишком простой". На практике часто оказывается, что "да, оно одноразовое, но надо добавить это...и это". В ...
38
голосов
Принятый
Как сделать всё и сразу в mod_rewrite?
Вы идёте неправильным путём. Если делать всё через mod_rewrite, то вы столкнётесь с кучей проблем:
Вы погрязнете в тоннах нечитаемого и неподдерживаемого кода. Этот язык не предназначен для сложной ...
33
голоса
Принятый
Поменять две переменные местами, не используя третью
PHP, 14 Символов
$a+=+$b-$b=$a;
Рабочий пример на IDEOne.
31
голос
29
голосов
Принятый
Защищают ли подготовленные выражения/переменные полностью от SQL инъекций?
Безопасность
Если говорить о числовых и строковых литералах в запросе - то да, защищают.
Этого достаточно и ничего больше не надо делать?
В общем случае - ничего.
В случае с ПДО также желательно еще ...
28
голосов
Принятый
Чем отличаются static, self и parent в php?
parent - вызываем родительский метод (не обязательно статичный), self - вызываем метод именно этого класса, static - вызываем метод текущего класса. Разница между self и static хорошо видна, например, ...
Общий
27
голосов
Принятый
Нужно ли валидировать данные на стороне сервера, если поля ввода итак уже выполняют эту функцию?
Главное правило программирования бэкенда - никогда не доверять клиенту!
Забудьте что там на клиенте есть какая-то валидация. Она сделана не для вас, она сделана для пользователя.
Злоумышленник ...
26
голосов
Принятый
Как и какими средствами находить ошибки в PHP коде?
Вчера всё работало, а сегодня не работает / Код не работает как задумано
или
Debugging (Отладка)
В чем заключается процесс отладки? Что это такое?
Процесс отладки состоит в том, что мы останавливаем ...
25
голосов
Уведомления с сайта в Telegram
Создаешь нового бота в Telegram, пишешь сюда: t.me/botFather сначала /start, затем /newbot.
Узнаешь ID твоего аккаунта в Telegram. Сделать это можно, написав боту t.me/userinfobot
Создаешь ссылку на ...
23
голоса
Стоит ли заморачиваться с шаблонами проектирования?
Вопрос "стоит ли использовать шаблоны" - это всё равно что вопрос "а стоит ли использовать тапочки" - не имеет однозначного ответа без конкретики. В твоём случае пример есть, и по примеру: стоит, и ...
23
голоса
Принятый
Laravel: сервис-контейнеры и сервис-провайдеры. Что это и зачем?
Ну что-ж, попробую объяснить. С Богом!
Все возможности я не опишу, просто попытаюсь дать представление и возможно (скорее всего) не совсем точно.
Введение:
Вообще эти штуки нужны, в первую очередь, ...
22
голоса
Чем отличаются static, self и parent в php?
Пример отличия "static::" от "self::". Создадим класс 'Model' (базовый) и дочерний 'Users'
1) В этом случае "self::" находится в родительском классе, следовательно берет данные
из родительского(...
22
голоса
Защищают ли подготовленные выражения/переменные полностью от SQL инъекций?
Кратко
Механизм prepared statements в контексте безопасности только обеспечит корректную передачу самого запроса и значений параметров для него из кода в СУБД. Не меньше, но и не больше. Отстрелить ...
21
голос
Принятый
Как увеличить скорость работы сайта Front?
Оптимизация js одна из острых тем. Что Вы можете сделать:
1) Вы можете использовать встроенный профилировщик хрома http://prntscr.com/ejumdm и проанализировать какой скрипт/метод у Вас больше всего ...
18
голосов
Принятый
Может ли хостер украсть мои php скрипты?
У хост-провайдера есть доступ к вашим скриптам. Однако, о таких прецедентах я никогда не слышал. Хост-провайдер зарабатывает на предоставлении вам услуг и заинтересован в том, чтобы предоставлять их и ...
18
голосов
Принятый
Безопасный запуск php файла
Самым надежным вариантом будет запуск кода внутри контейнера (например, Docker) с настроенным SECCOMP и selinux SELinux. При этом вы можете запускать любой код, а не только PHP.
Код может делать ...
18
голосов
Как озвучить текст на сайте?
Пример воспроизведения звука через js:
function speak() {
let text = document.getElementById('text').value;
speechSynthesis.speak(new SpeechSynthesisUtterance(text));
}
speak();
<...
17
голосов
Существуют ли матерные слова в 36-ричной системе счисления?
36-ричной системой счисления можно записать любое слово из английского языка, в т.ч. и нецензурные. Да ещё и на цифры останется!
Например,
число 73917210 записывается как FUCK36,
число 59142810 ...
17
голосов
Принятый
Как реализовать в данном случае модель MVC PHP
Есть одна вещь, которую со временем приходится осознать всем пользователям пхп.
Каким бы простым на начальном этапе язык не казался, программирование в целом - это наука, такая же как физика или ...
16
голосов
Стоит ли заморачиваться с шаблонами проектирования?
Шаблоны использовать, однозначно, стОит.
Напишу сначала общие мысли, а потом применительно к вашей конкретной задаче.
Общие мысли:
Все шаблоны проектирования - это микс лучших решений, простейших ...
16
голосов
Как устроить ловушку для хакера, или достойно отбивать атаки?
Как минимум сделай это
Сделай бэкапы всего
Ищи в проекте новые файлы по дате
Проверь где-то свои исходники, мб по уже существующей сигнатуре вируса найдет что-то.
И самое главное, не понятно по ...
15
голосов
Принятый
Какой extention выбрать для работы с MySQL в PHP?
Расширение mysql официально признано устаревшим. Это означает, что нет гарантий его дальнейшей поддержки (в том числе и с точки зрения безопасности). Поэтому это расширение нельзя использовать ни в ...
15
голосов
Убрать все символы, кроме латиницы, кириллицы и запятой - PHP
Если должны остаться только буквы (кириллица + латиница) и запятая, то код должен иметь вид:
preg_replace("/[^а-яёa-z,]/iu", '', $target);
UPD:
Стоит обратить внимание, что регулярное выражение ...
15
голосов
Стоит ли заморачиваться с шаблонами проектирования?
Применять шаблоны проектирования определённо стоит.
За время существования ООП был накоплен довольно большой опыт. Позднее этот опыт был структурирован и обобщён для родственных между собой задач. ...
15
голосов
Что такое пул в php-fpm?
Пулы php-fpm - позволяют запускать процессы php под разными пользователями, тем самым создавая более безопасную среду.
Так же, каждому пулу - можно выделять свои ресурсы и переопределять переменные ...
14
голосов
Преобразовать дату php в нужный формат?
$date = "2014-06-25";
echo date("d.m.Y", strtotime($date));
14
голосов
Время выполнения PHP скрипта
Кидаем этот код в начало скрипта
$start = microtime(true);
А вот это в самый конец скрипта (округляется до 4 знака после запятой)
echo 'Время выполнения скрипта: '.round(microtime(true) - $start, 4)...
Допускаются только превышающие минимальную длину ответы с наивысшим рейтингом, не являющиеся общими
Связанные метки
php × 50735mysql × 7051
javascript × 5287
html × 3847
wordpress × 2722
laravel × 2588
ajax × 2334
sql × 2038
jquery × 1952
массивы × 1761
yii2 × 1674
регулярные-выражения × 1305
json × 1106
база-данных × 1011
css × 826
mysqli × 775
веб-программирование × 758
curl × 733
ооп × 708
битрикс × 706
phpmyadmin × 693
pdo × 629
.htaccess × 624
apache × 608
yii × 555