Side Notes http://blog.snaky.org Relax, its only ONES and ZEROS! Sat, 13 Jun 2015 16:31:49 +0000 en-US hourly 1 http://wordpress.org/?v=4.2.12 http://blog.snaky.org http://blog.snaky.org/wp-content/plugins/maxblogpress-favicon/icons/favicon-26.ico Side Notes Remy Zero – Life in Rain http://blog.snaky.org/2014/12/15/remy-zero-life-in-rain/ http://blog.snaky.org/2014/12/15/remy-zero-life-in-rain/#comments Mon, 15 Dec 2014 07:29:17 +0000 http://blog.snaky.org/?p=98

//www.youtube.com/watch?v=r_WIuxh7P8M

]]> http://blog.snaky.org/2014/12/15/remy-zero-life-in-rain/feed/ 0 Kurze IDs wie bei Youtube oder TinyUrl http://blog.snaky.org/2009/10/11/kurze-ids-wie-bei-youtube-oder-tinyurl/ http://blog.snaky.org/2009/10/11/kurze-ids-wie-bei-youtube-oder-tinyurl/#comments Sun, 11 Oct 2009 12:19:46 +0000 http://blog.snaky.org/2009/10/11/kurze-ids-wie-bei-youtube-oder-tinyurl/ Als Webentwickler braucht man sobald es um eine Menge von Datensätzen geht eine gute Adressierung der Datensätze. Meist ist eine Veröffentlichung der internetn primary Keys nicht anzuraten. So sucht man schnell nach Alternativen.
gute Alternativen haben TinyUrl und auch Youtube gefunden.
Hier wird eine gute Funktion erläutert die ebenfalls IDs mit Buchstaben generiert.
http://kevin.vanzonneveld.net/techblog/article/create_short_ids_with_php_like_youtube_or_tinyurl/

]]> http://blog.snaky.org/2009/10/11/kurze-ids-wie-bei-youtube-oder-tinyurl/feed/ 0 Eingeloggt bleiben – Eine Funktion und ihre Tücken http://blog.snaky.org/2009/08/16/eingeloggt-bleiben-eine-funktion-und-ihre-tucken/ http://blog.snaky.org/2009/08/16/eingeloggt-bleiben-eine-funktion-und-ihre-tucken/#comments Sun, 16 Aug 2009 17:31:11 +0000 http://blog.snaky.org/?p=114 Sobald man irgendwo auf eine Seite mit Registrierung gelangt und man diese Seite öfer besucht, merkt man schnell, wie nervig es ist, selbst mit Firefox-Passwortmanager, ständig sich einzuloggen.
Als Programmeirer stellt sich schnell die Frage ob man eine Funktion ala “Eingeloggt bleiben” anbietet. Wie OWASP in ihren Top 10 empfehlen sollte jeder Entwickler auf diese aus Sicherheitsgründen verzichten.
Meiner Meinung nach sollte man jedoch gerade bei solch wichtigen Funktion usability vor Security stellen. Nun nicht falsch verstehen, natürlich sollte man auf Sicherheit achten. Aber gerade bei einem Login ist es wichtig, dass die Leute sich gerne wieder einloggen um Neuigkeiten zu erfahren. Ist der Login umständlich, so meldet man sich ungern noch einmal an, weil es eine geühlte Ewigkeit dauert.

Um troz einer Funktion “Eingeloggt bleiben” genug Sicherheit zu haben um auch das Cookie-Riding zu verhindern verweise ich also gerne auf diesen Eintrag.

Improved Persistent Login Cookie Best Practice

]]> http://blog.snaky.org/2009/08/16/eingeloggt-bleiben-eine-funktion-und-ihre-tucken/feed/ 0 Doppelposting vermeiden http://blog.snaky.org/2009/08/13/doppelposting-vermeiden/ http://blog.snaky.org/2009/08/13/doppelposting-vermeiden/#comments Thu, 13 Aug 2009 15:00:04 +0000 http://blog.snaky.org/?p=110 Das aktualisieren der Seite wird oftmals von Besuchern auch nach einem Forumular benutzt. Damit jedoch kein Doppelposting entsteht erkläre ich kurz eine Funktion.

Hierzu muss bereits am Anfang der php-Datei eine Session mit session_start(); gestartet werden.
Zusätzlich muss in das Formular ein zusätzliches Feld hinzugefügt werden. Der name kann natürlich Frei gewählt werden.

echo "<input name='rft' type='hidden' value='".random_form_token()."' />";

Bei der Verarbeitung des Formulars muss nun nurnoch vor dem Speichern dies hier abgeprüft werden.

if(random_form_token($_POST['rft'])){
  // Schreiben
}
else{
  // Doppelposting erkannt
}

Und nun hier noch die Funktion selbst.

function random_form_token($value=NULL){
	if($value == NULL){
		$token = hash("sha256","tanzmal".microtime());
		$_SESSION['random_form_token'] = $token;
		return $token;
	}
	else{
		if($value == $_SESSION['random_form_token']){
			unset($_SESSION['random_form_token']);
			return true;
 
		}
		else
			return false;
	}
}
]]> http://blog.snaky.org/2009/08/13/doppelposting-vermeiden/feed/ 0 Weisheiten http://blog.snaky.org/2009/02/27/weisheiten/ http://blog.snaky.org/2009/02/27/weisheiten/#comments Fri, 27 Feb 2009 19:00:47 +0000 http://blog.snaky.org/2009/02/27/weisheiten/ ► Es ist egal was du in deinem Leben hast, was du tust oder wohin du gehst. Entscheidend ist, wen du an deiner Seite hast◄

►Weine nicht weil schöne Zeiten vorbei sind. Lächle, dass du sie erleben durftest◄

►Man sagt, die Zeit heilt alle Wunden. Das stimmt aber nicht, man lernt nur mit den Schmerzen umzugehen◄

►Das Leben kann man nicht an der Anzahl der Atemzüge messen, aber an den Momenten, in denen uns die Luft wegbleibt◄

►Ein Freund ist der, der die Melodie deines Herzens kennt und der sie dir vorsingt, wenn du sie vergessen solltest◄

►Ein Freund ist ein Mensch der dein Lächeln sieht und trotzdem spürt dass deine Seele weint◄

►Just tired of beeing me ◄

]]> http://blog.snaky.org/2009/02/27/weisheiten/feed/ 0 Carol of the Bell http://blog.snaky.org/2008/12/16/carol-of-the-bell/ http://blog.snaky.org/2008/12/16/carol-of-the-bell/#comments Tue, 16 Dec 2008 14:28:36 +0000 http://blog.snaky.org/2008/12/16/carol-of-the-bell/

//www.youtube.com/watch?v=i8zHmwoTtKc

]]> http://blog.snaky.org/2008/12/16/carol-of-the-bell/feed/ 0 Stereophonics – I Stopped To Fill My Car Up http://blog.snaky.org/2008/10/26/stereophonics-i-stopped-to-fill-my-car-up/ http://blog.snaky.org/2008/10/26/stereophonics-i-stopped-to-fill-my-car-up/#comments Sun, 26 Oct 2008 14:01:45 +0000 http://blog.snaky.org/?p=101

//www.youtube.com/watch?v=UV0EMu3Md-I

]]> http://blog.snaky.org/2008/10/26/stereophonics-i-stopped-to-fill-my-car-up/feed/ 0 Steal this comic http://blog.snaky.org/2008/10/13/steal-this-comic/ http://blog.snaky.org/2008/10/13/steal-this-comic/#comments Mon, 13 Oct 2008 10:13:51 +0000 http://blog.snaky.org/?p=96 DRM

found via xkcd.com

]]> http://blog.snaky.org/2008/10/13/steal-this-comic/feed/ 0 One-T – Bein’ a Star http://blog.snaky.org/2008/10/05/one-t-bein-a-star/ http://blog.snaky.org/2008/10/05/one-t-bein-a-star/#comments Sun, 05 Oct 2008 12:08:39 +0000 http://blog.snaky.org/?p=91

//www.youtube.com/watch?v=CQOBSsssgBE

]]> http://blog.snaky.org/2008/10/05/one-t-bein-a-star/feed/ 0 Elissa Franceschi – Touch http://blog.snaky.org/2008/09/29/elissa-franceschi-touch/ http://blog.snaky.org/2008/09/29/elissa-franceschi-touch/#comments Mon, 29 Sep 2008 13:36:00 +0000 http://blog.snaky.org/?p=88

//www.youtube.com/watch?v=UzFZ7gdfe2Q


]]> http://blog.snaky.org/2008/09/29/elissa-franceschi-touch/feed/ 0