Hello tout le monde.
Je suis développeur php dans une boite. Je travaille en ce moment sur un script qui gère un formulaire de contact, et qui à été codé avec les pieds (forcément, puisque ce n'est pas moi qui l'ai codé). J'ai repéré plusieurs failles de sécu potentielles, en fait c'est simple, rien n'est filtré... c'est codé à l'ancienne quoi.
Je suis bien ennuyé parce que l'on me demande d'ajouter des fonctionnalités... et qu'il est clair que le temps (…)
if(@$_GET['form'] == "valid){
[blablabla...]
if(empty($_POST['liste'])){
echo "t'as oublié de choisir dans la liste !";
}
else{
$list = $_POST['liste'];
}
if(empty($POST['nom'])){
echo "tu sais pas comment tu t'appel ou quoi?"
}
else{
$nom = (…)Bonjour à tous,
Je suis encore en train de reprendre un code qui ne m'appartient pas, et je suis peut être (sans doute?) en train de faire de la merde…
Pour me débarrasser d'un fichier de fonctions énorme et impossible à maintenir sans efforts démentiels, j'ai chercher à rassembler dans des classes toutes les fonctions liées à un type de données. Par exemple, j'ai une classe "utilisateur" avec un nom, prenom, adresse, CP, ville.
Dans l'ancien code, lorsqu'on voulait tous (…)
Bonjour,
Je cherche à sécuriser un site web avec TOTP.
Je proposerai aux utilisateurs d’installer Aegis sur leur téléphone.
La génération des clés et du qrcode, à la limite je peux gérer ça en ligne de commande si nécessaire. Je n’ai pas l’ambition de proposer une interface web "complète".
PS: Une piste, 2FA QR Code Generator → code, sérieuse et libre ?
Par contre, en PHP, je dois pouvoir vérifier le TOTP…
Mon site web est en PHP (…)
Bonjour,
je fais appel au forum car j'ai un problème que je n'arrive pas à résoudre mais j'ai identifié la source. Je n'ai jamais vu cela et je ne comprends pas d'où cela peut venir (config. d'apache ? mod_security ?) Voilà ce qu'il se passe : j'ai un visiteur qui m'a fait part d'une impossibilité d'envoyer un message sur mon site ou de remplir un formulaire d'inscription. Ce visiteur a tenté sur 2 ordinateurs différents à des endroits différents et (…)
if(strlen($row['texte']) (…)Bonjour,
j'ai crée une petite application, script, logiciel ou webgiciel je ne sais pas comment le définir. Je cherche des personne pour le tester. (doc en ligne du programme).
Pour le décrire rapide, c'est un programme codé en php qui rassemble trois outils.
Le premier outil "Chaine d'information" permet une fois qu'on a installé le programme sur son serveur, de créer des "chaïnes" d'information à intégrer dans des sites web. Ces blocs sont exportables facilement et le contenu (…)
Bonjour,
Je suis à la recherche d'une implémentation des spécifications freedesktop suivantes pour PHP:
http://standards.freedesktop.org/icon-theme-spec/icon-theme-spec-latest.html
http://standards.freedesktop.org/icon-naming-spec/icon-naming-spec-latest.html
L'idée serait de pouvoir utiliser dans son appli PHP un thème d'icône type Tango ou Oxygen directement et pouvoir switcher d'un thème à l'autre, le code l'appli utilisant les noms d'icônes des standards ci-dessus comme le font les applications desktop.
Le nec plus ultra serait que je puisse directement accéder aux thèmes d'icônes installés sur le système hôte mais ça semble compromis pour des (…)
Bonjour,
On me demande de développer une API REST/Json en PHP, avec les contraintes suivantes :
- gestion d'identification / authentification,
- accès à une (des) base(s) de données SQL
- problématiques de géolocalisation pseudo-temps-réel (nombreuses requêtes faibles temps de réponse)
- quelques pages d'admin (mais l'important reste l'API)
D'après mes recherches, j'ai retenu :
- slim - http://www.slimframework.com/
- silex - http://silex.sensiolabs.org/
- laravel - http://laravel.com/
- symfony2 - http://symfony.com (qui est certes lourd… mais probablement utilisable en parallèle (…)
Bonjour à tous.
J'ai une application PHP+MySQL qui est actuellement déployée de la manière suivante (je simplifie) :
- deux serveurs Apache avec un loadbalancer en amont (ils executent la même application)
- le code source de l'application et les ressources statiques (css, js) sont sur un partage NFS
- les sessions PHP sont sur NFS
- les "upload" que font les utilisateurs sont aussi sur NFS
- Un serveur de BD MySQL (la BD est en local)
En gros (…)
Bonjour à tous,
Avant de poser la question, je vais resituer le contexte : j'ai commencé à contribuer à un logiciel dont j'avais besoin pour mon boulot (non, je ne dirais pas lequel, non pas que ce soit hyper confidentiel, mais j'estime que ce n'est pas à moi de faire de la pub pour ce logiciel…). Comme indiqué dans le sujet, c'est un projet en PHP/Mysql qui n'a jamais pris le temps de gérer correctement le problème des accents.
Aujourd'hui (…)
Bonjour,
Pour un petit projet je cherche une lib en PHP permettant de se connecter à un serveur XMPP et d'envoyer un message.
C'est la seule utilisation que j'en ferai, et tout ce que j'ai pu voir est beaucoup plus complet que ce que je recherche.
Quelques exemples glanés pendant ma recherche:
https://github.com/fabiang/xmpp
https://github.com/movim/moxl
https://github.com/BirknerAlex/xmpphp
xmpphp me parait la plus proche de mes besoins et semble toujours maintenu.
Auriez-vous un retour sur l'une ou l'autre de ces libs ?
En auriez-vous (…)
Bonjour,
dans le cadre d'un développement LAMP, je suis amené à utiliser le gestionnaire de version (GIT/GOGS) installé par un client sur son intranet.
Le client met à ma disposition un de ses portables aptes à se connecter à son réseau.
Ce poste peut aussi se connecter (brièvement) à mon intranet, mais jamais aux 2 intranet (client et le mien) simultanément.
Je souhaite pouvoir développer/tester/mettre à jour le dépôt lorsque je suis chez le client, mais lorsque je suis chez (…)
Bonjour à tous,
Preambule : Je ne suis pas développeur php.
Je rencontre un soucis avec une vieille appli php5.quelquechose, que je n'ai pas créé, mais que l'on m'a forcé j'ai du adapter pour mettre à jour en php7.0
J'ai donc transformé correctement (je crois) toutes les requêtes en PDO et dans un bloc try/catch, pas trop regardé le reste du code qui est illisible et mal fait … j'ai juste debogué et corrigé les messages d'Erreurs et Notices PHP (…)
Dans un script de HealthCheck l'utilisateur peut tester si un ou plusieurs processus sont actifs sur le serveur.
Voici un exemple adapté du code :
Cette version scan /proc/*/cmdline à la recherche des logiciels demandés par l'user.
<?php
$softwareName = array( "syncthing", "top" ); /* add name for check if these softwares names is active running */
$chkSoftIsLunch=true;
if(is_array($softwareName)) {
foreach($softwareName as $name){
$pids=nullfunction getArray()
{
return array('a', 'b', 'c');
}
$array = getArray();
$a = ************* ;