Register_globals

Con register_globals activo, cualquier variable enviada, por ejemplo en una url, queda automáticamente declarada en el código php como si la hubieramos incluido mediante la instrucción var $variable;

Eg.

http://tld.com/test.php?mivar=hola

equivale a que en test.php se hubiera declarado la variable como:

var $mivar = ‘hola’;

Desde la versión PHP 4.2.0 el valor de register_globals está puesto a “off” debido a los riesgos de seguridad que implica ya que podemos inyectar variables a un código php sin control.

La manera más sencilla de eliminar la problemática de seguridad de register_globals consiste en poner a “off” el valor dentro del fichero php.ini.

En otros casos, cuando no tenemos acceso a la configuración del servidor podemos utilizar el script “fix_register_globals.php” que os adjunto.

Esencialmente lo que hace el script es recorrer las estructuras superglobales $_POST, $_GET y $_REQUEST, obteniendo el nombre de las variables para eliminarlas del entorno mediante el uso de la función “unset”.

1. <?php

2. //

3. // http://es.php.net/manual/es/security.globals.php#76550

4. //

5. if (ini_get(register_globals)) // If register_globals is enabled

6. { // Unset $_GET keys

7. foreach ($_GET as $get_key => $get_value) {

8. if (ereg('^([a-zA-Z]|_){1}([a-zA-Z0-9]|_)*$’, $get_key)) eval("unset(\${$get_key});");

9. } // Unset $_POST keys

10. foreach ($_POST as $post_key => $post_value) {

11. if (ereg('^([a-zA-Z]|_){1}([a-zA-Z0-9]|_)*$’, $post_key)) eval("unset(\${$post_key});");

12.  
13. } // Unset $_REQUEST keys

14. foreach ($_REQUEST as $request_key => $request_value) {

15. if (ereg('^([a-zA-Z]|_){1}([a-zA-Z0-9]|_)*$’, $request_key)) eval("unset(\${$request_key});");

16. }

17. }

18. ?>
19. Download this code: fix_register_globals.txt

Periódicamente y en domingo, los vamos actualizando mediante el imprescindible apt-get y las operaciones se realizan sin problemas y de manera sencilla. Pero en la última actualización no ha sido así.

Cuando ejecutabamos la secuencia y de confirmábamos los paquetes a enviar el sistema nos mostraba un error nuevo para nosotros.

sudo apt-get update
sudo apt-get upgrade

Secuencia de errores:

Preparing to replace mysql-server-5.0 5.0.45-1ubuntu2 (using …/mysql-server-5.0_5.0.45-1ubuntu3_i386.deb) …
* Stopping MySQL database server mysqld [fail]
invoke-rc.d: initscript mysql, action “stop” failed.
dpkg: warning - old pre-removal script returned error exit status 1
dpkg - trying script from the new package instead …
* Stopping MySQL database server mysqld [fail]
invoke-rc.d: initscript mysql, action “stop” failed.
dpkg: error processing /var/cache/apt/archives/mysql-server-5.0_5.0.45-1ubuntu3_i386.deb (–unpack):
subprocess new pre-removal script returned error exit status 1
* Stopping MySQL database server mysqld [fail]
invoke-rc.d: initscript mysql, action “stop” failed.
* Starting MySQL database server mysqld [ OK ]
/usr/bin/mysqladmin: connect to server at ‘localhost’ failed
error: ‘Access denied for user ‘debian-sys-maint’@'localhost’ (using password: YES)’


Tras Googlear un rato, dimos con la solución en este foro.

En resumen, lo que se ha de verificar es que en la tabla user, de la base de datos mysql del servidor, exista el usuario debian-sys-maint, y que su password sea el que aparece en el fichero /etc/mysql/debian.cnf.

Lo podemos verificar ejecutando la instruccion siguiente desde la consola mysql.

mysql> use mysql;
mysql> SELECT Host,User,Password FROM user WHERE User = 'debian-sys-maint';


Ojo!, el password del fichero debian.cnf está en texto plano sin encriptar y en la tabla está encriptado en MD5.

Si no existe el usuario, como en nuestro caso, que lo eliminamos para reducir el número de usuarios en el sistema. Solamente se ha de ejecutar el siguiente código.

CREATE USER 'debian-sys-maint'@ '%' IDENTIFIED BY 'CLAVE_QUE_SALE_EN_DEBIAN_CNF';
GRANT ALL PRIVILEGES ON * . * TO 'debian-sys-maint'@ '%' IDENTIFIED BY 'CLAVE_QUE_SALE_EN_DEBIAN_CNF' WITH GRANT OPTION MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ;

De esta manera ya podremos ejecutar de nuevo el apt-get upgrade y la instalación es efectuará sin problemas.

Los videos están agrupados en categorías y por el momento el contenido es muy interesante.

A raíz de querer incorporar uno de sus videos a un blog de WordPress y no lograrlo debido a que me reestructuraba el código incorrectamente decidí crear un plugin para conseguirlo de manera mas fácil.

Después de Googlear un poco me encontré el fantástico plugin para visualizar videos de Joern Zaefferer en el blog de Oliver Wunder, que resuelve de manera genial el problema de incrustar código embebido para visualizar videos.

La idea del script es reducir todo el código <embed> a un sistema propio [tipovideo idvideo] en el editor de noticias. Una vez se muestra en la web el código propio se expande al código completo <object><embed>.

Así pues desarrollé un mini plugin para incluir los videos de 5min y que os presento para que os descarguéis. Si queréis toda la funcionalidad podéis descargar el plugin original desde el siguiente enlace.

El código del plugin para visualizar los videos 5min lo tenéis aquí:

1. <?php

2. /*

3. Plugin Name: d3 Video Plugin

4. Plugin URI: http://www.dtres.es

5. Description: Permite ver videos de 5min en wordpress ( Ejemplo de http://www.daburna.de/blog/2006/12/13/wordpress-video-plugin/ )

6. Version: 1

7. Author: David Garcia

8. Author URI: http://www.dtres.es

9. */

10.  
11. define("D3_5MIN_WIDTH", 425);

12. define("D3_5MIN_HEIGHT", 345);

13. define("D3_5MIN_REGEXP", "/\[5min ([[:print:]]+)\]/");

14. define("D3_5MIN_TARGET", "<object width=’".D3_5MIN_WIDTH."’ height=’".D3_5MIN_HEIGHT."’ id=’FiveminPlayer’><param name=’allowfullscreen’ value=’true’/><param name=’allowScriptAccess’ value=’always’/><param name=’movie’ value=’http://www.5min.com/Embeded/###URL###/’/><embed src=’http://www.5min.com/Embeded/###URL###/’ type=’application/x-shockwave-flash’ width=’".D3_5MIN_WIDTH."’ height=’".D3_5MIN_HEIGHT."’ allowfullscreen=’true’ allowScriptAccess=’always’></embed></object>" );

15.  
16. function d3_5min_plugin_callback($match)

17. {

18. $output = D3_5MIN_TARGET;

19. $output = str_replace("###URL###", $match[1], $output);

20. return ($output);

21. }

22.  
23. function d3_5min_plugin($content)

24. {

25. return (preg_replace_callback(D3_5MIN_REGEXP, ‘d3_5min_plugin_callback’, $content));

26. }

27.  
28. add_filter('the_content', ‘d3_5min_plugin’);

29. add_filter('comment_text', ‘d3_5min_plugin’);

30.  
31. ?>

32. Download this code: d3video_plugin.txt

Para guardarlo como plugin solamente lo habéis de poner en la carpeta plugins y guardarlo con extensión php en vez de txt.

El problema es que en los registros NS del servidor (no del Plesk), aparece un registro igual al hostname del servidor (miservidor) sin que se lo hayamos configurado desde el panel de control Plesk.

El fallo se produce a nivel de chequear el dominio ya que el hombre miservidor no se puede resolver desde internet al no ser un nombre completamente cualificado (FQDN) y se produce un error de configuración del dominio.

La unica solución factible es eliminar el registro erróneo desde el Snap-In DNS del Microsoft Management Console, entrando directamente desde el servidor.

Para ello vamos a Inicio / Herramientas Administrativas / DNS. En la ventana que se abre desplegamos las Zonas de busqueda directas y seleccionamos el dominio a reparar. Una vez seleccionado pulsamos con el botón derecho y clicamos en Propiedades.

En la ventana que nos muestra el sistema seleccionamos la pestaña “Servidor de Nombres”. Seleccionamos el servidor erróneo de la lista y pulsamos el botón “Eliminar”.

Con ello se finalizará el proceso correctamente y un nuevo chequeo del dominio no detectará errores de configuración.

¿Que sucede?

Casi con total seguridad tenemos configurada más de una cuenta de correo, y éstas, están alojadas en el mismo servidor de correo.

¿Por que sucede?

Algunos de los servidores de correo tienen configurado, por seguridad, un limite de conexiones permitidas desde la misma ip. Si tenemos configurada mas de una cuenta o bien si hay muchas personas intentando descargar el correo a la vez, como por ejemplo desde una oficina, es muy posible que estemos superando dicho límite.

¿Como podemos cambiarlo?

Cada sistema tiene su manera de configurarlo, en nuestro caso concreto utilizamos un servidor basado en Linux llamado Courier-IMAP, el cual da acceso POP e IMAP a nuestros clientes. Más concretamente aún, utilizamos la versión instalada mediante Plesk.

Por defecto, Plesk configura el limite de conexiones a un nivel muy bajo. Por defecto permite 4 conexiones por IP y un total de 40 conexiones. En la actualidad dichas limitaciones son fácilmente superables, sobretodo si el servidor da servicio de correo a una o mas empresas.

Para incrementar esta restriccion debemos modificar dos ficheros, uno para la configuración POP3 y otro para la configuración IMAP. Si éste ultimo método de acceso de correo no lo utilizamos será mejor no cambiar la configuración por defecto.

Fichero para la configuración POP3: /etc/courier-imap/pop3d

Fichero para la configuración IMAP: /etc/courier-imap/imapd

En ambos ficheros las opciones de configuración se llaman igual.

Abrimos los ficheros que queramos modificar y buscamos las opciones MAXDAEMONS y MAXPERIP.

MAXDAEMONS controla el total de procesos de correo que estarán activos, y por consiguiente, el total de accesos simultáneos al servidor de correo.

MAXPERIP controla el total de conexiones simultáneas desde una misma ip.

Los valores correctos dependerán de cada sistema en concreto, unos valores recomendables serian:

MAXDAEMONS = 80

MAXPERIP = 40

A partir de aquí deberiamos jugar con estos valores para encontrar nuestra configuración perfecta. Debemos tener en cuenta que cuantos mas MAXDAEMONS configuremos mayor será el consumo de memoria por parte del servidor, con lo que deberemos ajustarlo con cuidado.

· MagazineMotor.com: Blog sobre el mundo del motor.
· AdictosAlFutbol.com: Blog sobre el apasionante mundo del futbol.
· Una De Codigo: Blog sobre programación
· Blog De Rol: Blog sobre el mundo de los juegos de rol

¿Qué buscamos?

· Buscamos bloggers apasionados por el tema por el que desean escribir.
· Deben de estar dispuestos a comprometerse a escribir un mínimo de 5 posts semanales.
· Deben de tener capacidad para trabajar en equipo

¿Qué ofrecemos?

· Trabajar en una empresa escribiendo sobre lo que más te gusta, con gente que comparte tu pasión.
· Libertad de horarios
· Libertad para escribir sobre lo que quieras dentro de la temática del blog.
· Compartir los ingresos de publicidad del blog

¿ Que necesitamos para contactar contigo ?
· Si estás interesado en formar parte de nuestro proyecto de Red de Blogs, no dudes en ponerte con contacto con nosotros en info @ redTheBlogs .com.

En el mail deberías de indicarnos:

· Nombre
· Email
· Nick de Skype, Gtalk o messenger
· Blog en el que deseas participar
· URL de tu blog: En caso de que no tengas blog sería interesante que escribieras uno o dos post de modelo, utiliza la temática del blog en el que deseas participar.

* El Tendero Digital en un comentario en su blog.

Vía: Halón Disparado

Os ponemos en antecedentes: Uno de nuestros proyectos lo tenemos instalado dentro de un servidor dedicado linux con la distribución Gentoo y el software de gestión de dominios llamado Webmin.

Dicho software de gestión no es ni por asomo tan complejo como podría ser un Plesk o un Ensim, pero para gestionar los servicios de la máquina es totalmente funcional. Básicamente proporciona un interfaz mucho más amigable a los administradores y en lugar de tener que pelearnos con los típicos ficheros de texto que componen un sistema linux se pueden realizar modificaciones de manera más cómoda.

El proveedor del servidor nos ofreció la posibilidad de incorporar una segunda ip fija al servidor como ip de backup. Con ella dispondríamos de un sistema de recuperación rápida en caso de que ocurriera un fallo grave del hardware.

Esta segunda ip puede redirigirse entre máquinas diferentes en pocos segundos. Si al crear el registro DNS de tipo A para el dominio alojado le especificamos la ip secundaria, se puede hacer un cambio de servidor físico sin que el usuario final se dé cuenta ni perciba anomalía alguna.

Recapitulemos. Al principio del post decía que nos habíamos encontrado con un problema en Gentoo + Webmin. El interfaz de red (eth0) tenia asignada la ip primaria. Desde Webmin creamos un interfaz virtual (eth0:1) y le asignamos la ip secundaria.

¿Qué es y para que sirve una interfaz virtual? Nos sirven para tener varias direcciones IP utilizando una misma tarjeta de red, y así ofrecer servicios en cada una estas direcciones. Es decir cada una de las ips “secundarias” constituye una interfaz virtual.

El problema con el Webmin fue que no guardaba la información de esta interfaz virtual. Al reiniciar el servidor, se perdió el enlace con la ip y los navegadores no encontraban a ningún servidor que respondiera a sus peticiones web.

Después de todo esto nos preguntamos ¿cómo podemos crear un interfaz virtual de manera permanente? En linux se puede hacer mediante la técnica del “IP Aliasing”. En las versiones mas recientes del kernel esta técnica existe como módulo. Dicho módulo se llama “ip_alias”. Debe estar ejecutándose para que lo que explicaremos a continuación funcione.

En nuestra distribución de Gentoo, la configuración de la red se encuentra en el fichero:

/etc/conf.d/net

En una configuración estándar nos encontraremos lo siguiente

1.  
2. config_eth0=(

3.   "192.168.1.50 netmask 255.255.255.0"

4. )

5. routes_eth0=( "default gw 192.168.1.1" )

6.  
7.  
8. Download this code: netdefault.txt

Vemos que se ha configurado un interfaz de red llamado eth0 (es la nomenclatura por defecto, también podría llamarse eth1, wlan0, etc… ) con la ip 192.168.1.50 y una máscara 255.255.255.0.

¿Cómo podemos agregar una interfaz virtual? Si quisiéramos que la máquina atendiera a las peticiones desde la ip 192.168.2.75 el fichero /etc/conf.d/net debería quedar de la siguiente manera:

1.  
2. config_eth0=(

3.   "192.168.1.50 netmask 255.255.255.0"

4.   "192.168.2.75 netmask 255.255.255.0"

5. )

6. routes_eth0=( "default gw 192.168.1.1" )

7.  
8.  
9. Download this code: netvirtual.txt

Realmente es muy sencillo. La ip 192.168.2.75 se ha asignado al interfaz eth0:1. Si fuéramos añadiendo ips, las interfaces irían aumentando consecutivamente.

Finalmente, solo nos quedaría reiniciar la interfaz para que el servidor atendiera a las peticiones por las dos ips. Esto lo haríamos así:

restart /etc/init.d/net.eth0 restart

Siguiendo todos estos pasos ahora ya no nos hemos de preocupar de que se pierda la ip al reiniciarse la máquina. Se ha quedado correctamente guardado en los ficheros de configuración del propio sistema.

Imprimir en un proyecto web es relativamente sencillo, basta con enviar una orden javascript “window.print()” al navegador, para que éste nos presente el diálogo de impresión.

Esta operación se complica si deseamos imprimir contenido en más de una página, pero el contenido de la primera página, no la llena completamente. Por ejemplo, si estamos realizando una reserva de estancia en un apartamento, a través de internet, una impresión podría ser el resguardo de la reserva y una copia. Una para el dueño del apartamento a entregar en el momento de inicio de la estancia y otra, la copia, para el cliente que realiza la reserva.

Una primera idea que nos viene a la cabeza seguramente consiste en rellenar la primera página con lineas en blanco, a partir de donde finaliza el texto impreso. Si bien es una manera efectiva, plantea tantos o más problemas como los que soluciona. A saber, debemos conocer de antemano la longitud del texto, y lo que es más díficil, el tamaño de la página física en la que realizaremos la impresión.

Otra solución, mucho más elegante consiste en utilizar una propiedad de CSS llamada page-break-before. Con ella le indicamos al navegador cuando imprimimos, que debe realizar un salto de página, justo antes del elemento que tiene definida esta propiedad CSS.

Solamente deberiamos tener en cuenta, si estamos realizando un bucle, que no debemos poner la propiedad en el primer elemento u obtendremos una primera página en blanco al realizar la impresión.

Visto lo anterior, podríamos preguntarnos, ¿a que viene publicar un post con algo tan sencillo? Pues que como siempre, la batalla de navegadores se cobra sus habituales víctimas: los desarrolladores. En Internet Explorer 7, no siempre funciona esta propiedad. Al imprimir un texto simplemente se ignora, y aparecen todas las páginas una detrás de la otra, sin separación, como si fueran una sola.

Entonces, ¿que hacemos?. Como siempre, recurrir a técnicas no del todo puristas. Si incluimos las propiedades height y line-height al tag html que incorpora el page-break-before, el navegador de Microsoft ya puede realizar el salto de página.

Si tenemos un código como el siguiente, que no funciona en IE7.

<div style="page-break-before:always;">
... texto y html ...
</div>

Debemos dejarlo de la siguiente manera:

<div style="page-break-before:always;height:0;line-height:0;">
... texto y html ...
</div>

Si recargamos el navegador e imprimimos…. ¡ya tenemos la paginación correcta!

En este punto podríamos cerrar el post e ir a celebrar que ya hemos resulto el problema pero…, como ya dijimos unas lineas mas arriba, nada es tan sencillo como parece. Si esta página la visualizamos con Firefox, muy probablemente veamos que las lineas de texto se superponen las unas con las otras, ya que interpreta el line-height:0 correctamente, y no deja espacios entre líneas.

¿Qué debemos hacer pues? ¿Marginar un navegador frente al otro? ¿Complicar extremadamente el código?

Afortunadamente, la respuesta es que no. Una opción que recomendamos es hacer uso de las llamados comentarios condicionales de Internet Explorer. Estos comentarios, solamente son interpretados por la familia de IE. Los demas navegadores, los ignorarán como un comentario cualquiera.

Con lo que la manera de solucionar nuestro problema sería:

1. <!--[if IE]>

2. <div style="page-break-before: always;height:0; line-height:0;"></div>

3. <![endif]–>

4. <![if !IE]>

5. <div style="page-break-before: always;"></div>

6. <![endif]>
7. Download this code: codi.txt

Debemos fijarnos en la manera que está construida la segunda opción, sin los “- -”, de otra manera no funcionará.

El primer endif acaba con dos guiones y las comillas son las normales no las tipográficas.

De esta manera los navegadores de la familia IE construiran el tag con el truco del height / line-height y los demás navegadores, utilizarán la segunda versión.

Espero que estos trucos os resulten útiles en vuestros proyectos.codi

2008-10-23. Actualizado con el codigo correcto evitando que Wordpress elimine carácteres

Hoy hace exactamente tres años que salío PHP 5. En estos tres años se han visto numerosas mejoras para PHP 4.
PHP 5 es rápido, estable y listo para producción, y ya que PHP 6 está en camino, PHP4 se irá abandonando.

El equipo de desarrollo de PHP anuncia que el soporte para PHP 4 continuará hasta final de año solamente. A partir del 31 de diciembre de 2007, no habrá nuevas versiones de la rama PHP 4.4.
No obstante, se continuarán corrigiendo los errores críticos de seguridad hasta el 8 de agosto de 2008.

En la noticia ampliada os damos algunos enlaces para migrar vuestras aplicaciones a PHP 5.

El equipo de desarrollo aconseja un esfuerzo, a quien no lo haya hecho ya, para empezar a portar sus aplicaciones a PHP 5.
Para los que quieran empezar, hay disponible una guía de migración de PHP4 a PHP5.

También están disponibles las guías PHP 5.0 a PHP 5.1 y PHP 5.1 a PHP 5.2 (estas últimas en inglés).

Fuente oficial: php.net