Каталог статей

Безопасное программирование на PHP

В этой статье я хочу рассказать основные принципы безопасного программирования на PHP. На написание статьи меня подтолкнул тот факт, что в интернете очень много статей о том как взламывать сайты через дыры в PHP-скрпитах, но очень мало советов (и все они разбросаны) как не делать ошибок, через которые сайт может быть взломан. Статью я решил разделить на несколько частей, каждая из которых посвящена какому то типу ошибок и примером, как этой ошибки избежать. В конце статьи я хочу дать общие совет

Описание PHP.INI

Описание некоторых распространенных директив файла php.ini

Сетевой стек протокола и TCP хакинг

Сетевой стек протоколов, формирующий конвейеризацию и передачу данных между хостами, разработан для наилучшего взаимодействия между различными сетевыми уровнями. В этой статье мы попытаемся описать перемещение данных через расположенные в стеке уровни и попробуем внедрить модуль ядра Linux, помогающий нам захватывать и отображать данные, проходящие через уровень TCP. Так как обсуждение всех видов сетевых соединений выходит за рамки данной статьи, то мы остановимся на TCP/IP соединениях.

.htaccess и .htpasswd - защита доступа

Описывается защита сайта средствами WEB-сервера Apache с помощью файлов .htaccess и .htpasswd.

Сводная таблица переменных HTTP сервера

Сводная таблица переменных HTTP сервера Приведенный перечень переменных далеко не полон и во многом зависит от используемого в качестве http-сервера программного обеспечения. Если у Вас есть замечания, дополнения или пожелания пишите.

Оживление Linux

Как и у многих пользователей, на одном винчестере у меня содержится несколько различных ОС. В данном случае - ASP Linux 9.2 и Windows XP (да, вы правильно догадались: "пингвин" для работы, а "окошки" для экспериментов).

Аутентификация пользователей через Web интерфейс

Про аутентификацию пользователей написано масса статей и для этой процедуры написано сотни скриптов. Однако, в большинстве своем все эти методы рассчитаны на хранение логинов/паролей в отдельном файле или на аутентификацию пользователей с помошью апачевского .htaccess. Здесь же речь пойдет про аутентификацию реальных пользователей Unix сервера через веб-интерфейс.

Защищаем Apache 2. Шаг за шагом

При выборе Web сервера, Apache очень часто побеждает своих конкурентов из-за стабильности, высокой производительности, открытого исходного кода и множеством других преимуществ. Сейчас Apache существует в виде двух версий - устойчивая версия 1.3, используемая миллионами пользователей и, с другой стороны, усовершенствованная и перепроектированная версия 2.0.

Книга для программеров

Вы - будущий экономист? Программист?

Хотите ознакомиться с математическими методами моделирования экономических систем и процессов?
А может быть желаете изучить основы программирования на языке Си?

Программизмы

Программизмы
Лупить" - организовывать цикл (loop)
"Чесаться" - играть в шахматы (chess)
"Повернуть" - увеличить мощность (power)