Здраствуйте... Вот решил посоветоваться...
На данный момент моя цель - создать максимально защищёный WEB с минимальными встройками PHP. Т.е html+инклюды аля айфреймы php. В предыдущей теме спрашивал про скрипт мониторинга без коннекта к базе... Способ уже нашли... Возникает вопрос о администрировании обвязки... PHP встраивать стрёмно, т.к с нынешними хацкерами опасно такие вещи ставить
, а редактировать каждый файл в html, пусть даже будет каждый блок в отдельном файле, очень стрёмно и долго... Если подумать логически, то иногда помогает .htaccess, хорошо бы и то, что для человека с элементами гипоксии, где целеустремлённость хлещет со всех сторон - это не проблема.
Какие способы можно использовать, чтобы реализовать и максимально автоматизировать данную систему?
Заранее спасибо.
Ой какой ужас. Назад в прошлое на 10 лет?
Чтобы обвязка была безопасной ее надо писать безопасно, а не придумывать не пойми чего.
Первое правило безопасного программирования - любые внешние данные для данного структурного блока - потенциально вредоносные. Если его соблюдать, то все будет тихо и спокойно, никаких багов и хаков.
А чтобы это было возможно и чтобы код сам по себе получался безопасный и иньектостойкий, надо хотя бы годика 2-3 пописать на php (и не сайтик для моей мамы, а нормальные серьезные проекты). И это, кстати, не только php касается, а любого языка программирования.
Не в ту сторону копаете, глубокоуважаемый BestMan, не надо пытаться микроскопом забивать гвозди, надо разобраться, зачем нужен микроскоп и как им пользоваться.
Начните хотя бы вот с этого _http://www.google.ru/search?hl=ru&q=secure+php+development , для примера, 4я ссылка в выдачи, а дальше уже по списку. :)
- У тебя есть сердце?
- Сердце?... Нет, но у меня есть винтовка, а сердце... сердце - слишком хорошая мишень, чтобы носить его при себе...
Уважаемый Blakkky, я конечно не говорил про само структуирование системы и его багах, я просто спрашиваю о некоторых элементах встраивания PHP, для небольшой автоматизации, дабы при каждом апдейте сервера, не рыться в html'ках... При том, что присутствовала полная безопасноть.
BestMan: Здраствуйте... Вот решил посоветоваться...
На данный момент моя цель - создать максимально защищёный WEB с минимальными встройками PHP. Т.е html+инклюды аля айфреймы php. В предыдущей теме спрашивал про скрипт мониторинга без коннекта к базе... Способ уже нашли... Возникает вопрос о администрировании обвязки... PHP встраивать стрёмно, т.к с нынешними хацкерами опасно такие вещи ставить, а редактировать каждый файл в html, пусть даже будет каждый блок в отдельном файле, очень стрёмно и долго... Если подумать логически, то иногда помогает .htaccess, хорошо бы и то, что для человека с элементами гипоксии, где целеустремлённость хлещет со всех сторон - это не проблема.
Какие способы можно использовать, чтобы реализовать и максимально автоматизировать данную систему?
Заранее спасибо.
Тов. BestMan, если уж так хочется все сделать на 99% HTML-е, то что мешает все написать на php так, как удобно, разместить все это в защищенной области (на домашней машине, например) и каким-нить сайт-граббером это снимать в HTML-файлы и уже снятое выкладывать. Т.е. решить проблему физическим отсутствием административного php-кода на продакшн-версии сайта. То же самое можно и без сайт-граббера сделать, научив обвязку перегенерировать свои страницы и сохранять их куда-нить в кучку для заливки. Безопаснее способ трудно придумать.
Но, честно говоря, это и будет забивание гвоздей микроскопом, про которое я писал выше ;)
- У тебя есть сердце?
- Сердце?... Нет, но у меня есть винтовка, а сердце... сердце - слишком хорошая мишень, чтобы носить его при себе...
BestMan: Здраствуйте... Вот решил посоветоваться...
На данный момент моя цель - создать максимально защищёный WEB с минимальными встройками PHP. Т.е html+инклюды аля айфреймы php. В предыдущей теме спрашивал про скрипт мониторинга без коннекта к базе... Способ уже нашли... Возникает вопрос о администрировании обвязки... PHP встраивать стрёмно, т.к с нынешними хацкерами опасно такие вещи ставить, а редактировать каждый файл в html, пусть даже будет каждый блок в отдельном файле, очень стрёмно и долго... Если подумать логически, то иногда помогает .htaccess, хорошо бы и то, что для человека с элементами гипоксии, где целеустремлённость хлещет со всех сторон - это не проблема.
Какие способы можно использовать, чтобы реализовать и максимально автоматизировать данную систему?
Заранее спасибо.
На Форуме я тоже Radar!
Я везде Radar!
BestMan: Уважаемый Blakkky, я конечно не говорил про само структуирование системы и его багах, я просто спрашиваю о некоторых элементах встраивания PHP, для небольшой автоматизации, дабы при каждом апдейте сервера, не рыться в html'ках... При том, что присутствовала полная безопасноть.