Популярные ответы с меткой

87 голосов
Принятый

Как устроить ловушку для хакера, или достойно отбивать атаки?

В принципе не важно вас взломали,или пытаются взломать,ведь рано или поздно мы сталкнёмся с этой угрозой. Всe действия описанные ниже помогут узнать о ваших слабых и уязвимых местах, помогут ...
Vanya Avchyan's user avatar
52 голоса
Принятый

Стоит ли заморачиваться с шаблонами проектирования?

Стоит. Только нужно внести ясность. Обычно полагают, что код пишется "на один раз" или "код слишком простой". На практике часто оказывается, что "да, оно одноразовое, но надо добавить это...и это". В ...
vitidev's user avatar
  • 3,812
38 голосов
Принятый

Как сделать всё и сразу в mod_rewrite?

Вы идёте неправильным путём. Если делать всё через mod_rewrite, то вы столкнётесь с кучей проблем: Вы погрязнете в тоннах нечитаемого и неподдерживаемого кода. Этот язык не предназначен для сложной ...
Kyubey's user avatar
  • 31.9k
33 голоса
Принятый

Поменять две переменные местами, не используя третью

PHP, 14 Символов $a+=+$b-$b=$a; Рабочий пример на IDEOne.
Dmitriy Simushev's user avatar
31 голос

Поменять две переменные местами, не используя третью

PHP, 15 символов $x^=$y^=$x^=$y;
Grundy's user avatar
  • 80.5k
29 голосов
Принятый

Защищают ли подготовленные выражения/переменные полностью от SQL инъекций?

Безопасность Если говорить о числовых и строковых литералах в запросе - то да, защищают. Этого достаточно и ничего больше не надо делать? В общем случае - ничего. В случае с ПДО также желательно еще ...
Ипатьев's user avatar
28 голосов
Принятый

Чем отличаются static, self и parent в php?

parent - вызываем родительский метод (не обязательно статичный), self - вызываем метод именно этого класса, static - вызываем метод текущего класса. Разница между self и static хорошо видна, например, ...
27 голосов
Принятый

Нужно ли валидировать данные на стороне сервера, если поля ввода итак уже выполняют эту функцию?

Главное правило программирования бэкенда - никогда не доверять клиенту! Забудьте что там на клиенте есть какая-то валидация. Она сделана не для вас, она сделана для пользователя. Злоумышленник ...
Pavel Mayorov's user avatar
26 голосов
Принятый

Как и какими средствами находить ошибки в PHP коде?

Вчера всё работало, а сегодня не работает / Код не работает как задумано или Debugging (Отладка) В чем заключается процесс отладки? Что это такое? Процесс отладки состоит в том, что мы останавливаем ...
Алексей Шиманский's user avatar
25 голосов

Уведомления с сайта в Telegram

Создаешь нового бота в Telegram, пишешь сюда: t.me/botFather сначала /start, затем /newbot. Узнаешь ID твоего аккаунта в Telegram. Сделать это можно, написав боту t.me/userinfobot Создаешь ссылку на ...
Alexxosipov's user avatar
  • 2,719
23 голоса

Стоит ли заморачиваться с шаблонами проектирования?

Вопрос "стоит ли использовать шаблоны" - это всё равно что вопрос "а стоит ли использовать тапочки" - не имеет однозначного ответа без конкретики. В твоём случае пример есть, и по примеру: стоит, и ...
Гончаров Александр's user avatar
23 голоса
Принятый

Laravel: сервис-контейнеры и сервис-провайдеры. Что это и зачем?

Ну что-ж, попробую объяснить. С Богом! Все возможности я не опишу, просто попытаюсь дать представление и возможно (скорее всего) не совсем точно. Введение: Вообще эти штуки нужны, в первую очередь, ...
Manitikyl's user avatar
  • 9,184
22 голоса

Чем отличаются static, self и parent в php?

Пример отличия "static::" от "self::". Создадим класс 'Model' (базовый) и дочерний 'Users' 1) В этом случае "self::" находится в родительском классе, следовательно берет данные из родительского(...
Batan112's user avatar
  • 549
22 голоса

Защищают ли подготовленные выражения/переменные полностью от SQL инъекций?

Кратко Механизм prepared statements в контексте безопасности только обеспечит корректную передачу самого запроса и значений параметров для него из кода в СУБД. Не меньше, но и не больше. Отстрелить ...
Мелкий's user avatar
  • 21.5k
21 голос
Принятый

Как увеличить скорость работы сайта Front?

Оптимизация js одна из острых тем. Что Вы можете сделать: 1) Вы можете использовать встроенный профилировщик хрома http://prntscr.com/ejumdm и проанализировать какой скрипт/метод у Вас больше всего ...
Kostiantyn Okhotnyk's user avatar
18 голосов
Принятый

Может ли хостер украсть мои php скрипты?

У хост-провайдера есть доступ к вашим скриптам. Однако, о таких прецедентах я никогда не слышал. Хост-провайдер зарабатывает на предоставлении вам услуг и заинтересован в том, чтобы предоставлять их и ...
cheops's user avatar
  • 19.4k
18 голосов
Принятый

Безопасный запуск php файла

Самым надежным вариантом будет запуск кода внутри контейнера (например, Docker) с настроенным SECCOMP и selinux SELinux. При этом вы можете запускать любой код, а не только PHP. Код может делать ...
Mikhail Vaysman's user avatar
18 голосов

Как озвучить текст на сайте?

Пример воспроизведения звука через js: function speak() { let text = document.getElementById('text').value; speechSynthesis.speak(new SpeechSynthesisUtterance(text)); } speak(); <...
Denis640Kb's user avatar
17 голосов

Существуют ли матерные слова в 36-ричной системе счисления?

36-ричной системой счисления можно записать любое слово из английского языка, в т.ч. и нецензурные. Да ещё и на цифры останется! Например, число 73917210 записывается как FUCK36, число 59142810 ...
mymedia's user avatar
  • 8,552
17 голосов
Принятый

Как реализовать в данном случае модель MVC PHP

Есть одна вещь, которую со временем приходится осознать всем пользователям пхп. Каким бы простым на начальном этапе язык не казался, программирование в целом - это наука, такая же как физика или ...
Ипатьев's user avatar
16 голосов

Стоит ли заморачиваться с шаблонами проектирования?

Шаблоны использовать, однозначно, стОит. Напишу сначала общие мысли, а потом применительно к вашей конкретной задаче. Общие мысли: Все шаблоны проектирования - это микс лучших решений, простейших ...
Razzwan's user avatar
  • 1,349
16 голосов

Как устроить ловушку для хакера, или достойно отбивать атаки?

Как минимум сделай это Сделай бэкапы всего Ищи в проекте новые файлы по дате Проверь где-то свои исходники, мб по уже существующей сигнатуре вируса найдет что-то. И самое главное, не понятно по ...
jashka's user avatar
  • 1,625
15 голосов
Принятый

Какой extention выбрать для работы с MySQL в PHP?

Расширение mysql официально признано устаревшим. Это означает, что нет гарантий его дальнейшей поддержки (в том числе и с точки зрения безопасности). Поэтому это расширение нельзя использовать ни в ...
Dmitriy Simushev's user avatar
15 голосов

Убрать все символы, кроме латиницы, кириллицы и запятой - PHP

Если должны остаться только буквы (кириллица + латиница) и запятая, то код должен иметь вид: preg_replace("/[^а-яёa-z,]/iu", '', $target); UPD: Стоит обратить внимание, что регулярное выражение ...
Dmitriy Simushev's user avatar
15 голосов

Стоит ли заморачиваться с шаблонами проектирования?

Применять шаблоны проектирования определённо стоит. За время существования ООП был накоплен довольно большой опыт. Позднее этот опыт был структурирован и обобщён для родственных между собой задач. ...
Streletz's user avatar
  • 11.7k
15 голосов

Что такое пул в php-fpm?

Пулы php-fpm - позволяют запускать процессы php под разными пользователями, тем самым создавая более безопасную среду. Так же, каждому пулу - можно выделять свои ресурсы и переопределять переменные ...
Konstantin Mitjurin's user avatar
14 голосов

Преобразовать дату php в нужный формат?

$date = "2014-06-25"; echo date("d.m.Y", strtotime($date));
Toxa's user avatar
  • 181
14 голосов

Время выполнения PHP скрипта

Кидаем этот код в начало скрипта $start = microtime(true); А вот это в самый конец скрипта (округляется до 4 знака после запятой) echo 'Время выполнения скрипта: '.round(microtime(true) - $start, 4)...
Zlocorp's user avatar
  • 271

Допускаются только превышающие минимальную длину ответы с наивысшим рейтингом, не являющиеся общими