Webzeugs

• ?

  Nur eingeloggt auf File zugreifen können ? (PHP)
  • Gast  

  2
  0
  Stimmen
  2
  Beiträge
  943
  Aufrufe

  S

  Die Seite ist OK, etwas übertrieben was sie beschreiben, aber kann man so stehen lassen. Ich würde dir aber raten ein fertiges System zu nehmen. Aktuell ist Symfony2 das Goto Framework für PHP Entwickler. Eine Seite muss ich gegen folgendes Schützen: SQL Injections Session Hijacking Cross Site Scripting Gibt es noch mehr auf das ich achten muss ? OWASP Top Ten ist ein guter erster Ansatz. Es gibt unendlich viele Sachen zu beachten. Im Prinzip kann man es aber auf einen Grundsatz reduzieren: Traue keinem User Input. Das bedeutet zB keinen User Input ungefiltert in Queries verwenden (SQL Injections) oder ungefiltert ausgeben (XSS) oder ..., etc. Wie schütze ich meine Seite vor Defaceing ? Wiki sagt zu Defacement: Website defacement is an attack on a website that changes the visual appearance of the site or a webpage. Ein Defacement ist das Resultat einer ausgenutzten Sicherheitslücke. Viel schlimmer als Defacements sind aber zB Datenklaus oder dergleichen.
• ?

  Frage zur PHP Fileupload Sicherheit
  • Gast  

  8
  0
  Stimmen
  8
  Beiträge
  1303
  Aufrufe

  ?

  Grundsätzlich sehe ich kein Problem den User auch .php-Dateien hochladen zu lassen. Bei meinen Anwendungen ist es so, dass die hochgeladenen Dateien nicht direkt von außen erreichbar sind. Ausgeliefert werden die Dateien dann auch über PHP (je nach Performance und Anwendungsfall). z.B. via http://mydomain/getfile/?id=1234 // ganz vereinfacht echo file_get_contents( $pathToFile ); Dadurch kommt der PHP-Parser kommt damit nie mit den hochgeladenen Dateien in Berührung. Außerdem kann ich so spezielle HTTP-Header (z.B. Cache) setzen, Berechtigungen abfragen bevor die Datei ausgeliefert wird.
• ?

  Serverseitig erzeugt Grafik
  • Gast  

  3
  0
  Stimmen
  3
  Beiträge
  1201
  Aufrufe

  ?

  Nimm als input type = "image" und werte die X/Y Koordinaten entsprechend aus. Mit PHP lässt sich dann ein entsprechender Bildbereich aus dem großen Bild ausschneiden. Du musst die kleinen X/Y Koordinaten dann natürlich entsprechend multiplizieren, um sie in das System des größeren Bildes umzuwandeln.
• ?

  https seiten - darf brower passwörter speichern?
  • Gast  

  4
  0
  Stimmen
  4
  Beiträge
  1251
  Aufrufe

  C

  Dieser Thread wurde von Moderator/in rüdiger aus dem Forum Rund um die Programmierung in das Forum Webzeugs verschoben. Im Zweifelsfall bitte auch folgende Hinweise beachten: C/C++ Forum :: FAQ - Sonstiges :: Wohin mit meiner Frage? Dieses Posting wurde automatisch erzeugt.
• ?

  Wie macht man eine Internetseite bekannt?
  • Gast  

  16
  0
  Stimmen
  16
  Beiträge
  2997
  Aufrufe

  C

  harhar schrieb: lol! hahahaha hat man die assel gebannt? kellerazzel schrieb: ja, diese nutten... Seltsam, warum wundert mich das gar nicht?
• ?

  Eventlist Animation (facebook like)
  • Gast  

  3
  0
  Stimmen
  3
  Beiträge
  730
  Aufrufe

  ?

  Hi shade of min, danke:) Aber das tutoral hab ich schon durchgemacht:) da geht es eben nur darum, wie das MVC konzept funktioniert.. weniger javasript bzw. html4.. da werden auch daten aus einem IEnumerable geladen uns mir einer schlefe in htmlcs dargstellt... schön und gut! Aber wie z.b. funktioniert, dass wenn eine neues elemente in diese Liste angefühgt wird, die liste "automatisch" aktualisiert wird, wird nich beschrieben.. da kommt ja jscrip oder ajax ins spiel!? und das dann die elemente nich "ruckweiße" angefügt werden, sonder smooth mässig aiuch nicht! Kannst du mir folgen?? ein tutoral das sowas beschreibt fand ich bsiher nich Weil mir eben auch die begriffe für sowas fehlern Kannst du mir weiter helfen ?:)
• ?

  Problem mit HTML/CSS nur auf Apple
  • Gast  

  4
  0
  Stimmen
  4
  Beiträge
  751
  Aufrufe

  S

  ~Apple schrieb: In meinem Original ist es direkt so wie meine Textbeispiele verschoben. Dann zeig uns doch das Original. Aber was willst du denn genau erreichen? Mit :after wirst du auch vielen Browsern Probleme bekommen. PS: unter Opera und Firefox (Windows) habe ich das selbe Ergebnis wie nman und auch unter Chrome (Windows) sind die Gruenden flachen nicht exakt untereinander.
• C

  [Gelöst] Joomla 1.5: getrennte Backups bei Parallelinstallation ziehen?
  • c++**d  

  3
  0
  Stimmen
  3
  Beiträge
  1177
  Aufrufe

  C

  Wenn´s noch interessiert: Akeeba Backup bietet eine Option, mit welcher man Dateien, DBs und -Tabellen vom Backup exkludieren kann. Also einfach alle Dateien etc., welche zum sicherenden System nicht dazu gehören, exkludieren und Backup ziehen.
• ?

  Javascript document Objekt byValue in einer Variablen speichern
  • Gast  

  4
  0
  Stimmen
  4
  Beiträge
  867
  Aufrufe

  S

  Du brauchst dann nicht document sondern body. Das kannst du clonen (ist ja ein DOM element) aber das klappt nicht, weil du bei komplexen Seiten Out of Memory gehst wenn du es tust. Es ist für diese Aufgabe auch nicht notwendig durchzuprobieren. Du kannst alle relevanten Werte aus dem DOM Tree auslesen und weisst dann ob das Bild passt oder nicht.
• ?

  iframes
  • Gast  

  4
  0
  Stimmen
  4
  Beiträge
  1054
  Aufrufe

  B

  Markus Mollenschmieg schrieb: ich habe HTML an der Universität studiert
• ?

  MySQLi Error Code 0
  • Gast  

  3
  0
  Stimmen
  3
  Beiträge
  1204
  Aufrufe

  ?

  ahhh , ich glaube ich sehe den Fehler. Danke ! Falls nochmal jemand das selbe Problem hat : es muss : if([b])){ echo "Error executing SQL-Statement (".$DBConnection->getConnection()->errno.") ". $DBConnection->getConnection()->error; } und nicht if($stmt->execute()){ echo "Error executing SQL-Statement (".$DBConnection->getConnection()->errno.") ". $DBConnection->getConnection()->error; } lauten. Danke nochmal für die fixe Hilfe, ich habs einfach nich gesehn.
• ?

  Java und HTTPS - die zweite
  • Gast  

  3
  0
  Stimmen
  3
  Beiträge
  1081
  Aufrufe

  ?

  Hrm, wenn man die beiden IP-Addressen strikt an die jeweilige Subdomain binden würde und Apache so konfiguriert, dass jeweils das richtige Zertifikat für die IP-Addresse herausgegeben wird, müsste das auch so gehen. Muss ich mal mit unserem Administrator abklären, ob sich das mit bestehenden Komponenten verträgt. Wenn das so weitergeht, muss ich mal eine Weiterbildung als Sysadmin in Betracht ziehen. Wär' sicher nicht verkehrt.
• ?

  PHP - get_file_contents und HTTPS
  • Gast  

  6
  0
  Stimmen
  6
  Beiträge
  1491
  Aufrufe

  ?

  Shade Of Mine schrieb: Wartest du den PHP Server selber oder ist es ein managed/shared host? Ich warte ihn selbst, ich habe da bisher auch noch nicht viel herumkonfiguriert. Der Codeschnippsel bringt folgendes Resultatl, was eigentlich gut aussieht: ~https://cas.ucdavis.edu/cas/login - OK 5293 bytes Warning: fopen(https://server.db.kvk.nl/): failed to open stream: HTTP request failed! HTTP/1.1 403 Forbidden in /var/www/test.php on line 6 https://server.db.kvk.nl/ - FAIL Warning: fclose() expects parameter 1 to be resource, boolean given in /var/www/test.php on line 14 https://gmail.com/ - OK 58592 bytes~ Bei mir zuhause (ebenfalls Ubuntu 12.04) schlägt die Verbindung über HTTPS mit curl auch fehl (ohne das Argument -3 ), aber hier (Mac OS X 10.5) klappt es interessanterweise. Irgendetwas läuft da offenbar beim Handshake nicht richtig. Da allerdings auf dem realen Server ebenfalls Mac OS X läuft, stellt sich das Problem u.U. da gar nicht.
• K

  Was für SSL brauche ich?
  • kantaki  

  2
  0
  Stimmen
  2
  Beiträge
  1054
  Aufrufe

  S

  startssl ist ein guter Anfang. eine 2. gute Anlaufstelle ist sslabs: https://www.ssllabs.com/index.html Dort bekommst du Infos über SSL. Ich kenne mich mit so billig Zertifikaten nicht wirklich aus - wir kaufen gleich bei VeriSign. Aber statt einem Wildcard Zertifikat auf *.domain.com kannst du einfach per mod rewrite von domain.com automatisch auf www.domain.com weiterleiten - was ich dir sowieso empfehlen würde. Eine canonische URL erleichtert vieles.
• F

  Kommunikation App-PC
  • fr33g  

  3
  0
  Stimmen
  3
  Beiträge
  4306
  Aufrufe

  S

  Wenn du C# kannst, bietet sich natuerlich ASP.NET an. Windows Server sind aber schwerer zu finden und idR teurer als Linux Server. Ansonsten ist es eine Frage der Performance -> was genau muss dein Server leisten koennen? Wieviele gleichzeitige Zugriffe gibt es, etc. Prinzipiell kannst du aber als Backend verwenden was du willst: PHP, Python, Ruby, Java,...
• ?

  setTimeout() und join() mit Javascript
  • Gast  

  3
  0
  Stimmen
  3
  Beiträge
  1027
  Aufrufe

  C

  Das Stichwort ist asynchroner AjaxRequest. jQuery bietet auch eine Möglichkeit mehrere paralelle AjaxRequests zu synchronisieren. siehe jQuery.when()
• ?

  Facebook APP!
  • Gast  

  2
  0
  Stimmen
  2
  Beiträge
  876
  Aufrufe

  

  Rasymon schrieb: App [...] erstellen aaahrrrgh, schon wieder...
• ?

  Webserver Boa Subdomains einrichten
  • Gast  

  3
  0
  Stimmen
  3
  Beiträge
  886
  Aufrufe

  N

  Letzter stable Release 2005? Das willst du nicht wirklich verwenden, oder?
• T

  IE9 kann die einfachsten Skripte nicht ausführen
  • Taeli  

  3
  0
  Stimmen
  3
  Beiträge
  1462
  Aufrufe

  G

  Bei einer textarea könnte man auch .value statt .innerText probieren. Das "placeholder"-Attribut kann leider erst der IE10 ;/
• ?

  Entwicklung einer Webanwendung mit .NET
  • Gast  

  3
  0
  Stimmen
  3
  Beiträge
  2663
  Aufrufe

  ?

  ... bei JEE .net is der grösste mist...