Microsoft | PHP

Microsoft se acerca a PHP

ByLuis April 10, 2007

Microsoft da otro paso mÃ¡s para acercarse a PHP con la nueva versiÃ³n de FastCGI para IIS.
FastCGI es una herramienta que con la colaboraciÃ³n entre Microsoft y Zend, intentan mejorar el rendimiento y la estabilidad a PHP en un entorno Windows.
Microsoftâ€™s PHP initiative
VÃa / PHPDeveloper.org

PHP | Tutoriales

Video tutoriales de PHP

ByLuis August 31, 2006

La idea es muy buena, el trabajo que debe llevar es bastante. Se trata de video-tutoriales sobre PHP, que nos van explicando desde como instalar WAMP a las partes bÃ¡sicas del PHP.
Por ahora solo hay 8 lecciones pero parece que se van ampliando poco a poco. Si te asusta el inglÃ©s, no te preocupes que se entiende bastante bien, salvo la parte inicial en la que le da por contarte su vida, algÃºn chiste o una historia de un pollo en bikini (si, increible).
PHP Video Tutorials
VÃa / dzone

PHP

Configura tu PHP de forma segura

ByLuis October 6, 2006

PHP viene por defecto configurado para desarrollo, pero en producciÃ³n hay opciones que no son recomendables sobre todo por temas de seguridad. Cambiad en el php.ini las siguientes opciones para mejorar la seguridad en tu entorno de producciÃ³n:

Desactiva el acceso a ficheros remotos: las funciones fopen, file_get_contents, y include permiten el acceso a ficheros remotos (http://host/..), lo cual puede dar problema en temas de seguridad. Si necesitas acceder a ficheros remotos puedes usar fsockopen o funciones de CURL.

allow_url_fopen = Off

Register globals: aunque ahora viene por defecto desactivado, en versiones anteriores de PHP, los parÃ¡metros de entrada se registraban como variables globales.

register_globals = Off

Restringe a quÃ© ficheros puede acceder PHP: normalmente PHP solo necesita acceder a ficheros situados en cierto path, por lo que para evitar que se acceda a otros paths, es conveniente restringir su acceso.

open_basedir = /www/ficheros

Modo seguro: PHP dispone de un modo seguro, en el que Apache solo puede acceder a ficheros de los que sea dueÃ±o, aunque nos puede dar problemas sobre todo cuando se trabaja en grupo, la tranquilidad que nos aporta pesa mÃ¡s que este inconveniente. Para ello usaremos una propiedad para que solo ejecute scripts que le pertenecen y otra permite acceso a los ficheros que pertenecen al grupo de Apache aun cual sea el dueÃ±o.

safe_mode = Off
safe_mode_gid = On

Acceso permitido a ficheros binarios: el modo seguro tampoco permite ejecutar ficheros binarios, pero se le puede indicar en que ruta si se pueden ejecutar.

safe_mode_exec_dir = /www/ejecutables

Acceso a variables de entorno: tampoco estÃ¡ permitido acceder a variables de entorno en el modo seguro, pero se puede inluir una lista (separada por comas) de prefijos que se permiten para estas variables.

safe_mode_allowed_env_vars = PHP_

Controlar lÃmites: tambiÃ©n es conveniente controlar ciertos lÃmites, como el tiempo de ejecuciÃ³n, el de tamaÃ±o mÃ¡ximo subido y muchos otros.

max_execution_time = 30 ; Tiempo mÃ¡ximo de ejecuciÃ³n
max_input_time = 60 ; Tiempo mÃ¡ximo que trata la entrada
memory_limit = 16M ; Memoria mÃ¡xima para la ejecuciÃ³n de un script
upload_max_filesize = 2M ; TamaÃ±o mÃ¡ximo de un fichero para subir
post_max_size = 8M ; TamaÃ±o mÃ¡ximo de un POST

Control de acceso a ficheros mediante Apache: aunque en este caso se debe configurar Apache, tampoco biene mal el contarlo. Se trata de evitar que Apache acceda a ficheros importantes, por ejemplo ficheros .inc, .sql.

<FilesMatch "\.(inc|.*sql)$">
Order allow,deny
Deny from all
</FilesMatch>

Evita el acceso a la shell: Taufpate nos recomienda tambiÃ©n evitar que se intente acceder a la shell. Si tienes un server y das hosting tienes que tener cuidado con los usuarios que usan mambo, phpnuke, jooomla, etc.., sistemas que a diario reportan problemas de seguridad y nunca son actualizados por sus usuarios.

disable_functions = system, exec, shell_exec, passthru, pcntl_exec, putenv, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, popen, pclose, set_time_limit, ini_alter, virtual, openlog, escapeshellcmd, escapeshellarg, dl, curl_exec, parse_ini_file, show_source

Checklist for Securing PHP Configuration

VÃa / dzone

Javascript | PHP

Laboratorio: carga secciones de javascript de forma dinámica

ByLuis February 7, 2007

Ayer fuÃ vÃctima de las librerÃas de Javascript, utilicÃ© jQuery para facilitar el ajax y de paso para el DOM, cuando para esto Ãºltimo no hubiera sido necesario, tardÃ© mÃ¡s en enterarme de cÃ³mo hacer un getElementById en jQuery que en hacerlo sin mÃ¡s.

Ante esto me preguntÃ© si no serÃa mejor coger la librerÃa de jQuery y dividirla en funcionalidades, y cargar solo la parte que vayamos a usar. Para ello se me ocurriÃ³ transformar el .js en un .php y cargar las diferentes funcionalidades segÃºn unos parÃ¡metros de entrada. Veo que aNieto2K ha tenido una idea parecida y buenÃsima, pero mediante javascript. En el caso que yo comento se podrÃa hacer que si quiero Ajax, a parte tambiÃ©n se carguen las funcionalidades del DOM que pueda usar la parte Ajax, transparente para el que use la librerÃa.

Para realizar esto, he tenido en cuenta dos cosas: obtener ciertos parÃ¡metros de entrada y segÃºn estos, cargar ciertas partes del script y usar un sencillo sistema de cachÃ© para no estar teniendo que crear en script online todo el tiempo.

PHP

Adroit: otro framework de PHP

ByLuis May 14, 2007

Adroit es un framework MVC ligero que nos ayudarÃ¡ a desarrollar nuestros proyectos web.

Aunque hay frameworks muy estables y potentes como puedan ser CakePHP o Zend Framework, hay veces que un framework ligero pueda ser mÃ¡s conveniente.

Adroit nos ofrece entre otras cosas lo siguiente:

Orientado a objetos.
Estructura MVC.
Documentado.
Utiliza Smarty como motor de plantillas.
Permite centrarte en las Ã¡reas importantes (negocios, lÃ³gica y presentaciÃ³n).
Mantiene el cÃ³digo importante fuera del root web-
Integra Ajax de forma sencilla.
Requiere PHP5.

Adroit

VÃa / PHPDeveloper.org

PHP

Crear usuarios de prueba en Facebook con CodeIgniter

ByLuis March 15, 2011

Si el otro día hablaba sobre la posibilidad que ofrece Facebook de crear usuarios de prueba para tus aplicaciones, ahora voy a pasar un pequeño script para CodeIgniter que permite crear esos usuarios.

El script necesita de la librería curl para PHP para facilitar la tarea:

$app_id = 'xxxxxx';
$canvas_page = 'http://apps.facebook.com/xxxx/';
$client_secret = 'xxx';
$app_token = 'access_token_de_la_aplicacion';
$this->load->library('curl');
// Creo 100 usuarios
for ($i=0; $i<100; $i++) {
  $usuario = $this->curl->simple_post('https://graph.facebook.com/'.$app_id.'/accounts/test-users?installed=true&permissions=read_stream', array('access_token' => $app_token));
}
// Los recupero
$usuarios = $this->curl->simple_get('https://graph.facebook.com/'.$app_id.'/accounts/test-users?installed=true&permissions=read_stream&access_token='.$app_token);
$usuarios = json_decode($usuarios);
foreach($usuarios->data as $i=>$u) {
  // Hago que el primer usuario (que sera el que use) sea amigo de todos
  if ($i==0) {
    $ppal = $u;
  } else {
    // Hago un dump para saber si se ha creado bien la amistad
    var_dump($this->curl->simple_post('https://graph.facebook.com/'.$ppal->id.'/friends/'.$u->id, array('access_token' => $ppal->access_token)));
    var_dump($this->curl->simple_post('https://graph.facebook.com/'.$u->id.'/friends/'.$ppal->id, array('access_token' => $u->access_token)));
  }
}

PHP

Login en Facebook con PHP y CURL

ByLuis June 17, 2010

¿Para que usar CURL si se puede usar la API de Facebook? sencillo, porque la API no te permite obtener todos los datos que se pueden leer cuando navegas por Facebook. Por ello, en alguna ocasión, nos podemos encontrar con la necesidad de loguearnos en Facebook y “navegar” usando CURL:

echo 'loading 
';
        $login_email = 'my@sexy.mail';
        $login_pass = 'my_sexy_password';

$fp = fopen("fb_cookies.txt", w);
fclose($fp); 

echo 'still loading 
';

if (fb_login($login_email,$login_pass)){
$ch = curl_init();
 curl_setopt($ch, CURLOPT_URL, 'https://login.facebook.com/login.php?login_attempt=1');
 curl_setopt($ch, CURLOPT_POSTFIELDS,'charset_test=%E2%82%AC%2C%C2%B4%2C%E2%82%AC%2C%C2%B4%2C%E6%B0%B4%2C%D0%94%2C%D0%84&locale=en_US&email='.urlencode($login_email).'&pass='.urlencode($login_pass).'&pass_placeholder=&charset_test=%E2%82%AC%2C%C2%B4%2C%E2%82%AC%2C%C2%B4%2C%E6%B0%B4%2C%D0%94%2C%D0%84');
 curl_setopt($ch, CURLOPT_POST, 1);
 curl_setopt($ch, CURLOPT_HEADER, 0);
 curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
 curl_setopt($ch, CURLOPT_COOKIEJAR, str_replace('\\','/',dirname(__FILE__)).'/fb_cookies.txt');
 curl_setopt($ch, CURLOPT_COOKIEFILE, str_replace('\\','/',dirname(__FILE__)).'/fb_cookies.txt');
 curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
 curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6 (.NET CLR 3.5.30729)");
$html = curl_exec($ch);

 curl_close($ch);

  echo $html;
}


function fb_login($login_email, $login_pass){

 $ch = curl_init();
 curl_setopt($ch, CURLOPT_URL, 'https://login.facebook.com/login.php?login_attempt=1');
 curl_setopt($ch, CURLOPT_POSTFIELDS,'charset_test=%E2%82%AC%2C%C2%B4%2C%E2%82%AC%2C%C2%B4%2C%E6%B0%B4%2C%D0%94%2C%D0%84&locale=en_US&email='.urlencode($login_email).'&pass='.urlencode($login_pass).'&pass_placeholder=&charset_test=%E2%82%AC%2C%C2%B4%2C%E2%82%AC%2C%C2%B4%2C%E6%B0%B4%2C%D0%94%2C%D0%84');
 curl_setopt($ch, CURLOPT_POST, 1);
 curl_setopt($ch, CURLOPT_HEADER, 0);
 curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
 curl_setopt($ch, CURLOPT_COOKIEJAR, str_replace('\\','/',dirname(__FILE__)).'/fb_cookies.txt');
 curl_setopt($ch, CURLOPT_COOKIEFILE, str_replace('\\','/',dirname(__FILE__)).'/fb_cookies.txt');
 curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
 curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6 (.NET CLR 3.5.30729)");
$html = curl_exec($ch);
 $err = 0;
 $err = curl_errno($ch); 
 curl_close($ch);

 if ($err != 0){
 echo 'error='.$err."\n";
 return(false);
 } else {
 echo 'fetching..';
 return(true);
 }

}

Código fuente en Pastie

Vía / Stack Overflow

Similar Posts