CMS

ConstructrCMS: otro CMS en PHP

ByLuis September 1, 2008

CMS hay muchos y cada día aparece uno nuevo, supongo que es porque cada cual hace las cosas a su manera y no hay un CMS que lo haga tal como uno quiere, por ello será por lo que los desarrolladores crean CMS nuevos. Lo cual nos lleva a que el mejor CMS que haya (Drupal, Joomla, …) no tiene que ser el que más nos guste.

En este caso se trata de ConstructrCMS, un CMS en PHP y MySQL que nos ofrece ente otras cosas:

URLs amigables
Cache
ACL
Login mediante hash vía link
TinyMCE integrado
Prototype y Scriptaculous
UTF-8
Uploads mediante FTP y sincronización automática después del FTP
Backend en distintos idiomas
Previsualizaciones
404 personalizados

ConstructrCMS

PHP

Parsear HTML con PHP

ByLuis February 17, 2009

Para obtener datos de un HTML, en vez de hacerlo con expresiones regulares, hacerlo mediante DOMDocument:

$oldSetting = libxml_use_internal_errors( true );
libxml_clear_errors();
$html = new DOMDocument();
$html->loadHtmlFile( $url );
$xpath = new DOMXPath( $html );
$links = $xpath->query( '//a' );
foreach ( $links as $link ) {
echo $link->getAttribute( 'href' ), "\n";
}
libxml_clear_errors();
libxml_use_internal_errors( $oldSetting );

Se utiliza libxml_use_internal_errors para evitar HTML mal formados

Me pregunto si para obtener tan solo un dato del HTML (title por ejemplo) es mejor el DOM o las expresiones regulares.

Extracting data from HTML

PHP

URL routing con PHP

ByLuis April 7, 2008

Un excelente tutorial que nos enseña como crear URL amigables y tratarlas para crear nuestras aplicaciones. Son URLs del tipo http://servidor/funcion/param1/param2, y gracias a ellas podemos hacer URLs más entendibles de forma sencilla. CodeIgniter las trata de la misma manera salvo que en vez de /funcion se trata de /clase/metodo, pero al final el tratamiento depende del que nosotros queramos darle.

Resumiendo un poco su funcionamiento, todas las llamadas deben pasar por un mismo script (normalmente index.php), mediante el .htaccess se redirecciona todo lo que llega al servidor al archivo index:

Options +FollowSymLinks
IndexIgnore */*
# Turn on the RewriteEngine
RewriteEngine On
#  Rules
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php

Una vez todas las llamadas nos llegan al mismo script debemos obtener la función y los parámetro:

$requestURI = explode('/', $_SERVER['REQUEST_URI']);

El resto es sencillo y nos ofrece muchas posibilidades.

Url Routing with PHP, 2

PHP

POG: generador de objetos para PHP

ByLuis July 30, 2007

POG (PHP Object Generator) es una aplicaciÃ³n open source que genera cÃ³digo limpio y vÃ¡lido para PHP4 y PHP5 para generar objetos. Otra caracterÃstica del cÃ³digo que genera es que es sencillo de seguir.
El tiempo que podemos ahorrar a la hora de desarrollar nuestras aplicaciones puede ser considerable. TambiÃ©n nos ofrece la aplicaciÃ³n online para poder crear nuestros objetos. HabrÃ¡ que indicar quÃ© versiÃ³n de PHP queremos, el nombre del objeto y los atributos del objeto: nombre y tipo de dato, el cual coincidirÃ¡ con los posibles tipos de datos de MySQL. A parte de ofrecernos el cÃ³digo PHP, en los comentarios PHP encontraremos la sentencia para crear la tabla en MySQL.
PHP Object Generator
VÃa / International PHP Magazine

MYSQL

Nuevas funcionalidades para MySQL Enterprise

ByLuis April 15, 2008

Parece que MySQL va a añadir nuevas funcionalidades en la versión 6.0 que solo van a estar disponibles para la versión Enterprise (de pago). Entre estas novedades habrá funcionalidades relacionadas con el backup online.
Esto supone un separación en dos ramas del desarrollo de MySQL, a parte de pensar en que la versión Enterprise tendrá funcionalidades que no estarán tan testeadas como si estuvieran en la versión Community, la cual está respaldada por una gran cantidad de usuarios.
Just announced: MySQL to launch new features only in MySQL Enterprise

PHP

Laboratorio: publicar en Twitter mediante CURL

ByLuis May 13, 2008

Para mí, uno de los mayores fracasos de Twitter es su API, una limitación de su uso increíble para algo que le podría dar mucho juego a la aplicación. Ahora mismo no sé en cuánto está el límite, pero la posibilidad de realizar una aplicación basada en Twitter es una pesadilla.

Para aquellos que no quieran sufrir lo que hemos sufrido con TwitterPoster (los espacios en blanco es porque la gente actualiza su imagen y no podemos recuperar la de todos los usuarios por el límite en el API de Twitter), les recomiendo usar Twitter mediante CURL.

Os paso un script sencillito que he realizado:

<?php
// Primer hacemos login
$url ="https://twitter.com/sessions";
$ch = curl_init();
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_ANY);
// Por si tienen limitación por navegador
curl_setopt($ch, curlOPT_USERAGENT, "Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.4) Gecko/20030624 Netscape/7.1 (ax)");
// Poned una ruta para las cookies
curl_setopt ($ch, CURLOPT_COOKIEJAR, '/temp/');
curl_setopt ($ch, CURLOPT_COOKIEFILE, '/temp/');
curl_setopt ($ch, CURLOPT_POSTFIELDS, "username_or_email=[usuario]&password=[contraseña]");
// Para que funcione el https
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, curlOPT_SSL_VERIFYHOST, 2);
curl_exec ($ch);
// Cargamos el home, porque Twitter añade dos campos ocultos para poder publicar por web
$url ="http://twitter.com/home";
curl_setopt($ch, CURLOPT_URL, $url);
$result = curl_exec ($ch);
// Recuperamos los campos ocultos
preg_match('//', $result, $match);
$authenticity_token = $match[1];
preg_match('//', $result, $match);
$siv = $match[1];
// Insertamos el texto
$res = $url ="http://twitter.com/status/update";
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt ($ch, CURLOPT_POSTFIELDS, 'siv='.$siv.'&authenticity_token='.$auth.'&status=[texto]');
curl_exec ($ch);
curl_close ($ch);
unset($ch);
?>

¿Qué fallo tiene este script? pues que si cambian el HTML (campos de formulario, …) o las URLs deja de funcionar, pero al menos no tenemos limitaciones. Eso sí, es más costoso para sus servidores y para los nuestros, porque en vez de hacer una llamada, hacemos 3, y en nuestro caso, a parte parseamos una página para obtener dos campos ocultos.

PHP

Técnicas de anti-spam con PHP

ByLuis November 10, 2006

El spam se ha convertido en uno de los mayores problemas con los que nos podemos enfrentar a la hora de desarrollar una aplicaciÃ³n web. Si estÃ¡s en el proceso de creaciÃ³n de una aplicaciÃ³n, te va a venir bastante bien la lectura de los artÃculos que os pasamos a continuaciÃ³n y de los que hacemos un pequeÃ±o resumen.

Proteger a la gente que participa en tu web de sufrir spam.
Proteger a la propia web del spam.

Si permites que los usuarios puedan participar en tu web, tambiÃ©n deberÃ¡s tener en cuenta que si su direcciÃ³n de correo electrÃ³nico se hace pÃºblica puede ser usada para el envio masivo de spam. Al igual, si pones una direcciÃ³n de email para que contacten contigo, tambiÃ©n puedes ser vÃctima de todos estos mensajes.

OfuscaciÃ³n: sustituir los caracteres de la direcciÃ³n de correo electrÃ³nico por sus respectivos hexadecimales.

<a href="mailto:%61%6e%74%69%73%70%61%6d%40%65%78%61%6d%70%6c%65%2e%63%6f%6d">
&#x61;&#x6e;&#x74;&#x69;&#x73;&#x70;&#x61;&#x6d;  <!-- antispam -->
&#x40; <!-- @ -->
&#x65;&#x78;&#x61;&#x6d;&#x70;&#x6c;&#x65;        <!-- example -->
&#x2e; <!-- . -->
&#x63;&#x6f;&#x6d; <!-- com -->
</a>

Reescribir: Tan sencillo como cambiar antispam@example.com por antispam [ARROBA] example [PUNTO] com.
Uso de imÃ¡genes: sustituir la direcciÃ³n de correo electrÃ³nico por una imagen que muestre el mismo texto, ya sea mediante una imagen estÃ¡tica o una dinÃ¡mica creada mediante PHP.
Uso de formularios: aunque no te evita del todo el spam, si no muestras tu email y usas un formulario en su lugar, conseguirÃ¡s que te llegue menos spam.

CAPTCHA: se trata de mostrar una imagen con un texto distorsionado para que los programa de reconocimiento de caracteres no puedan leerlo, y que asÃ solo sea una persona quien lo lea y escriba su contenido en un campo del formulario. Esta tÃ©cnica es muy buena, salvo que en ocasiones hay spammers que ofrecen contenido tipo pornografÃa o cracks a cambio de que el usuario se registre en una de estas web, y asÃ saltarse esta tÃ©cnica.
Moderadores: se trata de que personas aprueben el contenido de los mensajes antes de que sean publicados.
Filtros: tener filtros de palabras no permitidas, asÃ como direcciones IP o nÃºmeros de enlaces posibles que identifiquen los mensajes como posibles spam.
ValidaciÃ³n de email: se envia un email con una url que valida y finaliza el proceso de inscripciÃ³n.

Anti-spam techniques in PHP, Part 1

Anti-spam techniques in PHP, Part 2

VÃa / Good PHP Tutorials

Similar Posts