CammaBlog » PHP http://www.camma.ch die Informationsschnippsel-Sammlung eines Streifzugs durch die Weiten des Webs Fri, 27 May 2011 04:36:16 +0000 en hourly 1 PHP: Server-OS ermitteln http://www.camma.ch/2010/05/29/php-server-os-ermitteln/ http://www.camma.ch/2010/05/29/php-server-os-ermitteln/#comments Sat, 29 May 2010 06:19:55 +0000 Lukas Blatter http://www.camma.ch/?p=1715 Auf meinem Streifzug durchs Web bin ich auf die phpgangsta.de Seite gestossen:

www.phpgangsta.de/mit-php-das-server-betriebssystem-erkennen

In diesem Beitrag wird detailliert erklärt mit welchen Methoden das Server-Betriebssystem ausgelesen werden kann.

Related Posts:

Twitter It!]]> http://www.camma.ch/2010/05/29/php-server-os-ermitteln/feed/ 0 PHP Shell – Linux Shell via PHP Script http://www.camma.ch/2009/08/12/php-shell-linux-shell-via-php-script/ http://www.camma.ch/2009/08/12/php-shell-linux-shell-via-php-script/#comments Wed, 12 Aug 2009 19:28:08 +0000 Lukas Blatter http://www.camma.ch/?p=1288 Heute bin ich per Zufall über PHP Shell gestolpert. Bei der PHPShell handelt es sich um ein PHP]Script von Martin Geisler welche Webhosting-Kunden ohne SSH-Zugriff eine Shell-Ähnliche Oberfläche zur Verfügung stellt.

PHP Shell kann unter phpshell.sourceforge.net als .zip oder .tar.bz2 heruntergeladen werden. Die Installation ist denkbar einfach. Es müssen die zwei Files phpshell.php und config.php auf den Webserver übertragen werden. In der Datei config.php muss ein Benutzer angelegt werden, der auf die PHP Shell Zugriff hat. Um das Passwort des Benutzers zu verschlüsseln, gibt es zusätzlich die Datei pwhash.php. Die Datei pwhash.php aufrufen, Benutzername und Passwort eingeben und danach diese in die config.php einfügen.

pwhash.php

pwhash.php

Als zusätzlichen Schutz empfiehlt es sich auf jeden Fall das Verzeichnis in dem sich phpshell befindet mit einem anderen Namen zu benennen sowie per .htaccess vor unbefugtem Zugriff zu schützen.
Genutzt werden können die meisten nicht-interaktiven Programme, welche auf dem Webserver installiert sind und sich auch mit einer normalen Shell nutzen ließen. Interaktive Programme, wie Editoren (z.B. vim) können nicht genutzt werden. Hierfür gibt es jedoch eine Erweiterung der PHPShell von Tobias Unger welche von seiner Website downgeloaded werden kann.

phpshell

Wie auf dem PrintScreen oben zu erkennen ist, lassen sich mit PHPShell auch ohne Probleme Shellscripte aufrufen. In diesem Fall ein Backupscript das jeden Tag den Webspace auf einen externen FTP Server backupt.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/08/12/php-shell-linux-shell-via-php-script/feed/ 0 Automatisiertes MySQL Backup http://www.camma.ch/2009/04/24/automatisiertes-mysql-backup/ http://www.camma.ch/2009/04/24/automatisiertes-mysql-backup/#comments Fri, 24 Apr 2009 04:39:52 +0000 Lukas Blatter http://www.camma.ch/?p=888 Im Moment beschäftige ich mich mit dem automatisierten Backup von MySQL sowie Webseiteninhalten.

Eine Möglichkeit zum Backupen von MySQL DBs ist der MySQL Administrator. Er kann auch automatisiert Backups erstellen. Nachteil dieser Lösung ist, dass ein PC/Mac laufen muss, damit das Backup automatisiert über den Cronjob ausgeführt wird.

Ein MySQL Backup kann jedoch auch über ein Shell Script oder ein PHP Script erstellt werden. Dieses wird dann vom Server mit Cronjob regelmässig aufgerufen:

<?php
system(
  sprintf(
    'mysqldump --opt -h%s -u%s -p"%s" %s | gzip > %s/backup.sql.gz',
    $dbhost,
    $dbuser,
    $dbpwd,
    $dbname,
    getenv('DOCUMENT_ROOT')
  )
);
?>

Wer es ein wenig detaillierter haben will, findet im selfphp Kochbuch Hilfe.

Ein weiteres sehr gutes Script findet sich bei DragonDesign. Ich werde dieses Backupscript als Grundlage für meine Weiterentwicklung gebrauchen.

Folgende Punkte will ich zusätzlich integrieren:

  • Backup vordefinierter Ordner
  • Komprimieren des File und MySQL Backups in einem Archiv
  • Automatisiertes Hochladen des Backups auf einen entfernten FTP Server

Je nach dem wie gut mein Hack ist, werde ich das Script danach hier zum Download anbieten.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/04/24/automatisiertes-mysql-backup/feed/ 0 Die 10 besten PHP Frameworks http://www.camma.ch/2009/04/02/die-10-besten-php-frameworks/ http://www.camma.ch/2009/04/02/die-10-besten-php-frameworks/#comments Thu, 02 Apr 2009 20:04:53 +0000 Lukas Blatter http://www.camma.ch/?p=790 In der PHP Zone von DZone wurde heute ein Artikel mit den 10 besten PHP Frameworks veröffentlicht.

Vorgestellt werden

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/04/02/die-10-besten-php-frameworks/feed/ 0 PHP Programmierung mit Klassen http://www.camma.ch/2009/02/06/php-programmierung-mit-klassen/ http://www.camma.ch/2009/02/06/php-programmierung-mit-klassen/#comments Fri, 06 Feb 2009 16:43:02 +0000 Lukas Blatter http://www.camma.ch/2009/02/06/php-programmierung-mit-klassen/ Wer mit PHP programmiert kommt bald einmal nicht um Klassen herum. Eine gute Anleitung wie man Klassen baut, findet sich auf PHP.net

Klassen und Objekte mit PHP 5

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/02/06/php-programmierung-mit-klassen/feed/ 0 PHP ausführliches Error Reporting http://www.camma.ch/2009/01/29/php-ausfuhrliches-error-reporting/ http://www.camma.ch/2009/01/29/php-ausfuhrliches-error-reporting/#comments Thu, 29 Jan 2009 15:19:25 +0000 Lukas Blatter http://www.camma.ch/?p=318 Der erste Schritt um eine PHP Anwendung abzusichern ist das aktivieren eines Features zum loggen der Anwendungsfehler. Anwendungsfehler geben oft Rückschlüsse auf die Angreifbarkeit der Anwendung.
Beispiel: Viele der register global ähnlichen Fehler können einfach entdeckt werden wenn man das Error-Report Level erhöht.

Hier der Code zum dies zu machen:

error_reporting(E_ALL | E_STRICT);   // in PHP 4.x E_ALL
ini_set("display_errors", 0);
ini_set("log_errors", 1);
ini_set("error_log", "/home/user/logs/app_xyz.php.log");

Die erste Linien ist zum aktivieren des Loggings aller Errors. (E_ALL in PHP 4.0 oder E_ALL | E_STRICT in PHP 5.0 and höher) Sie zeigen alle Warnungen, Fatal Error, und informationen über alle nicht initialsierten Variablen. Die zweite Linie deaktivert das zeigen der Fehler.

Um dieses Logging zu aktivieren, muss der obenstehende Code nur in den Kopf der entsprechenden PHP Applikation kopiert werden.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/01/29/php-ausfuhrliches-error-reporting/feed/ 0 E-Mailadressen verschlüsseln http://www.camma.ch/2009/01/26/e-mailadressen-verschlusseln/ http://www.camma.ch/2009/01/26/e-mailadressen-verschlusseln/#comments Mon, 26 Jan 2009 07:29:56 +0000 Lukas Blatter http://www.camma.ch/?p=283 Um E-Mailadressen auf Webseiten zu verschlüsseln gibt es verschiedene Möglichkeiten. Eine davon werde ich hier näher anschauen.

Genutzt wird die Methode von mehreren CMS Systemen. Unter anderem auch von Typo3. Sie besteht aus zwei Teilen. Die E-Mailadresse wird mittels PHP verschlüsselt. Mittels JavaScript wird die Adresse beim Klick darauf entschlüsselt und mittels mailto: Link direkt im Mailprogramm geöffnet.

PHP Teil:

<?
function encrypt_email($addi) {
    $r='';
    $addi='mailto:'.$addi;
    for( $i=0; $i < strlen($addi); ++$i) {
        $n = ord($addi[$i]);
        if( $n >= 8364 ) {
            $n = 128;
        }
        $r .= chr($n+1);
    }
    return "javascript:linkTo_UnCryptMailto('".$r."')";
}

?>

Der JavaScript-Teil:

<script type="text/javascript"> <!--
    function UnCryptMailto( s )
    {
        var n = 0;
        var r = "";
        for( var i = 0; i < s.length; i++)
        {
            n = s.charCodeAt( i );
            if( n >= 8364 )
            {
                n = 128;
            }
            r += String.fromCharCode( n - 1 );
        }
        return r;
    }

    function linkTo_UnCryptMailto( s )
    {
        location.href=UnCryptMailto( s );
    }
// -->
</script>

Der JavaScript Teil wird im Header der Seite eingefügt.

Die Anwendung:

<a href="<? echo encrypt_email("info@example.ch"); ?>">info auf example punkt ch</a>

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/01/26/e-mailadressen-verschlusseln/feed/ 0 PHP ShowCode http://www.camma.ch/2009/01/23/php-showcode/ http://www.camma.ch/2009/01/23/php-showcode/#comments Fri, 23 Jan 2009 05:49:22 +0000 Lukas Blatter http://www.camma.ch/?p=266 Wenn man den Inhalt eines Files oder z.B. den Inhalt eines DB-Memofeldes mit Syntax und Zeilennummern ausgeben will, kann man die Funktion ShowCode verwenden:

<?
function showCode($code) {
    $code = highlight_string($code, true);
    $code = explode("<br />", $code);
 
    $i = "1";
    foreach ($code as $line => $syntax) {
        echo "<font color='black'>".$i."</font> ".$syntax."<br>";
        $i++;
    }
}
?>

Die Funktion kann folgendermassen gebraucht werden:

<?
// Ausgeben einer Datei
showCode(openfile($path."$file","r"));

// Ausgeben einer Variablen
showCode($inhalt);
?>

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/01/23/php-showcode/feed/ 0 Excel 2007 Dokumente aus PHP erzeugen http://www.camma.ch/2009/01/20/excel-2007-dokumente-aus-php-erzeugen/ http://www.camma.ch/2009/01/20/excel-2007-dokumente-aus-php-erzeugen/#comments Tue, 20 Jan 2009 05:51:46 +0000 Lukas Blatter http://www.camma.ch/2009/01/20/excel-2007-dokumente-aus-php-erzeugen/ Am 5. Januar ist die Version 1.6.5 von PHPExcel erschienen. PHPExcel stellt Klassen zum erzeugen und bearbeiten von Excel-Tabellen bereit. So kann man Zellen mit Werten, Formeln, und Hyperlinks füllen. Zellen können benannt und die Schriftart definiert werden. Zudem können Grafiken platziert werden.

Auch ein Passwort Schutz lässt sich mit PHPExcel erzeugen. Die Tabellen können mit den entsprechenden Meta-Informationen für den Autor, Titel und Beschreibung füllen.

Download von PHPExcel

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/01/20/excel-2007-dokumente-aus-php-erzeugen/feed/ 0 PHP Ordner löschen http://www.camma.ch/2009/01/17/php-ordner-loschen/ http://www.camma.ch/2009/01/17/php-ordner-loschen/#comments Sat, 17 Jan 2009 08:06:17 +0000 Lukas Blatter http://www.camma.ch/?p=179 Mit folgender Funktion kann man mit PHP Ordner inkl Inhalt löschen oder nur den Inhalt eines Ordners löschen:

<?
// $dir = the target directory
// $DeleteMe = if true delete also $dir, if false leave it alone
//
// SureRemoveDir('EmptyMe', false);
// SureRemoveDir('RemoveMe', true);


function SureRemoveDir($dir, $DeleteMe) {
    if(!$dh = @opendir($dir)) return;
    while (false !== ($obj = readdir($dh))) {
        if($obj=='.' || $obj=='..') continue;
        if (!@unlink($dir.'/'.$obj)) SureRemoveDir($dir.'/'.$obj, true);
    }

    closedir($dh);
    if ($DeleteMe){
        @rmdir($dir);
    }
}
?>

gefunden auf php.net

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/01/17/php-ordner-loschen/feed/ 0 PHP Debugging mit einer MessageBox http://www.camma.ch/2009/01/15/php-debugging-mit-einer-messagebox/ http://www.camma.ch/2009/01/15/php-debugging-mit-einer-messagebox/#comments Thu, 15 Jan 2009 18:24:22 +0000 Lukas Blatter http://www.camma.ch/2009/01/15/php-debugging-mit-einer-messagebox/ Vom Job her schätze ich die Funktion einer MessageBox um Scripte zu debuggen, bzw zum schauen was zu welcher Zeit in einer Variable ist.

Dies habe ich nun nach PHP adaptiert und eine Funktion gebaut die den Inhalt einer Variablen ausgeben kann:

<?
function mgb ($value) {
    $value = preg_replace("/\r\n|\r|\n/s", "\\n", $value);
?>
<script language="JavaScript" type="text/javascript">
    alert ("<? echo $value; ?>");
    </script>
<?
}
?>

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/01/15/php-debugging-mit-einer-messagebox/feed/ 0 Umlaute in der PHP mail() Funktion http://www.camma.ch/2009/01/08/umlaute-in-der-php-mail-funktion/ http://www.camma.ch/2009/01/08/umlaute-in-der-php-mail-funktion/#comments Thu, 08 Jan 2009 06:47:50 +0000 Lukas Blatter http://blog.blattertech.ch/?p=95 Dieses Problem kennen wahrscheinlich die meisten Benutzer welche die mail() Funktion von PHP benutzen und das Subject im Formular definieren lassen, bzw als Absendernamen einen Namen mit Umlauten benutzen möchten.

Mit diesem Code kann die mail() Funktion mit Umlauten umgehen:

<?php
$From = "Jürgen Müstermän ";
$Subject = "Viele Umlaute: äöü und ein ß natürlich!";

$header = "MIME-Version: 1.0\r\n";
$header .= "From: =?ISO-8895-15?Q?".imap_8bit($From)."?=\r\n";

mail("test@test.net", "=?ISO-8859-15?Q?".imap_8bit($Subject)."?=\r\n","$body,$headers);
?>

Wenn in PHP das IMAP Modul nicht enigebaut ist, funktioniert die PHP Funktion “imap_8bit” nicht. Deshalb empfehle ich an dieser Stelle als Ersatz diese Funktion:

<?php function quoted_printable_encode($sText,$bEmulate_imap_8bit=true) {
// split text into lines
$aLines=explode(chr(13).chr(10),$sText);

for ($i=0;$i
$sLine =&amp; $aLines[$i];
if (strlen($sLine)===0) continue; // do nothing, if empty

$sRegExp = '/[^\x09\x20\x21-\x3C\x3E-\x7E]/e';

// imap_8bit encodes x09 everywhere, not only at lineends,
// for EBCDIC safeness encode !"#$@[\]^`{|}~,
// for complete safeness encode every character :)
if ($bEmulate_imap_8bit)
$sRegExp = '/[^\x20\x21-\x3C\x3E-\x7E]/e';

$sReplmt = 'sprintf( "=%02X", ord ( "$0" ) ) ;';
$sLine = preg_replace( $sRegExp, $sReplmt, $sLine );

// encode x09,x20 at lineends
{
$iLength = strlen($sLine);
$iLastChar = ord($sLine{$iLength-1});

//              !!!!!!!!
// imap_8_bit does not encode x20 at the very end of a text,
// here is, where I don't agree with imap_8_bit,
// please correct me, if I'm wrong,
// or comment next line for RFC2045 conformance, if you like
if (!($bEmulate_imap_8bit &amp;&amp; ($i==count($aLines)-1)))

if (($iLastChar==0x09)||($iLastChar==0x20)) {
$sLine{$iLength-1}='=';
$sLine .= ($iLastChar==0x09)?'09':'20';
}
}    // imap_8bit encodes x20 before chr(13), too
// although IMHO not requested by RFC2045, why not do it safer :)
// and why not encode any x20 around chr(10) or chr(13)
if ($bEmulate_imap_8bit) {
$sLine=str_replace(' =0D','=20=0D',$sLine);
//$sLine=str_replace(' =0A','=20=0A',$sLine);
//$sLine=str_replace('=0D ','=0D=20',$sLine);
//$sLine=str_replace('=0A ','=0A=20',$sLine);
}

// finally split into softlines no longer than 76 chars,
// for even more safeness one could encode x09,x20
// at the very first character of the line
// and after soft linebreaks, as well,
// but this wouldn't be caught by such an easy RegExp
preg_match_all( '/.{1,73}([^=]{0,2})?/', $sLine, $aMatch );
$sLine = implode( '=' . chr(13).chr(10), $aMatch[0] ); // add soft crlf's
}

// join lines into text
return implode(chr(13).chr(10),$aLines);
}
?>

Quelle PHP.net Kommentar von UMU

Wer sich für die ISO 8859-1 Codierung interessiert, den Verweise ich auf die Tabelle ISO 8859-1 (PDF)

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/01/08/umlaute-in-der-php-mail-funktion/feed/ 2 Die 10 grössten Schwachstellen in PHP http://www.camma.ch/2009/01/04/die-10-grossten-schwachstellen-in-php/ http://www.camma.ch/2009/01/04/die-10-grossten-schwachstellen-in-php/#comments Sun, 04 Jan 2009 14:50:05 +0000 Lukas Blatter http://blog.blattertech.ch/?p=54 Auf DZone habe ich eine interessante Aufstellung der 10 grössten PHP Schwachstellen gefunden:

PHP Code: Top Ten Security Vulnerabilities

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/01/04/die-10-grossten-schwachstellen-in-php/feed/ 0 CMSMS: Externe Links über eine interne Seite schleusen http://www.camma.ch/2009/01/01/cms-made-simple-externe-links-uber-eine-interne-seite-schleusen/ http://www.camma.ch/2009/01/01/cms-made-simple-externe-links-uber-eine-interne-seite-schleusen/#comments Thu, 01 Jan 2009 16:43:29 +0000 Lukas Blatter http://wp.blattertech.ch/?p=34 Vor kurzem habe ich aufgrund eines Post im CMS Made Simple Forum zwei Funktionen geschrieben mit denen man dies bewerkstelligen kann.

Die erste Funktion wird zur Erstellung des externen Links verwendet:

{exturl cmspage="extpage" exturl="http://example.com"}

Mit dem Parameter “cmspage” wird angegeben auf welche Seite der Link umgeleitet wird. Der Parameter “exturl” enthält den Link. Bevor der Besucher auf die verlinkte Seite gehen kann, wird er so auf die Seite mit dem Alias “extpage” geleitet. Auf dieser Seite wird der Tag

{exturlpage}

eingefügt. Dieser ist für die Weiterleitung auf die externe Seite verantwortlich.

Die beiden Funktionen müssen in den /plugin Ordner der CMS Made Simple installation abgelegt werden.

Download exturl Funktion

Ich lehne jegliche Verantwortung für Fehler in der Programmierung oder schäden welche durch die Installation oder den Betrieb der Funktionen entstanden sind ab.

Related Posts:

Twitter It!]]> http://www.camma.ch/2009/01/01/cms-made-simple-externe-links-uber-eine-interne-seite-schleusen/feed/ 0