Beiträge von cottton

Hast Du schon richtig erkannt:

// --> falsch =) $stmt = $mysqli->prepare($select . " WHERE kd_firma LIKE '%?' " ); // oder LIKE '?%' oder LIKE '%?%'




// richtig:
$stmt = $mysqli->prepare($select . " WHERE kd_firma LIKE ? " );  
$stmt->bind_param("s", '%' . $KdSuche); // oder $KdSuche . '%' oder '%' . $KdSuche . '%'

Das ? wird beim Ausführen mit dem Wert ersetzt. Wo das liegt, ist erstmal egal.
ob es dort sein darf ist dann zweitens

EDIT: sorry - müde, blödsin erzählt -- Bsp geändert

Ah, klar - verstanden.
Gerade mal Schnelltest gemacht - brachte ~4%
Ohne goto allerdings. Ich brauch ja schon ein if. Und mit if und goto wird es deutlich langsamer.

Muss ich mal weiter testen.
Tnx =)

EDIT:

tests zum Abschluss:

$work_1 = false;
$work_2 = array();
$work_3 = array();




function getWork($a){
    return ($a === 1)
        ? true // simuliert vollast -- warteschlange ist voll für work 1
        : array();
}










// test 1:
$c = 0; $start = microtime(true);
while(microtime(true)-$start < 5){
    $i = 10; $usec = 1000000/$i;
    pos:
    $work_1 = getWork(1);
    $work_2 = getWork(0);
    $work_3 = getWork(0);
    if(
        $work_1 !== true
        and empty($work_2)
        and empty($work_3)
        and $i > 0
    ){
        usleep($usec);
        $i--;
        goto pos;
    }
    $c++;
}
echo $c; // 1 090 000
die;







// test 2:
$c = 0; $start = microtime(true);
while(microtime(true)-$start < 5){
    $i = 10; $usec = 1000000/$i;
    while($i > 0){
        $work_1 = getWork(1);
        $work_2 = getWork(0);
        $work_3 = getWork(0);
        if($work_1 === true or !empty($work_2)or !empty($work_3)){
            break;
        }
        usleep($usec);
        $i--;
    }
    $c++;
}
echo $c; // 1 170 000
die;







// test 3:
$c = 0; $start = microtime(true);
while(microtime(true)-$start < 5){
    $work_1 = getWork(1);
    $work_2 = getWork(0);
    $work_3 = getWork(0);
    if(
        $work_1 !== true
        and empty($work_2)
        and empty($work_3)
    ){
        for(
            $i = 10, $usec = 1000000/$i, $work_1 = getWork(1), $work_2 = getWork(0), $work_3 = getWork(0);




            $work_1 !== true
            and empty($work_2)
            and empty($work_3)
            and $i > 0;




            usleep($usec), $i--
        );
    }
    $c++;
}
echo $c; // 1 200 000
die;







// test 4:
$c = 0; $start = microtime(true);
while(microtime(true)-$start < 5){
    for($i = 10, $usec = 1000000/$i; $i > 0; $i--){
        // work_1
        $work_1 = getWork(1);
        // work_2
        $work_2 = getWork(0);
        // work_3
        $work_3 = getWork(0);
        if($work_1 === true or !empty($work_2)or !empty($work_3)){
            break;
        }
        usleep($usec);
    }
    $c++;
}
echo $c; // 1 160 000
die;




// test 5:
$c = 0; $start = microtime(true);
while(microtime(true)-$start < 5){
    for(
        $i = 10, $usec = 1000000/$i, $work_1 = getWork(1), $work_2 = getWork(0), $work_3 = getWork(0);




        $work_1 !== true
        and empty($work_2)
        and empty($work_3)
        and $i > 0;




        usleep($usec), $i--
    );
    $c++;
}
echo $c; // 1 170 000

Ich entscheide mich dann mal für die schnellste Variante -- test 3, auch wenn ich die Zuweisung der work 2 mal im code stehen hab =)

exit? wie jetz? Ich will doch das Script nicht beenden
goto hatte ich anstatt for() getestet.

Endlos ist möglich.
Screen/Console öffnen, {pfad}/php.exe {pfad}/{scriptname}.php
eingeben und feuer frei =)
Die max execution time muss natürlich auf 0 gesetzt werden.
Bsp:

// command: ...\...\php\php.exe ...\...\script.php




ini_set('max_execution_time', 2);




while (1) {
    echo ".";
    sleep(1);
}




// Fatal error: Maximum execution time of 2 seconds exceeded in C:\xampp\htdocs\test.php on line 14




// -------------- exec time auf 0
// command: ...\...\php\php.exe ...\...\script.php




ini_set('max_execution_time', 0);




while (1) {
    echo ".";
    sleep(1);
}




// läuft endlos

Zum Thema:
die Aufträge kommen ohne Muster. Es sind mehrere Tools die untereinander Daten per Commands (Socket oder direkt über PHP-arrays) austauschen (nutze (php)pthreads).
(werd evtl mal ein kleines Tut zu pthreads schreiben, falls es jemand interessiert)

Es geht also einfach nur um das Handhaben der Pause.
Das Script weiß nie, wann die nächste Arbeit for work_1, _2, oder _3 ansteht. Kann daher nicht statisch für x usec Schlafen.
Mit der for-Schleife teile ich also die Pausenzeit in Teile.
Allerdings bei Volllast (es würde keine Pause gebraucht) bremst die for-Schleife den Ablauf aus.
Ich denke, dass alleine die ~Anwesenheit der for-Schleife das Problem ist.

Läuft hier. Daher denk ich, dass die Datei nicht als (codierung)utf8 gepeichert ist.
Kommt nun auf Deinen Editor an.

Hab da paar tools die in while-Schleifen laufen.
Da man ja aber ohne Pausen die CPU ins endlose jagen würde, hab ich Pausen eingebaut.

Einfache Pause kommt aber nicht in Frage, denn die work kommt wann sie will.
Ich kann also nicht sagen: usleep(1000), denn innerhalb der Zeit kann schon wieder Arbeit in der Warteschlange hängen.
Also hab ich versucht ein "Schalf solange, bis zu feststellst, dass Du was zu tun hast" - zu schreiben.

Das funktioniert auch. Nur suche ich gerade nach Alternativen/Verbesserungen.

Einfaches Bsp:

$work_1 = false;
$work_2 = array();
$work_3 = array();




while(true){
    for($i = 10, $usec = 1000000/$i; $i > 0; $i--){ 
        // work_1
        $work_1 = machDies();
        // work_2
        $work_2 = machDas();
        // work_3
        $work_3 = machNochWas();
        if(
            $work_1 === true
            or !empty($work_2)
            or !empty($work_3)
        ){
            break;
        }
        usleep($usec);
    }




    // ... hier gehts dann ans abarbeiten ...
}

Das Problem momentan: wenn es mal richtig "los geht", dann würde das Script gar keine Pause brauchen.
Es würde bei Vollast also schneller laufen, zu gemütlichen Zeiten aber sinnlos CPU verbrennen.

Jemand damit Erfahrung? Ideen? =)

EDIT: der Unterschied bei Vollast ist enorm: mit der for-Schleifenpause nur halb so schnell.
Und das obwohl die for-Schleife nur einmal durchlaufen wird und nicht bis zum usleep kommt.

Hab sogar goto getestet - wird aber auch nicht schneller =)

Hab mir Lightbox gerade mal angesehen.
Das Script nutzt offensichtlich jQuery (Framework). Die var jQuery wird wohl beim einbinden von jQuery (Framework) global gesetzt.
Und das Lightbox Script nutzt intern einen Alias:

(function() {
  // Use local alias
  var $ = jQuery;
...
  })();

Wenn die globale var jQuery also nicht gesetzt ist, dann hast Du sicherlich jQuery (Framework) nicht eingebunden.

Einbinden:
http://lokeshdhakar.com/projects/lightbox2/

Zitat

2. Look inside the js folder to find jquery-1.11.0.min.js and lightbox.min.js and load both of these files. Load jQuery first.

Du musst jQuery definieren.
Was Du da in der Funktion via JS machst ist in etwa das gleiche wie das Bsp hier in PHP:

function(){
    // aus deinem JS: 
    // $ = jQuery;

    // in PHP
    $neue_var = $jQuery;

    // der fehler: $jQuery is noch nie definiert worden. 
    // woher soll den da ein wert kommen?
}

Na ist doch offensichtlich: die var jQuery ist nicht definiert.

Weiß grad nicht, was da nicht zu verstehen wäre =)

Was wurde denn von Deinem AV für eine Meldung gegeben?
Ein AV der auf eine Datei "aufmerksam" wird, muss diese ja nicht gleich als schädlich einstufen.

Die Datei scheint sauber zu sein: https://www.virustotal.com/de/url/4ccc625…sis/1434811302/

Zitat von wolf

Ähm also deiner letzten Aussage muss ich leider wiedersprechen..

Stimmt.
Auch ein Grund für Seiten die auf selbst gehosteten (ich hasse mich für das Wort) Server laufen sind dynamische IPs.
Viele Provider leiten grundsätzlich keine Mails weiter, die als "Absender" ne dyn IP vorweisen.

ST-HT
viel Spass - denn das macht Spass =)

Was wolf sagt und nur noch als Tip btw

echo "$nzbget";

ist unnötig. " öffnet/beginnt einen String, dann nutzt Du die var $nzbget darin und schließt den String wieder.
Dann kannst Du auch gleich echo $nzbget; nutzen

Und noch hinterher -> Thema Sicherheit:
Ausgaben maskieren:

echo htmlspecialchars(nzbget); // http://php.net/manual/de/function.htmlspecialchars.php
// egal ob du weißt, dass der inhalt der datei/var nicht vom benutzer kommt.
// irgendwann änderst du oder jemand anderes das script und übersieht, dass der inhalt ungeprüft/unmaskiert ausgegeben wird.

Sowas mach ich eigtl selten, aber:
https://www.google.de/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#q=Wie+bei+bing.com+firmen+Adresse+in+Karte+eintragen+%3F

=)

204
Einfach nach Protokoll =)
https://de.wikipedia.org/wiki/HTTP-Statuscode

Zitat

2xx – Erfolgreiche Operation

war ja erfolgreich

Zitat

204 No Content Die Anfrage wurde erfolgreich durchgeführt, die Antwort enthält jedoch bewusst keine Daten.

passt

Client-side ist immer Mist.
Der "Angreifer" bräuchte evtl nicht mal die Verschlüsselung kennen, sondern ändert den Wert, der genutzt/verschickt werden soll, einfach vor der Verschlüsselung.

Allgemein hast Du ~keine Chance. Der Angreifer kann ja Events auslösen ("End-Buton") wenn er sie kennt.
Du kannst es Ihnen nur so schwer wie möglich machen. (zB was Basii sagte - unmögliche Daten verwerfen).

Ich kenne das zB von Battlefield Games. Dort gibt es:
- "PunkBuster" -- ein tool das jeder Client am laufen haben muss welches dann nach bekannten Cheats ~sucht
- FairFight -- Tools (nicht Client-side), die nach vorgegebenen Regeln der Devs nach unmöglichen Stats suchen (...)

Ersteres (ein Tool das in Deinem Fall nach bekannten Cheat-Scripten sucht) kannst Du vergessen. Denn das Script könnte jeder einsehen und ändern.

Da ist ein !important drauf.

// @style.css
media="all"
strong {
  font-weight: 500!important;
  color: #253f4e!important; // <----------------
}

zB in chrome Rechtklick auf "Höhe Kaution" -> element untersuchen

Kein noScript-Fallback?
gib mal ein:

Zitat

http://tester.homepagebestellen.de/<script>alert('xss')</script>

und mit nem Download Link schießt Du Dich ab. gib mal ein:

Zitat

http://go.microsoft.com/fwlink/p/?LinkId=522152

Stimmt.
ST-HT Im (geringsten) Zweifel - Neuinstallation (nach Anleitung!).
(oft auch die Schnellere Alternative)

>>http://www.trojaner-board.de/
Nette Leute (wenn es noch die gleichen sind) und die machen den ganzen Tag nix anderes =)

Dann passt glaub ich das von Basii besser =)