Categoria: tecnologia

un’interessante raccolta di link e faq su php5

ciuaz

se siete curiosi di sapere com’è fatto il codice del php vi consiglio di farvi un giro su LXR.

This is a cross referenced display of the PHP source code. The sources displayed are those that are currently checked in to the mainline of the PHP project CVS server; these pages are updated many times a day, so they should be pretty close to the latest-and-greatest.

ciauz

ecco due ottime faq su come imparare a rendere sicuri i propri script, la prima parla della pratica dell’sql injection e la seconda di quella del Cross-Site Scripting (XSS)

ciuaz

avete paura per il prossimo defacement-day? se volete essere sicuri del vostro server vi consiglio di fare un giro qui, un check gratuito del sistema non ve lo leva nessuno! ;).

ciauz

per chi volesse imparare a sfruttare le potenzialità di flashMX ecco un bel sito da visitare! :D

ciuaz

da securityfocus un interessante articolo su come rendere sicura la propria installazione di php, l’articolo è il seguito di un altro sulla sicurezza in apache.

ciuaz

I ragazzi della PHP-ML stanno cercando di realizzare il primo PHP-Day italiano! :D
ecci una bozza di quello che sarà il programma:

PHP Day 2003.
24 Ottobre 2003
Il PhpDay si propone di dare visibilità al linguaggio di programmazione
dedicato al web che negli ultimi mesi sta conoscendo il suo apice di
popolarità. All’interno dell’evento verrà presentato il linguaggio a chi
ancora non lo conosce e verranno trattate tematiche relativi all’XML, ai
template, alla novità della versione 5.0, alla sicurezza negli script e
verrà presentato il sistema di e-learning creato e mantenuto
dall’università di Roma di Tor Vergata.

Il programma prevede:

9-9.30: presentazione della giornata. Cosa verra’ trattato. Come
comportarsi e varie sul quando fare le domande. [ZioBudda o altri]
9.30:10.15: Presentazione del PHP (intro per neofiti). [:ce]
10.30-11.15: Sicurezza all’interno degli script.
11.30-11.45: Pausa
12.00.12.45: Template Engines con PHP [Sungray]

13-14: Pausa pranzo [SPONSOR]

14-14.45: Novità in PHP5 [ZioBudda]
15-15.45: XML e PHP [Fabio Trieste]
16-16.15: Pausa
16.30-17.15: E-learning [????, universita’ se non erro]
17.30-18: Chiusura lavori [ZioBudda o altri].

ciuaz

su bitfolge ci sono due classi per la gestione di RSS molto intriganti, la prima permette di crearli in maniera abbastanza semplice, la seconda (a mio parere la più interessante) si interfaccia a server NNTP e li crea contententi i nuovi messaggi ricevuti!

ciuaz

pare che l’attuale snapshot di php 5.0 per windows abbia di nuovo le librerie per l’accesso a MySQL (3.x però).
Per maggiori informazioni c’è il blog di php|architect, che tra l’altro, in un altro post, spiega anche come ricompilare il supporto MySQL su Linux.

ciuaz

terrore e raccapriccio :(! stanotte, forse per la troppa emozione non ho notato questo appunto nella nota di release di php 5.0:

Due to issues surrounding the MySQL 4.0 license, the MySQL libraries are no longer bundled with PHP. For more information on these licensing changes please see the MySQL licensing policy [1]

cmq, sbattendo un pò la testa in giro ho letto che pare che MySQL 4.0 sarà licenziato GPL a breve e quindi dalla prossima release di PHP tornerà ad essere integrato… sperèm! :(

mi correggo:
pare che il problema sia proprio il fatto che MySQL è GPL…

…Questo porta a notevoli problemi. PHP non può linkare librerie GPL,
perchè tutto dovrebbe essere licenziato GPL.
Ho letto, che il gruppo del PHP vorrebbe proporre a MySQL inc.
un’eventuale clausola che permetterebbe di linkare le librerie di MySQL
in PHP.
Non vorrei sbagliarmi, ma ciò va contro alle regole di una licenza open
source OSI.

tratto dalla PHP-ML

ciuaz