IT und alles was mich sonst noch so interessiert
Auf manchen Servern steht leider keine SSL zur verfügung oder nur mit Aufpreis. Um einigermassen sichere Loginvorgänge ausführen zu können bietet sich folgendes Verfahen an: Übergabe eines random-Seeds(Zufallszahl) vom Server an das Login Form (Server merkt sich die Zahl zB in Session, kann nach erfolgreichen Login weitergenutzt werden). Loginform(Passwort) wird via SHA256() gehasht, die random-Seed [...]
Hier eine kleine von mir gebastelte AJAX Klasse(anleihen von MDC.com). Sie erzeugt einen Query(HTTP GET <url>), returnt das result als javascript-Objekt(assoziativer 2d-Array) und übergibt dies einer vom Entwickler festgelegten Funktion namens doStuff(data): /** (c) 2010 Arne “w13531″ Wenzel [ mailto: w13531 (at) terrorhippiecrew (dot) net ] **/ function makeRequest(url) { var httpRequest; if (window.XMLHttpRequest) { [...]
Wie oft kennt man das: man erstellt mittels eines GSiteCrawlers eine sitemap.xml im root Verzeichniss, bindet diese artig bei der robots.txt mit ein und schreibt eine HTML Version der Sitemap(oder eine XSLT)… Wenn man dem ständigen 2x Aktualisieren müde ist wird man schnell ein kl. php-Script zaubern was die Arbeit erledigt: Diese Klasse erstellt eine [...]
Diese kleine Klasse speichert Seitenaufrufe, IP, timestamp, username(wenn vorhanden), Browser & Betrsys in einer SQL Datenbank Er verhindert auch das einträge mit leerem referrer oder User Agent entstehen. Diese reichhaltigen Informationen lasse ich aller 10min mittels Cronjob beliebig auswerten und in eine Statistik Tabelle einlesen. Der Cronjob setzt das processed Flag auf 1 und löscht [...]
Da bei mit im Laufe der Zeit einiges an FireFox Addons(die ich brauchbar finde) zusammengekommen ist, hier mal eine kurze Liste, welche man meiner Meinung nach nicht missen sollte: NoScript Das wohl beste Firefox Addon leistet einen großen Beitrag zu Ihrer Sicherheit Firebug Mit diesem Addon kann man Websiten etwas genauer unter die Lupe nehmen, [...]
Größere Projekte bestehen oft aus vielen kleinen Externen Dateien, teilweise sogar kleiner als der Handshake bei HTTP. Die optimale Lösung wäre also eigentlich die HTTP Requests zu minimieren(und die Datenmenge, dazu später). Für dieses Problem gibt es mehrere Möglichkeiten: Statt vielen kleinen Bildern ein großes und davon dann per CSS die Betreffenden ausschnitte anzeigen. Hmm [...]
Moderne Webprojekte bestehen oftmals aus mehrern 100ten Seiten, oftmals auch welche mit Datenbankpasswörtern, Logfiles, privaten Dateien und include-Files. Das Zugriff von aussen auf gewissen Dateien risiken birgt, muss man nicht erwähnen. Hier eine Version wo solche Probleme der Vergangenheit angehören: /html/ Hier liegen die .htpasswd-Dateien(wenn nötig) /html/public hier liegt die index.php und eine .htaccess mit [...]
Hmm nach meiner WordPress installation gab es einige sachen die mir nicht gefielen, zB das ich auf die PHP files im Admin bereich zugreifen konnte als auch in die anderen Ordner. Simple Lösung: .htaccess in das wp-admin Verzeichnis AuthName “Auth” AuthType Basic AuthUserFile <absolut Pfad zur .htpasswd Datei> require valid-user Passwortabfrage für das Verzeichniss .htaccess [...]
Monsanto – mit Gift und Genen Reportage über GVOs und den Chemie/Biokonzern Monsanto http://video.google.com/videoplay?docid=-7781121501979693623 Zeitgeist interessante Darstellung von Fakten, populärwissenschaftlich, teilweise nicht erwiesen http://video.google.de/videoplay?docid=1338572241371195960 Zeitgeist 4 Endgame Film zu den Bilderbergrn und der new world order http://video.google.com/videoplay?docid=-6362976242967048401 RFID – Auf Nummer sicher? Spielfilm über RFID und die großen Möglichkeiten & Risiken, die diese Technik mitsichbringt [...]
Chuck Palahniuk – Fight Club George Orwell – 1984 Aldous Huxley – Brave New World Grundgesetz :-)
| M | D | M | D | F | S | S |
|---|---|---|---|---|---|---|
| Jan » | ||||||
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 | 31 | |||