<rmcreative>

RSS

Все заметки с тегом «Yii»

Можно уточнить:

    (1)
    (1)
  1. (7)
  2. (3)
  3. (1)
  4. (1)
  5. (1)
  6. (1)
  7. (1)
  8. (1)
  9. (1)
  10. (1)
  11. (2)
  12. (1)
    (1)
  1. (1)
  2. (1)
  3. (1)
  4. (1)
  5. (1)
    (2)
  1. (1)
  2. (1)
  3. (1)
  4. (1)
  5. (1)
  6. (1)
  7. (1)
  8. (2)
  9. (6)
  10. (1)
  11. (5)
  12. (2)
  13. (1)
  14. (1)
  15. (3)
  16. (1)
    (2)
  1. (1)
  2. (1)
  3. (11)
  4. (1)
    (1)
  1. (1)
  2. (1)
  3. (1)
  4. (1)
  5. (1)
    (2)
  1. (1)
  2. (2)
  3. (1)
  4. (5)
  5. (1)
  6. (2)
    (1)
  1. (1)
  2. (2)
  3. (1)
    (1)
  1. (2)
  2. (1)
  3. (2)
  4. (2)
  5. (2)
  6. (1)
  7. (1)
    (3)
  1. (2)
  2. (1)
  3. (7)
  4. (1)
  5. (2)
    (1)
  1. (1)
    (2)
    (1)
  1. (1)
  2. (2)
    (1)
  1. (1)
  2. (1)
  3. (1)
  4. (1)
  5. (3)
    (1)
  1. (2)
  2. (1)
  3. (1)
    (2)
  1. (1)
  2. (1)
  3. (1)
  4. (1)
    (1)
  1. (1)
  2. (1)
  3. (1)
  4. (64)
  5. (1)
  6. (1)
  7. (2)
  8. (1)
  9. (1)
  10. (6)
  11. (1)
  12. (1)
  13. (1)
  14. (2)
  15. (2)
  16. (1)
  17. (1)
    (3)
  1. (1)
  2. (1)
    (1)
  1. (2)
  2. (1)
  3. (1)
  4. (3)
    (1)
  1. (2)
  2. (1)
  3. (1)
  4. (1)
  5. (2)
  6. (1)
  7. (1)
  8. (1)
  9. (5)
  10. (1)
  11. (2)
    (3)
  1. (1)
  2. (1)
  3. (1)
  4. (3)
  5. (2)
    (1)
  1. (7)
    (2)
  1. (1)
  2. (1)
  3. (1)
  4. (1)
  5. (2)
    (1)
  1. (39)
  2. (1)
  3. (1)
  4. (7)
  5. (1)
  6. (1)
  7. (4)
  8. (1)
    (4)
    (1)
    (4)
    (4)
  1. (2)
    (1)
    (1)
    (1)
    (16)
    (1)
    (3)
  1. (5)
    (1)
  1. (1)
  2. (1)
  3. (6)
  4. (1)
    (1)
  1. (1)
  2. (1)
    (55)
  1. (1)
  2. (3)
    (1)
  1. (1)
    (1)
    (2)
    (1)
    (1)

  1. PHP frameworks day 2015, отчёт

    20 октября 2015

    Выбрался в Киев однозначно не зря. Конференция прошла просто замечательно. Организация практически идеальная. Отличное место и замечательный состав докладчиков.

    Очень приятно было пообщаться со старыми знакомыми, развиртуалиться с членами php-fig, получить плюшевого слоника и отведать торта в честь юбилея PHP.

    Мой доклад прошёл, субъективно, отлично. Слайды из него доступны у меня на slides.rmcreative.ru. Переключаются стрелочками. В трансляции, которую, по крайней мере пока, можно посмотреть в записи, он тоже есть. Зал Kiev Ballroom. Самый первый.

    Остальные слайды и доклады тоже рекомендую посмотреть.

    Много-много отличных фото доступны на Facebook.

    1 комментарий

  2. Как не надо писать сравнения. Symfony2 vs Yii: какой фреймворк выбрать в 2015-м году?

    2 сентября 2015

    Почитал свежую статью отличной команды stfalcon. Оформлена она замечательно, читается приятно. В итоге Symfony почти безоговорочно рвёт Yii, но есть «нюансы», которые делают статью некорректной.

    Читаем

    23 комментария

  3. Форматирование сообщений для Yii::t()

    10 августа 2015

    На хабре появилась исключительно подробная статья, разбирающая возможности форматирования сообщений в Yii 2.0 через Yii::t().

    Очень рекомендую: http://habrahabr.ru/post/264009/

    3 комментария

  4. Yii 2.0 web shell

    8 августа 2015

    Релизнул модуль web shell для Yii 2.0:

    https://github.com/samdark/yii2-webshell

    12 комментариев

  5. Yii 2.0.6

    6 августа 2015

    Состоялся релиз PHP фреймворка Yii версии 2.0.6.

    Версия 2.0.6 является патч-релизом для ветки 2.0 и содержит более 70 небольших улучшений и исправлений, многочисленные улучшения документации и значительный прогресс с её переводом.

    Полный анонс можно прочитать на хабрe

    3 комментария

  6. Yii 2.0.5 (исправление безопасности)

    11 июля 2015

    Вышел Yii 2.0.5 исправляющий проблему с безопасностью, найденную в классе yii\web\ViewAction. Настоятельно рекомендуется обновиться. Обновление полностью совместимо с 2.0.4, содержит только исправление безопасности и не поломает ваш код.

    Уязвимость в ViewAction и заключается в возможности запускать любой PHP файл (или файл с расширением .php) на диске передав относительный путь через параметр view. Так как о проблеме сообщили через публичный трекер, мы исправили её и выпустили обновление немедленно.

    Для этой уязвимости мы зарезервировали номер CVE-2015-5467.

    11 комментариев

  7. Пятиминутка PHP, выпуск 9

    30 июня 2015

    Записался в подкасте «Пятиминутка PHP». Получилось не 5 минут, а пол часа. Говорили про php-fig, Yii и другие интересные штуки.

    Послушать можно на сайте проекта.

    17 комментариев

  8. Перестаньте использовать mcrypt

    13 мая 2015

    Сегодня в очередной раз всплыла статья об распространённых ошибках при реализации шифрования. Сама по себе она ничего так, но местами учит плохому. А именно, использовать mcrypt.

    Почему его не стоит использовать

    mcrypt не обновлялся более десяти лет и не планирует. Авторы его забросили. В нём есть серьёзные недоработки.

    И что делать?

    Мы в Yii от него ушли в сторону OpenSSL, чего и вам советую. Реализовал переход, в основном, Tom Worster. У него есть серия интересных постов на тему.

    8 комментариев

  9. Yii 2.0.4

    11 мая 2015

    Релизнули. Написал анонс на хабр. Он не очень подробный, так что буду рад раскрытию CHANGELOG с примерами там в комментариях.

    Комментировать

  10. Yii 2.0 HP Fortify WebInspect SQL Injection: Blind

    10 апреля 2015

    Знакомые попросили проверить отчёт сканирования приложения Yii 2.0 на безопасность. Среди прочего HP Fortify WebInspect нашёл "SQL Injection: Blind" по URL:

    http://example.com/post/view?id=10%27%09and%091%09%3d%09if(5%3d5%2c%09sleep(200)%2c%090)%09and%09%271%27%3d%271

    что расшифровывается как

    `10'    and 1   =   if(5=5, sleep(2000),    0)  and '1'='1`

    То есть классически закрыли кавычку и т.д.

    Сделал тестовое приложение, запустил, получил страницу с постом с id = 10. То есть сканер среагировал на то, что нет ошибки или 404. Возможно, что SQL injection прошёл успешно.

    Полез в код, там ничего особенного:

    public function actionView($id)
{
    $model = News::findOne($id);
    if (!$model) {
        throw new HttpException(404);
    }
    return $this->render('index', ['model' => $model]);
}

    Полез глубже и убедился, что параметр не вставляется в SQL. Используется prepared statement, всё как положено. Задумался.

    Выполнил в консольке MySQL вот такое:

    select * from post WHERE id = '10lalalallala';

    Получил запись с id = 10 и вспомнил, что MySQL приводит строки к int-у почти как PHP. То есть, что бы мы не вставили после 10, MySQL переварит и не поперхнётся.

    В итоге:

    • С Yii всё хорошо.
    • HP Fortify нашёл то, чего нет, и пометил как критическое.
    7 комментариев

Интересное

Друзья

Разделы

  1. absolute (5)
  2. Active Record (7)
  3. Android (6)
  4. API (17)
  5. array (6)
  6. backendsecret (5)
  7. background (7)
  8. CakePHP (10)
  9. Chrome (16)
  10. clear (6)
  11. CMS (17)
  12. CodeIgniter (68)
  13. Composer (9)
  14. CSS (309)
  15. css3 (5)
  16. curl (5)
  17. devconf (20)
  18. Drupal (54)
  19. Eclipse (17)
  20. Facebook (7)
  21. Firebug (14)
  22. Firefox (42)
  23. Flash (7)
  24. float (11)
  25. Framework (26)
  26. Games (20)
  27. Git (6)
  28. GitHub (7)
  29. Google (23)
  30. hardware (6)
  31. hhvm (6)
  32. highlight.js (7)
  33. Highload++ (5)
  34. HTML (20)
  35. HTML5 (8)
  36. HTTP (6)
  37. Humor (7)
  38. Icons (37)
  39. IDE (106)
  40. IDEA (32)
  41. IE (77)
  42. inline-block (5)
  43. input (7)
  44. iPhone (6)
  45. Java (5)
  46. JavaScript (243)
  47. jQuery (75)
  48. Kohana (8)
  49. markdown (5)
  50. MongoDB (5)
  51. MySQL (29)
  52. mystuff (75)
  53. NetBeans (30)
  54. nginx (6)
  55. OpenSource (10)
  56. Opera (85)
  57. Optimization (44)
  58. PDT (11)
  59. Perl (6)
  60. Photo (6)
  61. Photoshop (6)
  62. PHP (484)
  63. PhpStorm (47)
  64. PNG (14)
  65. position (6)
  66. Prototype (5)
  67. PSR (6)
  68. PyCharm (5)
  69. Python (15)
  70. Quake (8)
  71. redis (5)
  72. RMCreative (39)
  73. Ruby (5)
  74. Safari (6)
  75. select (5)
  76. Smarty (16)
  77. Soft (129)
  78. SQL (33)
  79. SVN (7)
  80. Symfony (13)
  81. Tools (98)
  82. Total Commander (18)
  83. UWDC (9)
  84. W3C (7)
  85. Web IDE (25)
  86. WebConf (5)
  87. WebStorm (16)
  88. Windows (16)
  89. WordPress (6)
  90. Yii (299)
  91. Yii2 (51)
  92. YiiConf (7)
  93. Zen (7)
  94. Zend Framework (39)
  95. Zend Studio (7)
  96. Антиспам (12)
  97. Баги (11)
  98. Безопасность (24)
  99. Видео (8)
  100. Воронеж (11)

© 2005—2019, Александр Макаров (Sam Dark)

~ дизайн: fazeful design //Отработало за 0.04783 с. Скушано памяти: 1.67MB

<rmcreative/>