... ist Wurst.
Da ist man 3-4 Jahre dabei, denkt man kennt schon so ziemlich die Basics und dann sowas.
Funktionen und Klassenmethoden sind also nicht case-sensitive.
Btw: https://bugs.php.net/bug.php?id=48972
Submitted: 2009-07-18 19:57
Status: Wont fix
Da hatte ich schon was drüber gehört. Aber den Mist gehe ich nicht mit.
Als Design-Muffel bin ich so schon genervt 
Alternative evtl sticky - "confirmed" posts.
Also wenn ein Thema sehr sinnvoll war/ist als Sticky setzen und evtl als "empfohlen" markieren.
Ah, icon ?
Nice
hab kein jquery :p
(bin jquery verweigerer :D)
coole sache.
Kann man das irgendwie separieren damit der User sofort sieht, dass hier das menu erweitert wurde (style mäßig)?
kann kein jquery
aber von der Logik her sollte in die click func das object oder ein ident rein kommen.
also evtl sowas:
$(".s_class").click(function(this) {
alert(this.id)
}mach Dir nix draus - manches kann man lange vor sich her schieben
ich hab mir zB immernoch keine regexp angeguckt. Entweder find ich andere Wege, oder jemand der es kann
$str = '23, 5, 4, 45, 83';
$arr = explode(', ',$str);
if(in_array(4,$arr)){
echo "ja";
}else{
echo "nein";
}
machs dirdoch nicht so schwer =)
wenn ich richtig sehe gibts n prob mit browser support: execScript http://help.dottoro.com/ljoswolk.php
Wenn die scripte/content von Dir kommt, dann is ok. Aber dann versteh ich echt nicht, warum Du die scripte dann nicht "normal" einbindest.
oh, naja ... da ichs auch gerade probiert hab poste ichs trotzdem mal
(ich würde es trotzdem nicht empfehlen von irgendwelchen(?) quellen JS auszuführen)
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta charset="utf8" />
<title></title>
</head>
<body>
<div id="div"></div>
<script type="text/javascript">
var str = '\
<div id="nachgeladenes_div">test div</div>\
testtext bewteen 1\
<script type="text/javascript">\
function test1(){\
alert(\'im in test1 and was executed\');\
}\
<\/script>\
testtext bewteen 2\
<script>\
function test2(){\
alert(\'im in test2 and was executed\');\
}\
<\/script>\
testtext bewteen 3\
<script>\
function test3(){\
alert(\'im in test3 and was executed\');\
}\
<\/script>\
';
document.getElementById('div').innerHTML = str;
/* var is = document.getElementById('nachgeladenes_div').id;
alert('nachgeladenes_div'+((is=='nachgeladenes_div')?' erkannt':' nicht erkannt'));*/
addScripts(getScripts(str,'<script type="text/javascript">','<\/script>'));
addScripts(getScripts(str,'<script>','<\/script>'));
test1()
test2()
test3()
function getScripts(content,start,end){
var i = 0;
var scripts = [];
var r = content.split(start);
for(var key in r){
if(key == 0){continue;}
scripts[i++] = r[key].split(end)[0];
}
return scripts;
}
function addScripts(arr){
for(var key in arr){
var temp_elem = document.createElement('script');
temp_elem.setAttribute('type','text/javascript');
temp_elem.innerHTML = arr[key];
document.getElementsByTagName('head')[0].appendChild(temp_elem);
}
}
</script>
</body>
</html>Worum gehts eigtl?
Willst Du content plus scripte laden, also "random" code, in dem auch mal ein script vorkommen kann,
ODER
willst du nur scripte nachladen?
Zum ersten: wie basi sagte - eval (evtl nachgeladenen code auf scripte durchsuchen und eval ...)
Zum zweiten: Du könntest reine scripte nachladen lassen. mit ner readystae dann prüfen, ob fertig geladen.
hier mal n bsp wie ich das gelöst hatte (wenn es denn zu dem was Du vorhast passt)
<script>
<!--
var _mb = {
/*...unwichtiges ausgeschnitten*/
/*****************************************************/
loadjscssfile:function(filename,filetype){
if(!filename){console.log("MetabansWidget: missing filename at _mb.loadjscssfile()");return;}
if(filetype != "js" && filetype != "css"){console.log("MetabansWidget: unknown filetype ´"+filetype+"´ given in _mb.loadjscssfile()");return;}
if(filetype == "js"){/*credits: http://www.javascriptkit.com/javatutors/loadjavascriptcss.shtml#.UkgheEDVvIY*/var fileref = document.createElement("script");fileref.setAttribute("type","text/javascript");fileref.setAttribute("src",filename);}
else if(filetype == "css"){var fileref = document.createElement("link");fileref.setAttribute("rel","stylesheet");fileref.setAttribute("type","text/css");fileref.setAttribute("href",filename);}
(typeof fileref != "undefined")?document.getElementsByTagName("head")[0].appendChild(fileref):false;
},
includes : {"style":"css","ajax":"js","general":"js","base64_decode":"js","base64_encode":"js","htmlspecialchars_decode":"js","MetabansWidget":"js","Countdown":"js","htmlspecialchars":"js"
}
/*...unwichtiges ausgeschnitten*/
}
// load css/js filed dynamically:
for(var file in _mb.includes){
_mb.loadjscssfile(_mb.mb_widget_path+_mb.includes[file]+"/"+file+"."+_mb.includes[file],_mb.includes[file]);
}
// wait till all css and js files are loaded:
document.onreadystatechange = function(){
(document.readyState == "complete")?_mb.init():false;
}
//-->
</script>mit html elementen geht das,
die kann man anspfechen.
js wird aber (denke ich) nicht erkannt.
kann es gerade nicht testen,
...
du wirst wohl createElement nutzen muessen
dann eben "wer zuerst kommt, lacht am besten"
An localStorage hab ich auch schon gedacht.
Könnte man einbauen.
Stimmt: http://www.phoca.cz/joomla/api/sou…sh.html#167-192
Dann ist das Problem ja kein Problem mehr
Danke =)
Naja, ich bin auf der Suche nach Funktion, die das Ganze dynamisch klärt =)
zB
$interval_days = 100; # also alle 100 tage
Aber es loggt sich ja nicht jeder Nutzer jeden Tag ein. Also muss da eine Prüfung mit rein, ob der letzte Interval schon war, ...
Weiß grad nich, wo ich ansetzen soll.
Hier gibts noch ein Problem.
Ich wollte das, oder besser hatte das schon eingebaut. Dann viel mir auf:
- es muss bei jedem Seitenaufruf das cookie neu geschrieben/erstellt/gesendet werden
- bei senden/erstellen des cookies kann es abgefangen werden (weswegen wir die id ja einbauen wollten)
Und, naja ... wer als erstes kommt, malt zuerst.
Heißt : Angreifer ist nicht wirklich gehindert worden.
Wäre also eher eine Art "Verschleierung" =/
Ich bin mir nicht ganz sicher ob ich dich richtig verstehe
nicht ganz =)
beim Login stellen wir ja bei dem Modell hier fest, ob der Hash neu gehasht werden sollte:
siehe Loginpasswort richtig hashen - password_hash() & password_verify()
if(password_verify($_POST['pw'].$pepper,$db_hash)){
# login ok
# hat sich evtl der PASSWORD_DEFAULT algo geändert, oder haben wir die COST geändert?
if(password_needs_rehash($db_hash,PASSWORD_DEFAULT,array('cost'=>COST))){
# ja, algo oder cost im hash sind nicht PASSWORD_DEFAULT-algo oder COST
# also den db_hash des eingelogten users aktualisieren:
$hash_update = password_hash($_POST['pw'].$pepper,PASSWORD_DEFAULT,array('cost'=>COST));
# hier sollte man daran denken, dass beim login das pw evtl 2 mal gehasht wird. Bedeutet doppelte zeit - also ~2xCOST
# für paranoide:
if(!password_verify($_POST['pw'].$pepper,$hash_update)){
# error ...
}else{
# UPDATE ... WHERE ...
}
}
}
Der Gedanke ist jetzt password_needs_rehash() nicht bei jedem Login zu feuern. Denn das bedeutet ja doppeltes Hashen.
Und mit einer hohen COST kann das anstatt 1 oder 2 sec schon 4 oder mehr sein.
Also kurz; die Prüfung, ob der Hash neu gehasht werden muss, soll nur aller x Monate durchlaufen werden.
Per cron wird das nicht gehen. Der könnte zwar die db durch rennen, hätte aber nur die Hashes. Zum Rehashen brauchen wir ja aber das PW in clear text (vom Login).
Daher dachte ich an eine function die per Date irgendwie entscheidet, ob es mal wieder Zeit ist darauf Prüfen.
Mal ein Blödes Bsp (pseudocode):
if( Tag == 1.April ){
check if need to rehash
}
Weißt was ich meine`?
hat jemand ne Idee wie man die password_needs_rehash() function in betimmten Intervallen ausführen kann?
Ich möchte ja nicht bei jedem Login prüfen. Eher alles 3 Monate. Allerdings will ich den "last check" nicht irgentwo hinspeichern.
Eher dachte ich an irgend was in Richtung date.
Jemand ne Idee?
jemand lust weiter/mit zu machen?
html-seminar.de/woltlab/attachment/532/
hab momentan das problem, dass ich nicht weiß wie ich den innerText ohne scripts ect bekomme.
Man will ja nicht in JS scripts oder noscript tags suchen