chciałbym podzielić się z poradnikiem mojego autorstwa: https://f4wst53dd.gitbooks.io/abc/content/

Jest oparty na moich doświadczeniach, oraz przemyśleniach. Być może komuś się on może przydać, żeby mieć sugestię na jakich elementach, technologiach warto skupić się w pierwszej kolejności. Niektóre rozdziały mogą być przydatne także dla nie-web developerów.

Zawiera on m.in.:

- listę przydatnych/wymaganych umiejętności technicznych i nietechnicznych

- co powinien zawierać projekt na rekrutację

- jak pisać cv, jak wygląda proces rekrutacji

- jak wygląda praca w metodyce SCRUM

- na jakim sprzęcie pracować

- gdzie szukać wiedzy/newsów z branży IT

- słowniczek najważniejszych pojęć z programowania/web developmentu

Poradnik był pisany jako poradnik stosunkowo uniwersalny, nie zawiązany z konkretnym językiem/frameworkiem. Nie jest on jeszcze ukończony, zatem poproszę o opinie, uwagi itp.

<?php

   	session_start();

   	if((!isset($_POST['login'])) || (!isset($_POST['haslo'])))
   	{
       	header('Location: index.html');

       	exit();
   	}
   	require_once "connect.php";

   	$polaczenie = new mysqli($host, $db_user, $db_password, $db_name);

   	if ($polaczenie->connect_errno!=0)
   	{
       	echo "Error:".$polaczenie->connect_errno;
   	}
   	else

   	{
    	$login = $_POST['login'];
    	$haslo = $_POST['haslo'];

     	$login = htmlentities($login,ENT_QUOTES, "UTF-8");
     	$haslo = htmlentities($haslo,ENT_QUOTES, "UTF-8");


   	if($rezultat = @$polaczenie->query(
   	sprintf("SELECT * FROM uzytkownicy WHERE user='%s' AND pass='%s'",
   	mysqli_real_escape_string($polaczenie,$login),
   	mysqli_real_escape_string($polaczenie,$haslo))))
   	{
       	$ilu_userow = $rezultat->num_rows;
       	if($ilu_userow>0)
       	{
           	$_SESSION['zalogowany'] = true;

           	$wiersz = $rezultat->fetch_assoc();
           	$_SESSION['id'] = $wiersz['id'];
           	$_SESSION['user'] = $wiersz['user'];
           	$_SESSION['email'] = $wiersz['email'];
           	$_SESSION['kontovip'] = $wiersz['kontovip'];


           	unset($_SESSION['blad']);
           	$rezultat->free_result();

           	header('Location: profile.php');

       	}else{

           	$_SESSION['blad'] = '<span style="color:red"> Nieprawidłowy login lub hasło!</span>';
           	header('Location: index.php');
       	}

   	}
   	$polaczenie->close();

   	}

?>


dalsza cześć kod plik profile.php

<?php

session_start();

if (!isset($_SESSION['zalogowany']))
   	{
       	header('Location: index.html');
       	exit();
   	}

?>

logout.php


   	<?php

   	echo "<p>Witaj ".$_SESSION['user'].'![<a href="logout.php">Wyloguj się</a>]';
   	echo "<p><b>E-mail</b>:".$_SESSION['email'];
   	echo "|<b>Konto Vip</b>:".$_SESSION['kontovip']."</p>";
?>

w indeksie mam wklejone to :

<?php
   	session_start();

   	if ((isset($_SESSION['zalogowany'])) && ($_SESSION['zalogowany']==true))
   	{
       	header('Location: profile.php');
       	exit();
   	}
?>

<?php
                   	if(isset ($_SESSION['blad'])) echo $_SESSION['blad'];

                       	?>
	formularz logowania w html:

Zaloguj się: <br />
                   	<br />

                    	<form action="zaloguj.php" method="post">
                       	Login: <br/> <input type="text" name="login" /> <br />
                       	Hasło: <br /> <input type="password" name="haslo" />

                       	<input type="submit" value="Zaloguj" />

                   	</form> 

http://strona.pl/newsy

http://strona.pl/artykuly

Teraz mam tak to ustawione:

http://strona.pl/category/newsy

http://strona.pl/category/artykuly

Czy da się to "category" jakoś usunąć z adresów kategorii?

class Filary {

 private $wys;
 private $dl;
 private $coile;

 public function __construct($wys,$dl,$coile) {//Pobiera wysokość, długość i odległość między filarami w mm
   $this->wys = (int)$wys;
   $this->dl = (int)$dl;
   $this->coile = (int)$coile;
 }

 private function wezIle() {//Oblicza ile filarów
   $wynik = floor($this->dl/$this->coile);
   if ($this->dl%$this->coile != 0) {
     $wynik++;
   }
   return $wynik;
 }

 private function wezStNachylenia() {//Oblicza stopień nachylenia korzystając że 1 to 45st.
   return ($this->wys/$this->dl)*45;
 }

 public function wezWys($filar) {//Oblicza wysokość z zależności że tg(a) = L/odległość od początku drogi z filarami
   return round(tan(deg2rad($this->wezStNachylenia()))*($this->coile*$filar),2);
 }

 public function wezSlupy($szer,$warstw) {//Zwraca tabelę z powierzchnią słupa filarowego, jego wysokością oraz szerokością i liczbą wartstw (do obliczenia całkowitej powierzchni materiału pod filar)
   $tab = array();
   for ($i=1;$i<=$this->wezIle();$i++) {
     $wys = $this->wezWys($i);
     $tab[$i] = array('S'=>$wys*$szer,'wys'=>$wys,'szer'=>$szer,'ile'=>$warstw);
   }
   return $tab;
 }

}
$f = new Filary(65,1700,100);
print_r($f->wezSlupy(18,5));
echo $f->wezWys(18);

No i gdzieś tu jest błąd, bo filar 18 ma wysokość 51.07 a nie zbliża się do wartości 65mm i co tu jest źle, bardzo byłbym wdzięczny za wskazówki,

pozdrawiam,

Marek

P.S. A i nie pytajcie po co to jest. Mogę zapewnić, że nie jest to ze szkoły czy studiów ale zamiast liczyć na kalkulatorze postanowiłem by policzyło php napisałem i po chwili okazało się, że nie działa bo przecież ostatni filar powinien mieć wysokość równą podanej także jeszcze raz dzięki za info gdzież to ja źle zrobiłem.

http://pclab.pl/

tylko o zupełnie innej tematyce, no i oczywiście nie tak popularna

W takim przypadku chciałbym do tego podejść w ten sposób, że skopiuję kod mojej głównej strony index.php do plików Wordpressa: Szablon strony głównej (index.php) oraz Pojedynczy wpis (single.php) (i tylko wstawię tam kod Wordpressa w odpowiednie miejsca), ponieważ chcę, żeby działy nowości i artykuły miały ten sam szablon jak strona główna, a z wielu innych stron Wordpressa typu Stopka (footer.php), czy Panel boczny (sidebar.php) usunąłbym całkowicie kod, bo tak jak mówię, to nie jest typowy szablon Wordpressa (szablon nie pod bloga, tylko pod portal) i większość rzeczy, które są w tym szablonie nie są mi tam potrzebne. Chciałbym to zrobić jak najprościej, po linii najmniejszego oporu, ale czy takie podejście będzie dobre?

https://wordpress.org/plugins/tags/phpbb

albo skryptu który pozwoli na logowanie do Worpdressa z bazy danych z DOWOLNEGO zewnętrznego systemu:

https://pl.wordpress.org/plugins/external-db-auth-reloaded/

Nigdy nie używałem czegoś takiego i na prawdę nie wiem, które z tych rozwiązań będzie lepsze? Drugie rozwiązanie wydaje się kuszące (chociażby dlatego, że można zintegrować Wordpressa z najnowszą wersją phpBB, a w przypadku tych mostów dedykowanych różnie z tym bywa, większość nie obsługuje najnowszej wersji phpBB), ale czy nie ma jakichś ograniczeń?

Kod AppControllera

class AppController extends Controller {

 public $helpers = array('Html','MojHtml','Opcje1');
 public $components = array(
'Session',
'Auth' => array(
 	'loginRedirect' => array('controller'=>'Profil','action'=>'index'),
 	'logoutRedirect' => array('controller'=>'Start','action'=>'index'),
 	'autheticate' => array(
   	'Blowfish' => array(
     	'fields' => array('username'=>'login','password'=>'haslo'),
     	'userModel' => 'Profil'
   	)
 	),
)
 );

}

//Kod Kontrolera Profil

App::uses('Security','Utility');
class ProfilController extends AppController {

 public $uses = array('Profil');

 public function beforeFilter() {
parent::beforeFilter();
$this->Auth->allow('dolacz','zaloguj');
 }

 public function zaloguj() {
if ($this->request->is('post')) {
 	//$this->request->data['Profil']['haslo'] = Security::hash($this->request->data['Profil']['haslo'],'blowfish');
 	if ($this->Auth->login()) {
   	return $this->redirect($this->Auth->redirectUrl());
 	}
 	else {
   	$this->Session->setFlash(__('Nieprawidłowe hasło lub login!'));
 	}
}
 }

 public function wyloguj() {
$this->redirect($this->Auth->logout());
 }

}

//Kod Modelu Profil

App::uses('AppModel','Model');
App::uses('Security','Utility');
class Profil extends AppModel {

 public $name = 'Profil';
 public $useTable = 'uzytk';

 public $validate = array(
'login' => array(
 	'required' => array(
   	'rule' => array('notEmpty'),
   	'message' => 'Login jest polem wymaganym!'
 	)
),
'haslo' => array(
 	'required' => array(
   	'rule' => array('notEmpty'),
   	'message' => 'Hasło jest polem wymaganym!'
 	)
)/*,
'mejl' => array(
 	'required' => array(
   	'rule' => array('email'),
   	'message' => 'Mejl jest polem wymaganym!'
 	)
)*/
 );

 public function beforeSave($options = array()) {
if (isset($this->data['Profil']['haslo'])) {
 	$this->data['Profil']['haslo'] = Security::hash($this->data['Profil']['haslo'],'blowfish');
}
$this->data['Profil']['status'] = 1;
return true;
 }

}

No na wszystkich możliwych miejscach sprawdzałem ten kod tak jak podaje ichże książka kucharska i w ogóle na innych wątkach poświęconych temu promlemowi i mi się wydaje że niczego nie zrobiłem źle ale dlaczego nie działa to nie wiem dlatego byłbym bardzo wdzięczny jeżeli ktoś pomoże. Dzięki

P.S.

Kod widoku:

<div>
<p class="naglowek">Logowanie</p>
<?php
echo $this->Form->create('Profil');
echo $this->Form->input('login');
echo $this->Form->input('haslo');
echo $this->Form->end(__('Zaloguj'));
?>
</div>

Poza zdobyciem wiedzy co i jak to jednak jeszcze kolejna sprawa nie daje mi spokoju odnośnie ogólnego zagadnienia frameworków, które od niedawna staram się oswoić.

Otóż czytam pewną książkę, która traktuje o symphony zendzie oraz o cake-u. I z tego co widzę, to wszystkie są oparte na modelach co oczywiście nie dziwi w końcu MVC ale zastanawia mnie jak z użyciem tych modeli ,,zamodelować'' jakieś skomplikowane zapytanie sql nie tylko takie, które jest powiązane z jedną tabelą niezależnie od tego czy to jest tabela produkty czy kategorieproduktow (dalej wybiera się dane z jednej tabeli)

Zatem jak tu zastosować zapytanie:

SELECT prod.opis, prod.id, plikiprod.plik
FROM prod
INNER JOIN katprod
ON katprod.idprod = prod.id
INNER JOIN plikiprod
ON plikiprod.idprod = prod.id

No a najlepiej połączyć to z tym że przy pewnych parametrach bierze się dane nie ze wszystkimi złączeniami.

Mam nadzieję że dobrze myślę, że trzeba stworzyć dobrze ,,zamodelowany'' model ale jak, bo to co jest w tej książce zawsze bazuje na rozszerzeniu klasy np. AppModel (jak to jest w cake) ale nigdy nie wspomniano w tej pozycji, żeby łączyć wiele tabel na raz w modelu lub modele w jeden no nie mam o tym pojęcia także wierzę, że ktoś rozumie o co chodzi.

//Klasa statyczna Opis
static private function regexp($tekst,$typ) {
return preg_replace_callback(self::$$typ,function($zna) use ($typ) {
return Opis::span($zna[0],$typ);
},$tekst);
}

I problem pojawia się taki: jak w klauzuli use umieścić referencję do self, ponieważ inaczej metoda Opis::span musi być publiczna.

Bardzo będę wdzięczny za pomoc, pozdrawiam serdecznie!

ERROR:

No connection to MySQL

Mam taki blad przy instalowaniu webspella ... Ktos pomoze?

array_keys($tabela,JakaśKlasa);

Tak nie działa....

dzięki z wszelkie sugestie i pozdr,

shoutbox - strona.pl

forum - forum.strona.pl

Zależy mi, żeby formularz logowania był zarówno na stronie głównej, jak i w subdomenie forum i gdy użytkownik zaloguje się na stronie głównej (i może wówczas pisać w shoutbox), to jest również automatycznie zalogowany na podstronie forum (i może wówczas pisać posty na forum) i odwrotnie. Czyli jedno konto użytkownika będzie to pisania w shoutbox i forum.

Czy moglibyście polecić jakieś forum, które posiada również shoutbox, który da się przenieść z subdomeny na stronę główną?

Z tego co patrzyłem, to phpBB ma coś takiego jak "MINI-CHAT" (który wygląda po prostu na zwykły shoutbox) i jest on oczywiście na stronie forum. Czy z przeniesieniem tego shoutboxa na stronę główna serwisu byłoby dużo pracy?

http://sourceforge.net/projects/phpns/

Do samych newsów system spisuje się dobrze, ale chciałbym włączyć komentarze pod newsami i nie jestem pewny co do bezpieczeństwa. Phpns nie wykorzystuje bowiem PDO tylko zwykły MySQL do operacji na bazach danych.

Czy Waszym zdaniem phpns jest na tyle bezpieczny, żeby np. ktoś nie skasował mi któregoś dnia całej bazy danych za pomocą SQL Injection? A może lepszym wyjściem będzie wykorzystanie zewnętrznego systemu komentarzy np. Disqus (który pewnie korzysta z PDO)?

Otóż wczoraj dostałem dane do serwera klienta na HOME - aplikację napisałem i testowałem na swoim serwie na Netmarku ale nie działa mi na HOME UPLAD plików - czyli ze strony wrzucam coś na serwer do folderu(prawa są OK).

Już z nimi się kontakowałem ale jakoś mi nie potrafią pomóc - już podmieniałem skrypty, cuda na kiju już robię i nie działa.

Macie tam konta o co chodzi?

Tym razem pomyślałem, że fajnie byłoby sobie założyć wirualne hosty na komputerze w celu zgrabniejszego korzystania z kilku projektów które mam na dysku.

Poszukałem sobie poradnika (mimo że identycznie do niego jest napisane w książce, którą mam przed sobą) A poradnik pod adresem: http://blog.kowalczy...stemie-windows/ No i zrobiłem wszystko co trzeba, czyli:

1.

Zedytowałem plik konfiguracji Apache czyli usunąłem sobie # spod instrukcji include do postaci

Include conf/extra/httpd-vhosts.conf

2.

Dodałem wirutalny host w tymże dołączanym pliku do postaci

NameVirtualHost *:80

. . .

ServerName zf.localhost

DocumentRoot D:/Dokumenty/Witryna/zf/

SetEnv APPLICATION_ENV "development"

DirectoryIndex index.php

AllowOverride All

Order allow,deny

Allow from all

3.

Naturalnie nie zapomniałem o pliku hosts z C:\Windows\System32\drivers\etc gdzie zmiany są takie:

127.0.0.1 zf.localhost
127.0.0.1 localhost

4.

Restart serwera apache jak i systemu windows (wer. 7)

A wynik jest taki, że działa mi po staremu, czyli po wpisaniu 127.0.0.1/ jest wyświetlony index.php z folderu Witryna/ natomiast po wpisaniu np. 127.0.0.1/projekt/ jest wyświetlona witryna z folderu projekt.

Z kolei chcąc wejść na adres zf.localhost pojawia się komunikat Nie można odnaleźć serwera.

Dlatego moje pytanie jest takie: Co robię nie tak i co jeszcze może mieć wpływ na to że zmiany które poczyniłem nie przynoszą żadnego efektu i wszystko jest po staremu?

Mam mały dylemat w pracy. Posiadam 4 wersje aplikacji które muszę dość często podgrywać i denerwuje mnie ciągłe pamiętanie o nie podmnienianiu pliku konfiguracyjnego. Dlatego wykombinowałem sobie żeby zastąpić plik konfiguracyjny klasą konfiguracyjną która sama będzie się dostosowywać do wersji na której pracuje.

Wszystko było by ok gdyby nie jestem malutki problem. Chodzi o hasła do bazy danych. O ile użytkowników rozwiązałem poprzez zastosowanie suffixu dla nazwy np. application, application_alpha, application_beta, application_developer o tyle ich haseł tak nie mogę zapisywać bo jak ktoś przejmie mi kontrolę na jednej z wersji to polegną wszystkie z góry na dół.

Pytanie brzmi jak wam się wydaje jak powinienem przechowywać hasła do bazy danych dla konkretnego użytkownika ? Żeby nie było sam wymyśliłem kilka rozwiązań

1. Przechowywanie części hasła, a pozostałą część dynamicznie dopisywać i hashować za pomocą jakiegoś algorytmu,

2. Przechowywać 1 hasło dla wszystkich kont,

3. Dopisywać suffix jak dla użytkowników.

Jedyne co chce osiągnąć to zabezpieczenie jednej wersji w przypadku zdobycia hasła do innej z wersji. Oczywiście wiem że będą one podatne na te same sztuczki. Jednak to temat na inny wątek.

Aha byłbym zapomniał. Aplikacja jest jedna i kolejne wersje to jedynie jej etapy przed wdrożeniem które musi przejść.Aplikacja jest dedykowana i nie rozpatrujemy przypadku wielu jej duplikacji z wersji produkcyjnej.

1. Developerska

2. Beta

3. Alpha

4. Produkcja

Czy jest to pole klasy PDOStatement:

readonly string $queryString;

A jeśli tak, to kiedy zawiera żądaną wartość łańcucha znaków odpowiadającemu przygotowanym wartościom przy pomocy np. bindValue?

Bo nie ma tu metody typu getTextStatement()...

No i jak zrobić, żeby użytkownik tylko raz podał hasło i swój login, a potem system sam sprawdzał na podstawie użytkownika i hasła jakie ma uprawnienia. Ale chodzi mi tutaj w jaki sposób (czyli jakie i jak przetworzone) przechować dane w sesji. Bo jedną rzecz słyszałem, żeby hasło w sesji kodować np. crypt() ale pojawia się tu problem, że jeżeli ktoś odkryje wartość zmiennej sesyjnej przez włam, to taka wartość będzie mogła być wykorzystana za każdym razem i za każdym razem będzie mógł zmienną sesyjną ustawić na tą wartość i być jak gdyby zalogowany z pełnią praw.

Jak zatem rozwiązać to by sprawdzanie uprawnień było w każdym wykonaniu skryptu jednocześnie bez konieczności podawania hasła, a jedynie korzystania z zapisanego w sesji?

Chciałbym się dowiedzieć jak możliwe jest przechwycenie błędów, które występują w pliku dołączanym przez dyrektywę np. include, bo

try {
 { include 'plik.php'; }
}
catch (Exception $e) {
 { include 'blad.php'; }
}

Działa tak jak wiadomo, czyli catch wykona się dopiero kiedy to instrukcja include będzie zgłaszać błąd o sobie, że nie może załadować pliku, a ja chciałbym, żeby to zadziałało w przypadku kiedy błąd pojawi się wewnątrz pliku 'plik.php', bo np. jest tam odwołanie do nieistniejącego obiektu lub niezadeklarowanej funkcji. Oczywiście chciałbym wykluczyć modyfikowanie pliku 'plik.php'

Można zatem to zrobić? W jaki sposób?

class Jedna {

  public $tab = array('a');

  public function wez() {
    return $this->tab;
  }

}

class Druga extends Jedna {

  public $tab = array('b');

  public function wez() {
   return parent::wez()+$this->tab;
  }

}

$druga = new Druga();
print_r($druga->wez());

I niestety zwraca tabelę array('b'), a nie oczekiwaną tabelę array('a','b')

Co zatem zrobić by pole tab z podrzędnej klasy pobrać i wzbogacić o nie klasę nadrzędną?

Dzięki za pomoc, pozdr,!

Mam oto taki adres do przykładu jak to zrobić: http://framework.zend.com/manual/2.1/en/user-guide/skeleton-application.html

I wszystko byłoby fajnie gdyby nie to:

To install Zend Framework 2 into our application we simply type:
php composer.phar self-update
php composer.phar install

from the zf2-tutorial folder. This takes a while. You should see an output like:

Nie rozumiem tutaj tego jak powinno wyglądać całe polecenie. Próbowałem tak:

D:\Dokumenty\Witryna\zf2 php composer.phar install
oraz
php composer.phar install D:/Dokumenty/Witryna/zf2 

No i tu mi się pomysły kończą jak prawidłowo napisać to polecenie ,,z katalogu zf2...''

Jakoś niby proste a nie umiem, no a na drugiej wersji pole cmd się pojawia ale potem znika i w folderze zf2 nic się nie zmienia a jest tylko rozpakowany ten plik zip z treścią master jak zresztą to opisane w tym poradniku.

Chciałbym, by pewien skrypt zczytywał z bazy pewne dane i stworzył wynik w postaci treści zwróconej do przeglądarki. Jednak te pobrane dane mają wyglądać w mniej więcej taki sposób, że jeden rekord daje w wyniku jeden plik, które to pliki po wypakowaniu tego ściągniętego wygenerowanego zip-a mają się w katalogu zwyczajnie znaleźć.

Czyli skrypt wygeneruje pliki powiedzmy o nazwach: kopia1.txt konf.txt zachowa je np. do pliku dane.zip (ale bez zapisywania nawet tego pliku zip na dysku serwera), który po rozpakowaniu da te dwa przykładowe pliki.

Na pewno takie coś jest do zrobienia ale ja niestety nie wiem od czego zacząć i bardzo byłbym wdzięczny o chociaż wskazówki jak się do tego zabrać. Dziękuję i jednocześnie Wszystkiego Najlepszego w Nowy Roku!

Ktoś uzna, że urwałem się z choinki. Może to i dobrze, bo Święta dość blisko ale mam pytanie jak powinno się zedytować plik .htaccess do tego np. by zmienić w php ustawienie takie jak korzystanie z biblioteki Exif., bo mój plik .htaccess ma postać

Options -Indexes

Do jakiej postaci muszę doprowadzić ten plik by php czytało Exify?

Nie mam pojęcia w jaki sposób jest to w PMA zrealizowane mi podchodzi do głowy jedynie chyba niemądry sposób, a mianowicie myślę, że najpierw sprawdza się jakie dane się zmieniły (wykonując zapytanie o pobranie danych z id=1234 porównanie i aktualizację tylko tych które się zmieniły. Tylko to pewnie nie tak jest zrobione, bo żeby coś zmodyfikować trzeba użyć dwóch, a nie jednego zapytania.

Tak więc mam pytanie: W jaki sposób PMA stwierdza, które dane się zmieniły? I czy na pewno nie potrzebuje do tego zapytania pomocniczego.

pozdr i dzięki za czas poświęcony na zapoznanie się postem

Marek

P.S. Prosiłbym o nie pisanie, że sprawdź w źródle PMA, bo ja się w nim zupełnie nie łapię.

Otóż mam jakiś warunek do spełnienia, a ponieważ jest on używany wielokrotnie umieszczam go w metodzie:

private function czyJest($elmn) {
if (in_array($elmn,array('a','b','c'))) {
return true;
}
return false;
}

Dalej piszę:

public function wezDane() {
if ($this->czyJest('f')) {
// jak jest robie to i to
}
else {
return 'Nie masz uprawnień do wykonania tej operacji';
}
}

No i pojawia się problem co zrobić by tekst i całą instrukcję else{} nie powtarzać przy każdym wywołaniu metody czyJest() tylko żeby ten sam błąd w przypadku zwrócenia false był wyświetlony w danym miejscu, czyli gdzie wykona się metodę czyJest().