Beiträge von timtim

Hm, naja du schliest halt alle leute aus, deren server keine daten von fremden servern abrufen können...

Und die leute haben keine changse auf ihren eigenen systemen zu überwachen, wer sich alles einloggen darf und wer nicht. Auser du gibst die böglichkeit das ganze als Standalone version laufen zu lassen.

So ich denke du schickst die anfrage an ein php skript das auf deinem server läuft.. und schckst dann die angabe zurück, das der user vorhanden ist.

Sicherheitsrisiken sehe ich dort keine allzugroßen (bin da kein profi)

Dachte am anfang du hast die blogs alle auf deinem server, hab das damals falsch verstanden. Somit ist ein gesamtloggin eher fragwürdig. Zumal du eben noch den Traffic hast, für jeden user, das der server zusätzliche anfragen schicken muss. Und denke das machen nur wenige günstige provideer mit.

Oder verstehe ich das falsch ?

Naja, aber ein schimpfwortfilter ist nicht so einfach geschrieben.. und dann kann man den ja auch wieder schnell umgehen..

Daher wohl am ehesten noch vor der freigabe prüfen. Kannst dich ja per Mail benachrichtigen lassen ob neue einträge drinn sind. Oder eben öffters mal reinschauen. (wobei das sehr depremieren sein kann, wenn man jeden tag reinschaut aber nie ein beitrag geschrieben wurde)

Und auf jedenfall auch eingaben prüfen auf eventuelle angriffe in form von JS oder HTML code..

Weiter solltest du die IPs mitloggen, das hält offt kiddis davon ab sowas zu hinterlassen, denn darüber könnte man sie ja anzeigen.

Greetz TimTim

p.s manche sollten mal nachlesen was Hacker eigentlich sind. Das ist ja ne beleidigung für hacker, wenn man das so liest.

Naja, dann macht eben ein OOP Umfragenskript, um das mal ein wenig in die Richtung zu arbeiten.

Da würdet ihr auch für so ein Kleines skript wochen benötigen.

Und wenn mehrere leute drann arbeiten, dauerts noch länger, und als PHP anfängergruppe ist es sehr schwer ohne dauernde absprache Kompatieble einzelteile zu schreiben.

Und maulepan,

Wenn man es kann schafft man das mit Installations skript in 4-5 Stunden..

Kommt aber auf die technik an. Über einselne seiten verteilt, den PHP code in jeder einzelnen html datei. Die DB ohne beachtung der Normaformen und FS und das Installations skript erstellt lediglich die Tabellen?

Oder du machst das ganze über XML dateien und Phar archive, in OOP mit einer durchdachten DB struktur, die man nacher noch einfach erweitern kann. Dann hast da auf jedenfall mehr als 2-3 tage zu knabbern drann.

Wenn man seine Private Website verkaufen will ?

Dann kauft die aber auch nur jemand der sie vorher gesehen hat, und damit zufrieden war.

Greetz TimTim

Ach, das von mir wa ja auch nur n witz. Man darf es ja so halten wie man möchte bei seiner website.

Im endefekt muss es ja so ausgerüsstet und aufgebaut sein, das die Zielgruppe mit der seite klar kommt. Man muss auf seiner privaten Website ja nicht auf alles rücksicht nehmen =).

Macht man ja sonnstwo auch nicht. Oder baut sich jemand ein Lift in sein treppenhaus, solange nicht ständig jemand mit einer Behinderung kommt, der die Treppe nicht beweltigen könnte.

Glaube nicht =)

<?
$paw="asdf";
$index=1;
$string=$_GET["pw"];
 
 
 
if($string==$paw)
{
echo"Richtiges Passwort!";
}
         elseif($string != $paw)
         {
 
                 while($string != $paw && $index<=3)
                 {
                 $index=$index+1;
                 $string=$_GET["pw"];
                 }
         echo"Passwort falsch!";
         }
 
?>

Das ist die lösung eines Klassenkameraden..

Ich frag mich was die da lernen -.-

EDIT:

und das is von dem typen der in der klasse immer 15 Punkte bei den sachen hat.

Für unwissende 15 punkte = note 0,75 = 1+

Hi ho, ich war gerade dabei jemandem bei seinen Hausaufgaben im Thema php zu helfen.

Da habe ich eine der aufgaben gesehen und habe mich echt gewundert.

Zitat

Weisen Sie der Variablen $passwort den Text "sesamoeffnedich" zu. Gibt der User das
richtige Passwort ein, erscheint der Text "Sie sind zugelassen!",
sonst der Text "Passwort falsch!".

Nach drei Versuchen ist die Passworteingabe zu beenden.
Benutzen Sie die richtige Schleifentechnik.

Jetzt frage ich mich ernsthaft wie das gemeint ist.

Mit schleifen eine passworteingabe ablaufen lassen.

Die möglichkeiten die es gäbe währen

Session
Get
Post
DB
Dateien

Allerdings bräuchte man bei keiner möglichkeit eine schleife, ich wüsste auch nicht wie man diese da sinnvoll einsetzen könnte.

Mit anderen Programmiersprachen währe das ja kein Problem. Aber mit php?

Fand das ziemlich witzig, oder ich bin über etwas nicht im bilde.

Ehm.. in vielen Firmen ist das nicht erlaubt.

Und viele user wissen nicht wie das geht, oder haben davor angst.
bzw, wüssten die ganich das es daran liegt.. =D

es wird noch viel der IE 6 verwändet..

->> Atacken auf firmen z.B auch auf Google.

Ja Google benutzt intern den IE 6 =D

Ja.. jetzt kommen mit IE is veraltet, aber rummotzen das man auf die user rücksicht nehmen soll, die ne 1280 auflösung haben xD

Hehe, styletechnisch kann man sich auf dich verlassen. Naja, ich werde mir die nächste zeit noch n paar bücher zum Webdesign besorgen. Ich bin nunmal eher der Programmierer.

Ich meine mit der gesamtenbreite den Body bereich, falls dort noch was eingefügt wird. Und eben neben den hauptboxen noch platz links und rechts ist. Aber wie man warscheinlich merkt, ich bin nicht der beste designer.

Greetz TimTim

<?php       function look_typ($var,$which,$typ = 0)
           //var enthält die zu prüfende variable
           //$which zeigt was gemacht werden soll
           //$typ enthält den regex wert
            {
              if($which == "string")
              {




                $typ_pat = array( //regex array
              "num" =>  "/[^0-9]/",
              "alp"  =>  "/[^a-zA-Z]/",
              "numalp"=>  "/[^a-zA-Z0-9]/",
              "Balp" =>  "/[^A-Z]/",
              "Talp" =>  "/[^a-z]/",
              "name" => "/[^a-zA-Z0-9\-\_\(\)\[\] äöüÄÖÜ]/",
              "mail" => "/^[_a-zA-Z0-9-]+(\.[_a-zA-Z0-9-]+)*@[a-zA-Z0-9-]+(\.[a-zA-Z0-9-]+)*\.(([0-9]{1,3})|([a-zA-Z]{2,3})|(aero|coop|info|museum|name))$/"
               );   //valide mail = true
               //qreg_match aus regex array
            $ok =  preg_match($typ_pat[$typ],$var);




             //umschreiben von mail
             if($typ == "mail" AND $ok == true)
              {
                  $ok = false;
              }
              elseif ($typ == "mail" AND $ok == false)
              {
                  $ok = true;
              }
              //bei namenüberprüfung nicht kürzer als 3 / größer als 20
              if($typ == "name"){
                $meng =  strlen($var);
                if($meng < 3 or $meng >20)
                {
                    $ok = 1;
                }
              }
               return $ok;
              }
              elseif($which == "escape")
              {
                $check = mysql_real_escape_string($var);
                $check = strip_tags($check);
                return $check;
              }




            }                  ?>

Das währe die ganze funktion, die kann noch ein wenig mehr =).
Sie is zwar schon ein wenig älter, und verbesserungswürdig, aber sie erfüllt ihren zweck.

Mal ne erklärung:

1. möglichkeit

Zitat

$ok = look_typ($var,"string","typ aus array")

Hierrüber können einfach die regexen ausgeführt werden

Allerdings wird hier die E-Mail regex auf auf false gesetzt falls die mail korrekt ist.
Sonnst gleiches ergebnist wie über die möglichkeit oben.

Allerdings wird bei name noch geprüft ob er länger als 3 aber kürzer als 20 ist.

2. möglichkeit

$var = look_typ($var,"escape");

Zitat

$var = look_typ($var,"string","typ aus array")
Nur möglich wenn mysql verbindung besteht.

Es wird auf die $var mysql_escape string ausgeführt und strip_tags
Somit werden die " ' escaped und aller code entfernt =).

Der escapte string wird dann ind $var geschrieben.

Wie gesagt das is schon älter, und von mir erstellt als meine kenntnisse geringer waren.

Greetz TimTim

Hast du dich schon mit Regexen auseinandergesetzt ?

$typ_pat = array( //regex array
              "num" =>  "/[^0-9]/",
              "alp"  =>  "/[^a-zA-Z]/",
              "numalp"=>  "/[^a-zA-Z0-9]/",
              "Balp" =>  "/[^A-Z]/",
              "Talp" =>  "/[^a-z]/",
              "name" => "/[^a-zA-Z0-9\-\_\(\)\[\] äöüÄÖÜ]/",
              "mail" => "/[_a-zA-Z0-9-]+(\.[_a-zA-Z0-9-]+)*@[a-zA-Z0-9-]+(\.[a-zA-Z0-9-]+)*\.(([0-9]{1,3})|([a-zA-Z]{2,3})|(aero|coop|info|museum|name))$/"
               );   //valide mail = true
               //qreg_match aus regex array
            $ok =  preg_match($typ_pat[$typ],$var);

Mit preg_match kann man daten auf ihren inhalt prüfen.
Im code oben hast du einige zum überprüfen von strings.

oben ein Array mit verschiedenen Regexen, und am ende das prag_match.

Wenn z.B wenn ein string nur aus zahlen bestehen darf. Dann nimmt man das "num" also z.B $ok = preg_match($typ_pat["num"],"1234");

Dann währe $ok fals, weil kein anderes zeichen auser zahlen von 1-9 vorkommen. Dann weist du das der string nur aus zahlen besteht. Wenn ein buchstabe enthalten währe, gäbe es Truh zurück, und du weist das andere zeichen als Zahlen enthalten sind.

Das ist bei allen anderen auch so. Auser bei "mail" wenn es eine gültige email, im sinne des aufbaues, ist, gibt sie true zurück, und du weist das die e-mail vom aufbau her korrekt ist.

Bei name wird z.B überprüft ob der string andere zeichen als a-z A-Z 0-9 leerzeichen umlauten - _ () oder [] enthält. wenn im namen z.B ein @ oder ein " enthalten ist, steht in $ok true und man weis wieder das der name nicht korrekt ist.

Greetz TimTim

Naja, es ist eigentlich immer wichtig die Daten auf das zu prüfen, was man erwartet.

Wenn Zahlen kommen, dann prüfen ob es zahlen sind. Wenn ein string kommt, z.B für ein gästebuch. Das darin keine html tags oder JS code enthalten ist. Für benutzernamen das auch nur die erlaubten zeichen enthalten sind. Damit auch nicht ungewollte daten in der DB stehen.

Greetz TimTim

Jupp stimmt. Dann is ja gut. Und ich kann dir sagen, das das Design so wie es da ist. Recht schnell und einfach erstellt ist.

die 100.01 kommt daher, das sonnst glaub n rand bleibt. Aber weis ganimma ob das noch so ist. Wird bestimmt morgen / heut jemand was dazu äusern =D.

Du könntest ja vielleicht erstmal aufmalen (am besten in einem grafik programm) wie deine seite aussehen soll. Und dann zeigst uns dieses Bild. Wir helfen dir dann indem wir dir sagen, wo du die infos dazu herbekommst, und was du dafür brauchen könntest. Wenn man das ganze grafisch vor sich hat, isses einfacher =D.

Greetz Timtim

Also, was dafür spricht, eine feste breite zu nemen..

Hm, es ist einfacher =D.
Man kann alles da plazieren wo man es möchte, und es bewegt sich dann auch nicht weg...

Dagegen spricht, Jemand mit einem kleinen bildschirm muss womöglich skrollen um alles sehen zu können. Leute mit einem Großen bildschirm, haben viel freie fläche.

Einfach zu ändern ist das nacher nicht. Daher würde ich dir ragen eine ralative breite zu nehmen. Das ganze wird dann über % angaben gemacht. Also statt 800px z.B 80%

Dann ist das design immer 80% der browserbreite.

Allerdings muss man da wieder mehr aufpassen wie man seine boxen anlegt und die texte ausrichtet. Wenn man nacher nurnoch 500px breite hat, kann es schnell passieren das sich das ganze design ungewollt verschiebt. Daher kann man nacher auch mindestbreiten angeben. oder nur bestimmten teilen der Seite eine feste breite geben. Dem body bereich anfürsich würde ich 100.01% geben. Und deinen boxen, den Div und anderen elementen die entsprechenden breiten oder unbreiten =).

Greetz

Versuche es am anfang ganz simpel mit einer tabelle.

3 Spalten.

Dann die grafik aufteilen wie basiii es gesagt hat.

Dann gibst der linken und rechten box, die größe der Grafik. Die mittlere bekommt keine feste größe. Und als hintergrundfarbe für die tabelle nimmst das Grau der Grafik.

Später kannst du das ganze auch über CSS machen.

Greetz TimTim

Du nase.. im endefekt brauchst ja nur n Hax to Dec converter =D.
Und jedes bildbearbeitungsprogramm spuckt dir auch den Decimalen wert aus =D.

Greetz TimTim

Naja, und daher nutzt Googel da auch knadenlos aus. Aber naja verzichten könnte ich auch nicht darauf..

Wie alle großen Software geschichten, begann Google auch als Keller Nerd projekt =D.

Oftmals erstaunlich, was da alles bei rauskommt.

Jenachdem wie du deine seite gestalten möchtest.

Die meisten hier im Forum würden dir raten das ganze variabel zu machen.

Aber 800px, ist auch eine breite die man problemlos als festen wert geben kann.

Greetz TimTim

EDIT:

Zu dem nicht vorstellen können. =)

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="de" lang="de">




<head>
    <title>YoZora Fanseite - Home</title>




    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1" />
    <meta name="description" content="" />
    <meta name="author" content="" />
    <meta name="keywords" content="" />
    <meta name="generator" content="Webocton - Scriptly (www.scriptly.de)" />




    <link href="style/design.css" type="text/css" rel="stylesheet" />
</head>




<body>




  <!-- wrapper -->
  <div id="wrapper">

    <!-- header -->
    <div id="header"></div>

    <!-- navi -->




    <div id="navi">
      <table cellpadding="0" cellspacing="0">
        <tr>
          <td class="navi_headline">YoZora</td>
          <td><a href="home.php">Home</a></td>
          <td><a href="about.php">About Us</a></td>
          <td><a href="galerie.php">Galerie</a></td>




          <td><a href="band.php">Die Band</a></td>
          <td><a href="gb.php">G&auml;stebuch</a></td>
        </tr>
      </table>
    </div>

    <!-- content -->
    <div id="content">




      
      <!-- inhalt links -->
      <div id="content_left">
        <h1>News</h1>
        <p>
          Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet.
        </p>
      </div>

      <!-- inhalt mitte -->
      <div id="content_middle">




        <h1>Welcome</h1>
        <p>
          Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. 
        </p>
      </div>

      <!-- inhalt rechts -->
      <div id="content_right">
        <h1>Headline</h1>




        <p>
          Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet.
        </p>
      </div>




    </div>

    <!-- footer -->
    <div id="footer">
      <table cellpadding="0" cellspacing="0">
        <tr>




          <td class="footer_headline">
            <a href="#">Impressum</a> | <a href="#">Privat</a><br />
            Copyright 2010 by YoZora 
          </td>
        </tr>
      </table>
    </div>




  
  <!-- end wrapper -->
  </div>




</body>
</html>

Das ist die seite vom kleinen Basiii, und so sieht der Quelltext aus wenn man ihn aufruft. Er hat dort auch nicht viel mehr stehen als du. (bis auf den inhalt)

Aber wenn du dir die seite anschaust

http://yozora.bplaced.net/

Siehst du was das CSS alles macht.

Um dir ein bild zu machen, was CSS alles macht,

und du den FireFox nutzt, dann geh mal auf Ansicht --> Websiten Stiel und dann Kein stiel auswählen. Dann ist das CSS deaktiviert. Und du kannst das Internet auf eine ganz andere weise erleben =D.

Greetz TimTim