PHPGangsta - Der praktische PHP Blog

Ergänzend zum Blog-Artikel „Sichere Passwörter“ diese Woche:

• http://bigwhoop.ch/artikel/85/2011-07-03/Passwoerter-sicherer-speichern

7 Hinweise, eine sichere PHP Applikation zu erstellen:

• http://www.ibm.com/developerworks/opensource/library/os-php-secure-apps/index.html

In 5 Schritten zur „Offline-HTML5-Web-App“:

• http://www.catswhocode.com/blog/how-to-create-offline-html5-web-apps-in-5-easy-steps

Wie man Zend_Config beschleunigen kann:

• http://www.matt-knight.co.uk/2011/optimising-zend-config/

Cross-Site-Scripting(XSS) Lücke in Skype:

• http://t3n.de/news/skype-sicherheitslucke-formular-fuhrt-schadhaften-code-321221/

Mozillas Alternative zu OpenID: BrowserID

• http://www.golem.de/1107/84969.html

Länger gab es keine Links mehr von mir, nun aber eine etwas größere Sammlung für diesen bewölkten Sonntag:

• Mit Node.js und PHP-FPM PHP laufen lassen
  https://github.com/davidcoallier/node-php

• Mit der RRD-Extension RRD-Graphen erstellen
  http://www.phparch.com/2011/02/creating-rrd-graphs-in-php/

• Wenn man die Funktionen system() oder exec() nicht einschränkt, können Angreifer damit großen Schaden anrichten. Mit der Amon.so Library kann eine Whitelist erstellt werden, um die Kommandos einzuschränken:
  http://www.howtoforge.com/amon.so-highjacking-system-calls-for-hardening-php-debian-lenny-and-squeeze

• Jason Weber vom Internet Explorer Performance Team zeigt 50 Best Practices:
  http://channel9.msdn.com/Events/MIX/MIX11/HTM01

• Rasmus Lerdorf, der Erschaffer von PHP, spricht über Performance und zeigt WordPress und Hip-Hop Benchmarks:
  http://ontwik.com/php/php-performance-by-rasmus-lerdorf/

• Ein umfangreiches PHP Script, um via SSH auf Rechnern Cronjobs zu administrieren:
  http://net.tutsplus.com/tutorials/php/managing-cron-jobs-with-php-2/

• PHP Script, um den Google Pagerank abzufragen:
  http://davidwalsh.name/google-pagerank

• Interessanter Node.JS Server zum Monitoring von PHP Errors in Echtzeit mit Websockets:
  http://gonzalo123.wordpress.com/2011/05/09/real-time-monitoring-php-applications-with-websockets-and-node-js/

• Schönes Helferscript, mit dem sich leicht seine Projekte auf auslaufende PHP Features durchsuchen lassen (5.3 deprecated features):
  http://www.typofree.org/article/archive/2011/may/title/check-your-php-code-for-deprecated-ini-directives-and-functions

• Das HTML5 Handbuch von SELFHTML-Gründer Stefan Münz, kostenlos online und auch kaufbar:
  http://webkompetenz.wikidot.com/docs:html-handbuch

Interessante Einsichten, wie t3n.de gehostet wurde die letzten Jahre: Massenhosting, eigener Serverraum, Housing und nun Individualhosting:

http://t3n.de/news/t3nde-gehostet-290436/

Hat jemand schon Erfahrungen mit diesem PHP Application Server?

http://www.photon-project.com/

Interessante ZendCon Session Podcast Episode über die Memcached Extension:

http://devzone.zend.com/article/13104-ZendCon-Sessions-Episode-040-Memcached-the-better-Memcache-interface

Audio Mitschnitt + Präsentation von der Dutch PHP Conference 2010 über Datenbankversionierung:

http://techportal.ibuildings.com/2011/03/01/dpcradio-database-version-control-without-pain/

Auch von der Dutch PHP Conference 2010, Rob Allen über stressfreies Deployment:

http://techportal.ibuildings.com/2010/11/09/dpcradio-stress-free-deployment/

Sehr schöne Veranschaulichung der Geschwindigkeitsunterschiede zwischen L1 Cache, L2 Cache, RAM und Festplatte:

http://twitpic.com/4a1eot/full

http://www.incloud.de/blog/2011/02/programming-professional-javascript-while-staying-sane

http://karrierebibel.de/suchthilfe-25-anzeichen-dass-sie-social-media-abhangig-sind/

http://www.dotdeb.org/2011/01/31/lets-monitor-your-php-applications-with-pinba/

http://www.harrieverveer.com/2011/02/01/benchmarking-xdebug/

SQL Injection:

Bild von http://bullshit.tumblr.com/post/3208223711/jacobjoaquin-r03-urban-sql-injection

Wenn sichere/lange/komplexe Passwörter verboten werden:

http://www.troyhunt.com/2011/01/whos-who-of-bad-password-practices.html

Texte schon encodiert (z.B. htmlentities) in der Datenbank speichern oder nicht?

http://www.d-mueller.de/blog/richtige-stelle-zum-encoden/

Tücken der SplPriorityQueue:

http://weierophinney.net/matthew/archives/253-Taming-SplPriorityQueue.html

Ziele des Zend Framework 2.0, vorgestellt auf der ZendCon 2010 von Ralph Schindler (und Matthew Weier O’Phinney):

http://www.eschrade.com/page/zendcon-2010-podcast-introducing-zend-framework-4d34cc09

PHP Desktop-Applikationen mit Titanium erstellen:

http://www.sanisoft.com/blog/2011/01/03/introduction-to-creating-desktop-applications-with-php-and-titanium/

Ein Beitrag von Ulf Wendel zu mysqlnd’s Fähigkeiten des transparenten Loadbalancings und Shardings:

http://blog.ulf-wendel.de/?p=298