Malheureusement, CodeIgniter, et jusqu’à sa version actuelle 3.1.5 ne support pas l’upload de plusieurs fichiers utilisant sa librairie native « CI_Upload ».

Travaillant sur un projet en codeIgnite, j’ai eu besoin d’avoir cette fonctionnalité mais sans pour autant perdre la puissance de la librairie native d’aupload. La solution était d’étendre la librairie mère pour ajouter cette fonctionnalité.

L’utilisation est simple, il suffit de charger la librairie upload avec la config souhaitée, et ensuite utiliser la méthode do_multi_upload() avec comme méthode le nom du champ d’upload.

1- D’abord on met la librairie dans le dossier « libraries » de CI: (Codeigniterapp)/libraries/MY_Upload.php

2- Ensuite on crée notre form dans la vue:

<form action="/gallery/upload" method="post" enctype="multipart/form-data">
    <input type="file" name="images[]" multiple="multiple">
    <button class="btn btn-success">Submit</button>
</form>

3- Maintenant, on s’intéresse au controller:

$config['upload_path']          = './uploads/';
$config['allowed_types']        = 'gif|jpg|png';
$config['max_size']             = 2000;
$this->load->library('upload', $config);
$result = $this->upload->do_multi_upload('images');
var_dump($result); // $result contient les données du fichier s'il est uploadé avec success sinon l'erreur

Voilà, le tour est joué 🙂

Pour télécharger la llibrairie:

Download

Cet article [CodeIgniter] Multiple File Upload Library est apparu en premier sur Blog astuces web et SEO.

Savoir si son annonce AdWords est rentable ou pas consiste essentiellement a calculer le ROI: Return On Investiment ou Retour Sur Investissement en français.

Ce ratio permet de définir la réussite ou non d’une annonce selon des objectifs fixés au préalable.
La formule de calcul du ROI est simple est valable pour tout investissement:
ROI = (revenu – coût) / coût

Exemple:
Imaginons que je viens d’investir 800€ pour promouvoir mon produit « postit ». Après la fin de ma campagne adwords j’ai pu encaisser un chiffre d’affaire de 3200€
ROI = (3200 – 800) / 800 = 3
Ce qui veut dire que la rentabilité est de 300% et j’ai donc eu 3€ en retour sur chaque 1€ dépensé en publicité.

Cependant, le calcul du ROI quand à une campagne Google AdWords est beaucoup plus compliqué pour plusieurs raisons dont je cite:
– Google Analytics combine les revenus des objectifs et des transactions (Risque d’un double calcul si par exemple un bouton « acheter » est un objectif monétisé)
– Google Anaytics n’a aucune connaissance du coût réel de votre produit et donc le ROI donné est très « virtuel »

Ce cas de figure reste l’un des plusieurs techniques a maitriser pour pouvoir dégager le maximum de profit de ses annonces sur Internet.

Un pro comme Bertrand.pro vous sera en grande utilité pour vous assister en la matière.

Cet article Savoir si son annonce sur Google AdWords est rentable ou pas? est apparu en premier sur Blog astuces web et SEO.

Vous aussi vous aves installé le plugin « wp-db-ajax-made »? Faites vite! supprimez le et nettoyez votre site avant que ça soit trop tard!

Récemment j’ai eu deux retour sur deux sites que j’ai développé à l’époque utilisant wordpress. Les deux sites ont été infecté par un trojan! et il a fallut tout vérifier et nettoyer.

Pour le premier site, je ne me suis pas rendu compte de l’origine de l’infection. L’important était de nettoyer le site et le rendre de nouveau disponible. J’ai donc nettoyé le code et supprimer tous les scripts injectés. Mais malheureusement, ce n’était pas suffisant! J’ai de nouveau reçu une alerte et l’hébergeur a de nouveau bloqué le site pour cause de scripts malveillants.

J’ai été très débordé et je n’ai pas eu le temps d’analyser. Mais cette fois j’ai aussi vérifié les dossier wp-admin et wp-includes, il s’est avéré que des codes malveillants ont été injectés partout! Nouveau nettoyage! cette fois c’est plus facile: mettre a jour wordpress va permettre d’avoir une version clean.

Pour la troisième fois le site est bloqué! Il faut vraiment analyser, vérifier et nettoyer le site une fois pour toutes.

Pour vérifier l’origine de l’attaque, il faut toujours par analyser les logs. J’ai découvert que ça vient du plugin « wp-db-ajax-made ».

Maintenant, il faut jeter un coup d’oeil sur ce qu’il y a dedans et voilà ce qu’on trouve dans le fichier wp-ajax.php :

Il s’agit d’un code « crypté » si vous voulez. Mais pour un expert, c’est facile a déchiffrer. (J’ai fait exprès de mettre une image et pas le code source tel qu’il est parce que c’est un code très dangereux ).

Chose faite, j’ai maintenant le code source clair du code dans l’image ci-haut. Je n’étais pas étonné par ce que j’ai trouvé: il s’agit bel et bien d’une interface qui donne accès à toute la partie accessible de votre serveur: pour un hébergement mutualisé les dégâts sont limités puisque seul votre dossier est accessible. Mais si vous hébergez votre site sur un serveur dédié mal sécurisé, tadadada! le pirate a bien accès à tout le serveur!

Voilà une partie du code source « décrypté »:

C’est tout un explorateur de fichiers avec un accès total au serveur avec la possibilité de créer, envoyer des fichiers/dossiers/exécutables pour windows/des shell linux…etc mais aussi un accès à la console, un accès aux bases SQL, un outils de scan du réseau, un outil pour pirater l’accès FTP en brute force, et plusieurs autres trucs.

Pour comprendre à quel point ce script est dangereux, voici une capture d’écran de ce que ça donne comme interface:

Il s’agit du web shell « WSO » dans sa version 2.5

Comment corriger le problème et désinfecter mon site?

Maintenant, vient la partie de « désinfection »:

1. D’abord il faut rendre le site inaccessible (offline) si ce n’est pas encore le cas. (En ajoutant un fichier htpasswd par exemple, ou en bloquant tous les IP à part le votre)
2. Ensuite, évidemment, supprimer le dossier « wp-content/plugins/wp-db-ajax-made »
3. Télécharger la dernière version de wordpress
4. Faire une sauvegarde de vos fichiers.
5. Supprimer les dossiers « wp-admin », « wp-includes » et tous les fichiers sur la racine à l’exception du fichier « index.php », « .htaccess » et « wp-config.php »
6. Remplacer les dossiers/fichiers que vous avez supprimé par celles dans le dossier wordpress que vous avez téléchargé.
7. supprimer tous les plugins et les télécharger un par un depuis le site officiel des plugins wordpress.
8. Dans votre dossier thème, de préférence supprimer les thèmes que vous n’utilisez pas et garder uniquement le thème actif.
9. Dans le dossier de votre thème, vous devez vérifier tous les fichiers avec l’extension « .php » et supprimer tous les codes dont la forme est un peu bizarre: trop de caractères codés,…etc
   Exemple de code:
   
   Généralement ces codes se trouvent soit tout au début soit à la fin du fichier (c’est un script qui les insère, il ouvre le fichier et place son code soit tout au début soit à la fin du fichier pour qu’il n’y ait pas d’erreur d’exécution)
10. Pour être sur que vous avez tout nettoyé, faites une recherche dans tous les fichiers de votre site en utilisant le mot clé « eval(« , si vous ne trouvez aucun code suspect c’est que vous avez tout nettoyé.
11. Maintenant, il faut changer les mots de passe FTP et MySQL (n’oubliez pas de modifier le mot de passe SQL dans le fichier wp-config.php)
12. Connectez-vous en FTP sur votre hébergement et supprimez tous les fichiers du site, ensuite envoyer la copie locale que vous avez nettoyé.

Si le problème persiste toujours ou que vous n’avez pas les compétences pour nettoyer votre site, je vous propose mon expertise en prestation, n’hésitez pas à me contacter.

Cet article [WordPress] wp-db-ajax-made ou le plugin virus! est apparu en premier sur Blog astuces web et SEO.

Hi all,

C’est vraiment ennuyant d’envoyer les fichiers un par un quand on a plusieurs fichier à uploader comme par exemple des images pour une galerie.

Heureusement, que HTML 5 permet maintenant l’envoi de plusieurs fichiers en même temps en utilisant l’attribut « multiple » qui est supporté par la majorité des navigateurs web.

<input type="file" name="img" multiple>

Pour se servir de cet attribut pour uploader des fichiers en utilisant le framework PHP CodeIgniter dans sa version 3, on a besoin de quelques restructuration pour pouvoir uploader les fichiers correctement et en toute sécurité en utilisant la fonctionnalité (library) d’upload de fichier native de codeIgniter (system/libraries/Upload.php).

Au début, on va créer le formulaire d’upload (on peut créer le formulaire d’upload en utilisant le « Form helper » de CI mais ici je vais faire simple et créer un simple formulaire HTML):

<form action="/gallery/upload" method="post" enctype="multipart/form-data">
    <input type="file" name="images[]" multiple="multiple">
    <button class="btn btn-success">Submit</button>
</form>

Une fois on a créé la vue, on passe maintenant aux choses sérieuses: le controller

Si on fait un var_dump() de l’array $_FILES reçu après l’envoi du formulaire, on aura quelque chose comme ça:

array (size=1)
  'images' => 
    array (size=5)
      'name' => 
        array (size=4)
          0 => string '363421CB-B134-4707-A760-034DC7A7159B.JPG' (length=40)
          1 => string '7406286B-F289-42DF-9EF1-52BBE3EC16C9.JPG' (length=40)
          2 => string 'BA02FF38-FCFE-4E28-A2E5-FDD78D6EDF21.JPG' (length=40)
          3 => string 'C0A39E48-99BD-42D9-A1E4-55EAC40238D7.JPG' (length=40)
      'type' => 
        array (size=4)
          0 => string 'image/jpeg' (length=10)
          1 => string 'image/jpeg' (length=10)
          2 => string 'image/jpeg' (length=10)
          3 => string 'image/jpeg' (length=10)
      'tmp_name' => 
        array (size=4)
          0 => string 'C:\wamp\tmp\phpABB9.tmp' (length=23)
          1 => string 'C:\wamp\tmp\phpABBA.tmp' (length=23)
          2 => string 'C:\wamp\tmp\phpABBB.tmp' (length=23)
          3 => string 'C:\wamp\tmp\phpABCC.tmp' (length=23)
      'error' => 
        array (size=4)
          0 => int 0
          1 => int 0
          2 => int 0
          3 => int 0
      'size' => 
        array (size=4)
          0 => int 473916
          1 => int 656229
          2 => int 681062
          3 => int 462068

Nous avons donc besoin de restructurer le tableau (array) pour le passer ensuite à la fonctionnalité d’upload.

Tout ce qu’il nous faut c’est quelques foreach et le tour est joué:

/* 
First we create formated array for files to upload
we clean $_FILES array because we need it later
the upload library is using it for upload	
*/
$uploaded_files = $_FILES;
$_FILES = array();
foreach ($uploaded_files as $file):
	foreach ($file['name'] as $key => $value):
		$_FILES['file'.$key]['name'] = $value;
	endforeach;
	foreach ($file['type'] as $keyz => $valuez):
		$_FILES['file'.$keyz]['type'] = $valuez;
	endforeach;		
	foreach ($file['tmp_name'] as $keyx => $valuex):
		$_FILES['file'.$keyx]['tmp_name'] = $valuex;
	endforeach;
	foreach ($file['error'] as $keyq => $valueq):
		$_FILES['file'.$keyq]['error'] = $valueq;
	endforeach;
	foreach ($file['size'] as $keyt => $valuet):
		$_FILES['file'.$keyt]['size'] = $valuet;
	endforeach;
endforeach;

Maintenant nous avons un array formaté que nous pouvons utiliser pour uploader les fichiers. Voilà ce qu’un var_dump($_FILES) donne:

array (size=4)
  'file0' => 
    array (size=5)
      'name' => string '363421CB-B134-4707-A760-034DC7A7159B.JPG' (length=40)
      'type' => string 'image/jpeg' (length=10)
      'tmp_name' => string 'C:\wamp\tmp\php77A3.tmp' (length=23)
      'error' => int 0
      'size' => int 473916
  'file1' => 
    array (size=5)
      'name' => string '7406286B-F289-42DF-9EF1-52BBE3EC16C9.JPG' (length=40)
      'type' => string 'image/jpeg' (length=10)
      'tmp_name' => string 'C:\wamp\tmp\php77A4.tmp' (length=23)
      'error' => int 0
      'size' => int 656229
  'file2' => 
    array (size=5)
      'name' => string 'BA02FF38-FCFE-4E28-A2E5-FDD78D6EDF21.JPG' (length=40)
      'type' => string 'image/jpeg' (length=10)
      'tmp_name' => string 'C:\wamp\tmp\php77B5.tmp' (length=23)
      'error' => int 0
      'size' => int 681062
  'file3' => 
    array (size=5)
      'name' => string 'C0A39E48-99BD-42D9-A1E4-55EAC40238D7.JPG' (length=40)
      'type' => string 'image/jpeg' (length=10)
      'tmp_name' => string 'C:\wamp\tmp\php77B6.tmp' (length=23)
      'error' => int 0
      'size' => int 462068

Il ne nous reste que d’initialiser la librairie « upload » avec notre configuration:

// we load upload library with our config
$upload_dir = $this->config->item('upl_dir');
$config['upload_path'] = $upload_dir.'uploads\\';
$config['allowed_types'] = 'gif|jpg|png|jpeg';
$config['max_size']     = '2048';
$config['encrypt_name'] = TRUE;
$this->load->library('upload', $config);

La dernière étape consiste à faire un boucle foreach pour envoyer les fichiers un par un:

// now we can loop and upload files
foreach($_FILES as $fa => $za):
    if ( ! $this->upload->do_upload($fa)):
    	// if we have errors we add'em to error array
        $error[$fa] = array('error' => $this->upload->display_errors());
    else:
    	// save upload result into upload_data array
        $upload_data[$fa] = $this->upload->data();
    endif;
endforeach;

Voici le code complet pour uploader plusieurs fichiers en même temps avec HTML 5 et CodeIgniter 3

<form action="/profile/galleryupload" method="post" enctype="multipart/form-data">
    <input type="file" name="images[]" multiple="multiple">
    <button class="btn btn-success">Submit</button>
</form>

/* 
First we create formated array for files to upload
we clean $_FILES array because we need it later
the upload library is using it for upload	
*/
$uploaded_files = $_FILES;
$_FILES = array();
foreach ($uploaded_files as $file):
	foreach ($file['name'] as $key => $value):
		$_FILES['file'.$key]['name'] = $value;
	endforeach;
	foreach ($file['type'] as $keyz => $valuez):
		$_FILES['file'.$keyz]['type'] = $valuez;
	endforeach;		
	foreach ($file['tmp_name'] as $keyx => $valuex):
		$_FILES['file'.$keyx]['tmp_name'] = $valuex;
	endforeach;
	foreach ($file['error'] as $keyq => $valueq):
		$_FILES['file'.$keyq]['error'] = $valueq;
	endforeach;
	foreach ($file['size'] as $keyt => $valuet):
		$_FILES['file'.$keyt]['size'] = $valuet;
	endforeach;
endforeach;

// we load upload library with our config
$upload_dir = $this->config->item('upl_dir');
$config['upload_path'] = $upload_dir.'uploads\\';
$config['allowed_types'] = 'gif|jpg|png|jpeg';
$config['max_size']     = '2048';
$config['encrypt_name'] = TRUE;
$this->load->library('upload', $config);

// now we can loop and upload files
foreach($_FILES as $fa => $za):
    if ( ! $this->upload->do_upload($fa)):
    	// if we have errors we add'em to error array
        $error[$fa] = array('error' => $this->upload->display_errors());
    else:
    	// save upload result into upload_data array
        $upload_data[$fa] = $this->upload->data();
    endif;
endforeach;

Cet article [CodeIgniter 3] Multi file upload form avec la Classe CI_Upload [PHP] est apparu en premier sur Blog astuces web et SEO.

Étant développeur, ça arrive souvent qu’on prend le train en marche.

Souvent (aussi), la branche « master » n’est accessible qu’aux anciens (ils l’ont bien mérité), et donc souvent, on a l’envie de ne cloner qu’une seule branche pour ne pas attendre longtemps pour le téléchargement, et surtout pour ne pas remplir notre disque dur avec des trucs qu’on en a pas vraiment besoins.

Alors comment pouvoir cloner une seule branche git en local sans télécharger les autres branches?

Comme je suis un fidèle utilisateur de bitbucket (les repos privés sont gratuits et leur support technique est vraiment génial), l’exemple que je cite, et qui pourrait être adapté à n’importe quel hébergeur de répo Git, est celui de bitbucket 🙂

Enfin, c’est simple 🙂

git clone git@bitbucket.org:bitbucket.org/YYYYYYY.git --branch ZZZZ --single-branch

avec:
YYYYYYY: Le nom de l’owner/team
ZZZZ: Le nome de la branche

Voilà comment télécharger une seule branche chez soi sans se soucier des autres branches 🙂

Enjoy 🙂

PS: Toutes les questions sont les bienvenues, je ferais en sorte que les réponses soient publiées rapidement 🙂

Cet article [Git] Comment cloner une seule branche est apparu en premier sur Blog astuces web et SEO.

Les liens des actualités sont maintenant optimisés en utilisant la réecriture des liens

Description

Ce module d’actualités est un module pour PrestaShop qui vous donne la possibilité d’afficher et de gérer vos news défilantes en responsive design sur votre boutique en ligne Prestashop 1.6

Le module est très simple d’utilisation, il suffit de rédiger le titre de l’actualité, l’actualité elle-même et de choisir si vous voulez l’afficher.
Promouvoir vos produits, annoncer vos évènements ou même promouvoir une vente spéciale…etc

Back office :
• Créer une news
• Rédiger une actualité dans l’éditeur TinyMCE
• Ajouter des images ou vidéos via l’éditeur TinyMCE
• Décider quelles News afficher.
• Supprimer les news une par une en appuyant sur le bouton « supprimer ».
• Possibilité de définir le nombre de News a afficher.
• Possibilité de choisir le préfixe des liens d’actualité.

Front Office :
• Afficher la liste des news (date, titre, extrait).
• Possibilité de voir toutes les news avec pagination.
• Possibilité de voir les news dans une page CMS.
• Liens d’actualité optimisés pour les moteurs de recherche (SEO).
• Boutons de partage facebook et twitter.
• Responsive news system.

Les « + » pour vous

Vos client pourront toujours suivre l’actualité de votre boutique ou de votre marque. Ils pourront facilement être informés de vos futurs évenements.
Des liens optimisé pour le référencement (Vous pouvez l’utiliser comme un blog si vous voulez)
Facebook and twitter sharing buttons

Les « + » pour vos clients

Vos client pourront toujours suivre l’actualité de votre boutique ou de votre marque. Ils pourront facilement être informé de vos futurs évenements

Plus de détails sur le module actualité pour Prestashop

Cet article [Prestashop 1.6] Module actualité en responsive est apparu en premier sur Blog astuces web et SEO.

L’astuce d’aujourd’hui serait vraiment pratique pour les développeurs travaillant sur le célèbre « logiciel » e-commerce Prestashop.

Pendant le développement d’une boutique en ligne, on crée souvent des commandes pour tester, mais notre client veut toujours, qu’en mettant en ligne officiellement sa nouvelle boutique, la première commande avec un numéro de commande « 1 » 🙂

Donc la question est: comment pouvoir réinitialiser uniquement la partie « commandes » (orders).

La solution est simple. Il suffit d’exécuter ces commandes SQL dans votre interface PHPMYADMIN

N’oubliez pas de faire une sauvegarde de la base de données avant de procéder à l’exécution de ces commandes SQL

TRUNCATE `ps_orders`;
TRUNCATE `ps_order_detail`;
TRUNCATE `ps_order_detail_tax`;
TRUNCATE `ps_order_history`;
TRUNCATE `ps_order_invoice`;
TRUNCATE `ps_order_invoice_payment`;
TRUNCATE `ps_order_invoice_tax`;
TRUNCATE `ps_order_payment`;
TRUNCATE `ps_order_return`;
TRUNCATE `ps_order_return_detail`;
TRUNCATE `ps_message`;
TRUNCATE `ps_cart`;
TRUNCATE `ps_cart_product`;
TRUNCATE `ps_order_carrier`
TRUNCATE `ps_order_cart_rule`;

Enjoy 🙂

Cet article Prestashop 1.5, réinitialiser les commandes, factures,.. pour mise en prod est apparu en premier sur Blog astuces web et SEO.

Beaucoup de choses peuvent influencer le trafic des sites internet ; les certificats CA en font-ils partie ?

Comprendre le commerce en ligne

En France, le commerce en ligne est un marché important. L’année dernière, une étude à démontré que 49 % de la population avait acheté au moins un produit en ligne, et que les 24-35 ans étaient le groupe le plus susceptible d’acheter en ligne.

Les vêtements, les voyages et le tourisme se sont montrés des catégories populaires pour les dépenses en ligne. En 2012, presque la moitié des Français avaient acheté des vêtements en ligne, et 59 % avaient réservé des voyages ou des billets de transport sur Internet.

Cela donne au marché du commerce en ligne français une valeur sidérante de 45 milliards d’euros rien que pour la vente, avec 120 000 sites de e-commerce actifs attendus.

Comprendre le trafic de sites internet

Bien que tout cela soit le signe d’opportunités lucratives pour les personnes intéressées dans le commerce en ligne, cela ne garantit pas le succès. Avant d’obtenir de bonnes performances sur le marché du commerce en ligne, vous devez attirer des visiteurs sur votre site internet, et de nombreux obstacles peuvent vous barrer la route.

Parmi ceux-ci, on trouve :

• La visibilité – si votre site de commerce en ligne n’est pas bien classé dans les listes des moteurs de recherche, vous ne serez pas visible pour de nombreux clients. Vos propres publicités peuvent également influencer ce facteur.
• Facilité d’utilisation – si votre site de commerce en ligne est compliqué à consulter, les utilisateurs iront voir ailleurs
• Service – ce que vous offrez en ligne importe tout autant que la facilité à vous trouver
• Sécurité – si les clients ne font pas confiance au site d’e-commerce, ils ne l’utiliseront pas.

Chacun de ces défis peut être relevé, mais la sécurité est peut-être le plus important d’entre eux.

Comprendre les certificats CA

L’une des manières les plus faciles de fournir plus de protection à votre site internet de commerce en ligne est l’utilisation des certificats CA.

Des experts comme ceux de Thawte peuvent vous aider avec cela, en assurant que les données mises sur votre site internet restent sûres à tout moment. Toutes les données sensibles sont cryptées de manière sécurisée afin qu’elles ne tombent pas dans de mauvaises mains et pour garantir la tranquillité de vos clients, ce qui permet potentiellement d’augmenter le trafic que vous recevez.

Après tout, si vous saviez qu’un site internet n’est pas sécurisé de cette manière, le visiteriez-vous ou iriez-vous voir ailleurs ?

Cet article Les certificats CA influencent-ils le trafic des sites internet ? est apparu en premier sur Blog astuces web et SEO.

public function unique_array($array, $uniqueKey) {

    if (!is_array($array))
        return array();

    $uniqueKeys = array();
    foreach ($array as $key => $item)
        if (!in_array($item[$uniqueKey], $uniqueKeys))
            $uniqueKeys[$item[$uniqueKey]] = $item;

    return $uniqueKeys;
}

La fonction accepte deux arguments. Le premier est le tableau a filtrer et le deuxième est la clé utilisée pour supprimer les doublons.

Enjoy 🙂

Cet article [PHP] Supprimer les doublons dans un tableau multidimensionnel est apparu en premier sur Blog astuces web et SEO.

Je viens de mettre un site en prod sur un hébergement chez 1and1 mais à ma grande surprise, la réécriture des liens ne marche pas.

Bien évidemment un hébergeur comme 1and1 ne va pas par exemple désactivé l’url_rewriting par défaut sur ses hébergements mutualisés. Il s’agit donc forcément d’un autre problème.

En gros, la solution serait d’ajouter l’option « -MultiViews » dans le fichier htacces

Options +FollowSymlinks -MultiViews
RewriteEngine on
RewriteBase /

PS: Les trois lignes de codes ci-haut sont obligatoires pour faire fonctionner le url_rewriting chez 1and1.

Pour avoir plus de détails techniques et « le pourquoi » de cette solution, je vous invite à voir la documentation apache sur la négociation de contenu.

Cet article .htaccess problème url rewrite sur 1and1 est apparu en premier sur Blog astuces web et SEO.