[700x603]Петра представляет собой древний заброшенный город. В своё время, город служил столицей Набатейского царства.
Петра была построена на торговом пути, который соединял Индию, Аравию и страны Ближнего Востока. Уникальность этого древнего города состоит в том, что город буквально был вытесан в скалах.
Город находится на территории современной Иордании. Петра была построена в узком каньоне Сик, на высоте около 900 метров над уровнем моря и возвышающаяся над местной долиной Аравой на 660 метров. Попасть в долину можно было только пройдя через ущелья на севере и юге. Отвесные скалы служили своеобразными стенами городу, достигая в высоту в некоторых местах до 60 метров.
Сотни лет Петра процветала за счёт торговли, но с открытием римлянами ряда морских путей сухопутная торговля стала медленно, но верно сходить нет. Всё меньше и меньше караванов заходили в город, всё меньше и меньше становилась прибыль. Петра была обречена на медленную смерть. Горожане стали покидать насиженные места в поисках лучшей жизни. Город пустел и пустел, пока в конце концов не затерялся в Аравийских песках.
Большинство городских строений Петры построены в разные эпохи и при разных правителях. В городе есть сооружения датированные аж 18 веком до н. э., а есть и более “новые”, построенные уже римлянами с 395 по 106 года до н. э. Строений, построенных уже в нашей эре, практически нет, так как город тогда уже приходил в упадок.
На этой странице Вы можете выполнить запрос описания функции PHP, либо произвести поиск необходимой функции PHP по ключевому слову. На данный момент в базе портала PHP.SU cодержатся 4203 функции PHP, включая функции расширений.
Это цитата сообщения sereetzer-ru Оригинальное сообщение
National Geographic ( 12 )
[показать]
Индонезия
[450x476]Вода – самое простое и привычное вещество на планете. Но в то же время вода таит в себе множество загадок. Ее до сих пор продолжают исследовать ученые, находя все больше интересных данных о воде.
PHP, как и любая другая система, непрерывно проверяется и улучшается. Каждая новая версия содержит множество как существенных, так и мелких новшеств и доработок, которые, в том числе, касаются повышения безопасности, расширения конфигурационных возможностей, а так же стабильности вашей системы.
Как и в других языках программирования, рекомендуется регулярно обновлять PHP и быть в курсе изменений, сделанных в последних версиях.
PHP.SUЗащищенный режим в PHP - это попытка решить проблему безопасности на совместно используемых серверах. Несмотря на то, что концептуально неверно решать эту проблему на уровне PHP, но поскольку альтернативы уровня веб-сервера или операционной системы на сегодняшний день отсутствуют, многие пользователи, особенно провайдеры, используют именно защищенный режим.
В общем случае внесение неясности ненамного улучшает защищенность системы. Но бывают случаи, когда следует использовать малейшую возможность.
Несколько несложных методик могут помочь вам скрыть PHP, что усложняет работу потенциального взломщика, который пытается найти брешь в вашей системе. Установив опцию expose_php = off в конфигурационном файле php.ini, вы уменьшите количество доступной хакеру информации.
Еще одна методика заключается в настройке веб-сервера таким образом, чтобы он обрабатывал файлы с различными расширениями как PHP-скрипты. Это можно указать как в .htaccess файлах, так и конфигурационном файле Apache. В таком случае вы сможете использовать при написании кода нестандартные расширения:
Пример 1. Маскировка PHP под другие языки программирования
# Теперь PHP-скрипты могут иметь те же расширения, что и другие языки программирования AddType application/x-httpd-php .asp .py .pl |
Или скрыть его совсем:
Пример 2. Использование неизвестных расширений для PHP-скриптов
# Теперь PHP-скрипты могут иметь неизвестные типы файлов AddType application/x-httpd-php .bop .foo .133t |
Также можно спрятать его под видом HTML-кода, что приведет к потере производительности, так как все HTML файлы будут обрабатываться как PHP-код:
Пример 3. Маскировка PHP-кода под html-файлы
# Теперь PHP-скртпы могут выглядеть как обыкновенный HTML AddType application/x-httpd-php .htm .html |
Чтобы достичь желаемого эффекта, вы должны переименовать все ваши скрипты в соответствии с выбранным вами расширением. Описанный на этой странице способ повышения безопасности через маскировку PHP имеет мало недостатков при небольших затратах.
PHP.SU
"Волшебные Кавычки" (Magic Quotes) - это процесс, который позволяет автоматически экранировать входные данные PHP скрипта. Данный принцип позволяет экранировать внешние данные, приходящие в PHP скрипт во время его выполнения.
Что представляют собой "Волшебные Кавычки"?
Когда "Волшебные Кавычки" включены (активизированы), все ' (одиночные кавычки), " (двойные кавычки), \ (левый слэш) и NULL знаки автоматически экранируются левыми слэшами (\). Данный принцип аналогичен действию функции addslashes().
Существуют три директивы "Волшебных Кавычек":
-
magic_quotes_gpc
Затрагивает данные запросов HTTP (GET, POST, и COOKIE). Не может быть установлена в процессе работы PHP скрипта и установлена в on по умолчанию.
Смотрите также описание функции get_magic_quotes_gpc().
-
magic_quotes_runtime
Если данная директива включена (on), большинство функций, которые возвращают данные из внешнего источника, включая базы данных и текстовые файлы, будут экранировать данные левыми слэшами (\). Может быть установлена во время выполнения PHP скрипта. По умолчанию директива установлена в off.
Смотрите описание функций set_magic_quotes_runtime() и get_magic_quotes_runtime().
-
magic_quotes_sybase
Если данная директива включена (on), одиночные кавычки экранируются двойными кавычками, вместо левых слэшей (\). Причем если данная директива установлена в on, это полностью отменяет установку директивы magic_quotes_gpc. Включение (on) обеих директив будет означать, что будут экранироваться только одиночные кавычки двойными кавычками ("). Двойные кавычки ("), левые слэши (\) и NULL останутся нетронутыми.
Смотрите также описание функции ini_get(), которая позволяет получить значения упомянутых директив.
Жило-было море. День ото дня стремилось оно к берегам и жило своей глубокой подводной жизнью. Волны играли с ветром и напевали мелодии, что могли повторить лишь они.
Над морем летали чайки. Большая белая чайка первой увидела море и очень гордилась своей находкой. Бесконечно кружила она на ветру и кричала свою оду морю.
«О, море!! Ты прекрасно!! Ты моя жизнь, море! Ты лучшее, что есть на свете. Я твой друг навсегда!!»
Читать далее
[700x466]Источник: Интернет.
Это цитата сообщения AmAyfaar Оригинальное сообщение
ПУТЕШЕСТВИЕ в АСТРАЛЬНЫЙ МИР - ОЧИЩАЕТ от АНАХАТА чакры до САХАСРАРА чакры
Путешествие в Астральный Мир
Tипичная медитативная мелодия.
Энергия проходит через три канала-Иду, Пингалу и Сушумну-от Анахата-чакры до Сахасрары-чакры.
Поскольку эта мелодия заставляет вибрировать Анахата-, Вишудда-, Аджня- и Сахасрара-чакры, то это лучшая мелодия для развития чакр.
Она сильно связана с очищением. Некоторые люди, смогли излечиться благодаря прослушиванию этой мелодии.
Это цитата сообщения LaLuf Оригинальное сообщение
Чарующее волшебство водопадов Игуасу.
[600x398]Однажды Бог влюбился в прекрасную аборигенку и возжелал на ней жениться,но у прекрасной девушке уже был возлюбленный и она решилась на побег.Влюблённые сели в каное и поплыли по реке,Бог узнав о такой дерзости разгневался и решил наказать беглецов.В гневе он разрезал реку и создал множество водопадов обрекая влюблённых на вечное падение.Далее
Наиболее опасные дыры во многих PHP-скриптах возникают не столько из-за самого языка, сколько из-за кода, написанного без учета соответствующих требований безопасности. Как следствие, вы всегда должны выделять время на исследование разрабатываемого участка кода, чтобы оценить потенциальную угрозу от ввода переменной с нестандартным значением.
Пример 1. Потенциально опасное использование переменных
<?php
// удалить файлы из домашней директории пользователя...
// а может, еще что нибудь?
unlink ($evil_var);
// записать в лог-файл выполняемое действие...
// может быть, даже /etc/passwd?
fwrite ($fp, $evil_var);
// выполнение тривиальных действий... или rm -rf *?
system ($evil_var);
exec ($evil_var);
?>
Вы должны тщательно проверять ваш код и быть абсолютно уверены в том, что все данные, передаваемые веб-браузером, проверяются надлежащим образом. Попробуйте ответить для себя на следующие вопросы:
-
Будет ли данный скрипт воздействовать исключительно на предполагаемые данные?
-
Правильно ли будут обработаны некорректные или нестандартные данные?
-
Возможно ли использование скрипта не предусмотренным способом?
-
Возможно ли его использование в сочетании с другими скриптами в негативных целях?
-
Будет ли каждая транзакция корректно логирована (протоколирована)?
Ответив на эти вопросы во время написания скрипта, а не после, вы, возможно, предотвратите последующую доработку скрипта в целях повышения его безопасности. Начиная разработку с этих вопросов, вы не гарантируете полную безопасность вашей системы, но сможете значительно повысить её.
Вы также можете предусмотреть отключение таких конфигурационных опций, как register_globals, magic_quotes и некоторых других, которые могут приводить к сомнениям относительно происхождения или значения получаемых переменных. Использование при написании кода режима error_reporting(E_ALL) может помочь, предупреждая вас об использовании переменных до инициализации или проверки (что предотвратит работу с данными, отличныи от ожидаемых).
PHP.SUПриродой любоваться никогда не устану!) Предлагаю очередную подборку фотографий:
[700x496] 
[700x472] 
[700x436] Использование глобальных переменных (Register_Globals)
Наверное, наиболее спорным моментом в разработке PHP стала замена значения по умолчанию для опции register_globals с ON на OFF в версии 4.2.0. Большинство пользователей доверились разработчикам, даже не зная, что это за опция и как она влияет на работу PHP. Эта страница документации призвана показать, как эта настройка сочетается с вопросами безопасности при разработке приложений. Следует понимать, что сама по себе эта опция никак не влияет на безопасность, угрозу представляет некорректное использование предоставляемых ею возможностей.
[205x245]Пингвины – вероятно одни из самых восхитительных существ на земле. Это было даже неоднократно подчеркнуто в кино и мультфильмах. Вот несколько интересных фактов о пингвинах. Но прежде всего скажем, кто такие пингвины? Пингвины относятся к семейству птиц. Хотя все мы знаем, что птицы превосходно летают, пингвины, как полагают, являются одним из немногих типов, которые не способны к полету. Однако они являются превосходными пловцами и водолазами.
Они даже плавают с такой скоростью, как большинство других рыб, и используют этот навык для добычи пищи. Поскольку их крылья не приспособлены к полету, то они используются как плавники и вместе с торпедной формой тела пингвины могут развивать большую скорость. Однако из-за этого они медленно перемещаются по земле, ковыляя в разные стороны. Так же пингвины являются хорошими родителями. Однако роль матери и отца отличается от большинства птиц, так как отец обычно тот, который проводит большую часть времени, заботясь о яйце, и нагревая его, пока не вылупится птенец. А матери отправляются на охоту для добычи пищи для обоих.
Так как пингвины, как известно, являются жителями Антарктиды, которая является очень холодным местом, то держать яйца в тепле очень важно. Обычно, отцы помещаю яйцо между ног и прикрывают его своим животом, что дает яйцу необходимое тепло и не дает ему замерзнуть. Отцы обычно толпятся вместе, что бы им самим не было холодно. Хотя пингвины живут около океана, они пьют пресную воду. У них имеется специальная железа позади их клювов, которая способна фильтровать соленую воду. Они также едят снег и лед, так как в них содержится пресная вода. Пингвины окружены множеством хищников. Некоторые из их главных противников это дельфины, касатки, поэтому пингвины очень осторожны. Еще интересный факт о пингвинах, то, что они для общения используют язык знаков. Они качают головами или махают крыльями, что бы что-либо сообщить.
Это только несколько из многих очаровательных и интересных фактов о пингвинах. Но, даже отталкиваясь только от этих фактов, мы можем сказать, что пингвины действительно одно из самых замечательных существ на Земле.
[500x331] [205x245]Пингвины – вероятно одни из самых восхитительных существ на земле. Это было даже неоднократно подчеркнуто в кино и мультфильмах. Вот несколько интересных фактов о пингвинах. Но прежде всего скажем, кто такие пингвины? Пингвины относятся к семейству птиц. Хотя все мы знаем, что птицы превосходно летают, пингвины, как полагают, являются одним из немногих типов, которые не способны к полету. Однако они являются превосходными пловцами и водолазами.
Они даже плавают с такой скоростью, как большинство других рыб, и используют этот навык для добычи пищи. Поскольку их крылья не приспособлены к полету, то они используются как плавники и вместе с торпедной формой тела пингвины могут развивать большую скорость. Однако из-за этого они медленно перемещаются по земле, ковыляя в разные стороны. Так же пингвины являются хорошими родителями. Однако роль матери и отца отличается от большинства птиц, так как отец обычно тот, который проводит большую часть времени, заботясь о яйце, и нагревая его, пока не вылупится птенец. А матери отправляются на охоту для добычи пищи для обоих.
Так как пингвины, как известно, являются жителями Антарктиды, которая является очень холодным местом, то держать яйца в тепле очень важно. Обычно, отцы помещаю яйцо между ног и прикрывают его своим животом, что дает яйцу необходимое тепло и не дает ему замерзнуть. Отцы обычно толпятся вместе, что бы им самим не было холодно. Хотя пингвины живут около океана, они пьют пресную воду. У них имеется специальная железа позади их клювов, которая способна фильтровать соленую воду. Они также едят снег и лед, так как в них содержится пресная вода. Пингвины окружены множеством хищников. Некоторые из их главных противников это дельфины, касатки, поэтому пингвины очень осторожны. Еще интересный факт о пингвинах, то, что они для общения используют язык знаков. Они качают головами или махают крыльями, что бы что-либо сообщить.
Это только несколько из многих очаровательных и интересных фактов о пингвинах. Но, даже отталкиваясь только от этих фактов, мы можем сказать, что пингвины действительно одно из самых замечательных существ на Земле.
[500x331] С точки зрения безопасности вывод сообщений об ошибках несет в себе как плюсы, так и минусы.
Одна из стандартных методик, применяемых в атаках - ввод некорректных данных с последующим анализом содержания и характера сообщений об ошибках. Это дает взломщику возможность проверить скрипты и данные сервера на наличие потенциальных дыр. Например, если взломщик получил некоторую информацию о странице на основании отправки формы, он попробует предопределить некоторые передаваемые значения или модифицировать их: