Учитывая постоянно растущую долю Google Chrome на рынке браузеров, может быть не сразу понятно, почему статья названа именно так.

Да, Хром набирает популярность у рядовых пользователей интернета, но это не значит, что он так же набирает популярность и среди веб-разработчиков.

По крайней мере, для меня он так и не стал основным браузером.

Если я приму, что Chrome - браузер по умолчанию на моем компьютере, то мне все равно придется постоянно нырять в Firefox. Причины этого как раз изложены в статье.

Но давайте сразу договоримся, что это не проплаченная фанатами Огнелиса статья, и я не ярый противник Хрома

Безусловно, Google дал веб-разработчикам много полезных инструментов, но Chrome пока не стал одним из них.

Конечно, я не расчитываю всерьез, что кто-то из Google когда-нибудь прочтет этот пост. И уж тем более не расчитываю, что этот кто-то передаст все мои пожелания вверх по цепочке. Но призрачная мысль, что чудеса все же бывают, и желание просто поделиться мыслями с вами заставляет меня опубликовать все это.

1. Просмотр HTML

При разработке сайтов мы частенько допускаем ошибки, которые приводят к генерации неправильного HTML-кода. То есть, нам часто нужно просматривать сгенерённый HTML-код, чтобы выяснить, что с ним не так.

У Firefox`а есть замечательная фишка, позволяющая выделить интересующий участок на странице и посмотреть исходный код именно этого участка. У Хрома такой фишки нет.

Максимум что есть в Хроме - Inspect Element что позволяет просмотреть HTML код элемента страницы под курсором. Это не одно и то же. Если я выделил какой-то участок страницы, я хочу посмотреть исходный код всего участка, а не только одного какого-то элемента.

Еще одна досадная для разработчика особенность Chrome в том, что он пытается улучшить сгенеренный код страницы. Это значит, что если вы ошиблись в формировании кода и не закрыли где-то тег, вы никогда не обнаружите, где же именно вы не закрыли тег, потому что Хром обнаружил эту ошибку, исправил ее и только после этого показал вам. Хотелось бы увидеть в Хроме опциональное выключение "бьютифаинга"

2. Валидация HTML

Другая замечательная фишка Firefox в том, что он может показать разработчику все ошибки валидации страницы. На самом деле, эта возможность обеспечивается расширением HTML Validator.

Перепробовав множество плагинов для Chrome, могу сказать, что ни один из них и рядом не стоит с плагинами для Фокса. Некоторые скажут, что можно использовать сервис валидации от W3C, которому можно скормить URL страницы и он отвалидирует код. Но согласитесь, не всегда тестовый сервер, а сним и страница, доступны из интернета, а следовательно, W3C не сможет пройти по ссылке.

Некоторые расширения пыаются сохранить локально загруженную страницу и затем отправить ее сервису валидации. Но это все равно далеко не так удобно, как просто пользоваться нормальным локальным валидатором.

Кроме того, расширение для Фаерфокса не использует внешние сервисы валидации. А это значит, что вы спокойно можете работать офлайн, то есть, без доступа в интернет вообще.

Таким образом приходим к выводу, что для Хрома нет нормального, удобного инструмента валидации HTML, и что такой инструмент несомненно нужен.

3. Выключение JavaScript

Иногда возникает необходимость проверить, как работет ваш сайт с выклчюенным JavaScript. Единственное решение для Хрома - пойти в настройки и выключить его. Так не годится.

В Firefox можно использовать замечательное расширение Web developer (Скачан 143 раз) от Криса Педерика (Chris Pederick) в котором есть специально обученная кнопка, живущая вместе с остальными кнопками. И называется она "Disable" по нажатию которой можно выключить Javascript, кеш, метаредиректы и прочее.

Для Chrome тоже есть подобное расширение от того же автора, но в нем, как ни странно, нет инструмента, позволяющего выключить JavaScript.

Проблема связана с ограничением Chrome API на вызовы из расширений. То есть, Хром не посзоляет выключать JavaScript из расширений.

Есть фьюче реквест в "Chromium project" на добавление возможности временного отключения JavaScript. Исполнение этого реквеста даже было назначено. Год назад. Как видите, ничего не изменилось. Как ни странно, юзерам запрещено оставлять комментарии к этой заявке.

4. Очистка кеша браузера

Бывает, вам нужно очистить кеш браузера, чтобы "начисто" загрузить разрабатываемый сайт с последними изменениями.

Та же песня, что и с JavaScript. Вы не можете сделать этого из плагина к Хрому. Вы вынуждены делать это только через "Настройки" браузера.

Точно также, как и в предыдущем примере, есть фьюче реквест на эту возможность. Причем аж 2 года назад. И только 3 месяца назад статус заявки сменился и есть надежда, что скоро(?) это будет реализовано.

5. Переключение "user agent"

Иногда нужно зайти на разрабатываемый сайт как бы из другого браузера, но сохраняя все девелоперские возможности Firefox.

Например, если вы хотите по запросу RSS-ленты перенаправлять все браузеры на Feedburner, кроме того случая, когда клиент и есть сам Feedburner. И было бы неплохо заставить ваш браузер прикинуться Фидбурненром, чтобы проверить, правильно ли отрабатывает перенаправляющий код.

В Firefox вы можете использовать плагин User Agent Switcher. В Chrome тоже есть плагин User Agent Switcher. Только проблема в том, что он не работает. Точнее, работает, но не так, как ожидается по логике.

Этот Хром-плагин может только менять идентификатор браузера, который определяется в JavaScript. Это означает, что в HTTP-запросах ничего не меняется и ваш скрипт-редиректор RSS не поймет разницу между "просто Хромом" и "Хромом с измененным идентификатором user agent".

Есть подозрение, что все-таки существует возможность переключать user agent, но пока это только слухи и догадки. Пока это не будет реализовано в Хроме, мы вынуждены будем пользоваться в этих целях Фаерфоксом с его "Agent Switcher extension".

6. Кнопки в строке статуса

Замечательная штука в большинстве современных браузеров - кнопки в строке статуса. Это та самая строка, где живет кнопка Firebug, Gmail Checker, SeoQuake и прочие. Очень удобно в процессе разработки в любое время тыцнуть кнопку Firebug и дебажить, например, код JavaScript.

Chrome практически лишен статус-бара. Она используется только для показа статус-сообщений таких как адрес ссылки под курсором. Чтобы открыть какой-либо девелоперский инструмент, вам нужно порыться в меню, либо вспомнить далеко не тривиальный прием из Хром-Кунг-Фу с комбинацией на кливиатуре.

Конечно, со временем можно привыкнуть и к аскетизму Хрома, но согласитесь, было бы гораздо более удобно и что называется, юзер-френдли, если бы нужные инструменты были доступны в виде кнопок в статус-баре или хотя бы те же кнопки вверху окна.

7. Кеширование страниц после POST-запроса

Иногда нужно вернуться к старнице, которая является ответом на POST-запрос. То есть, страница после отправки формы. Однако, вы не хотите еще раз отправлять запрос.

При некотором стечении обстоятельств, совокупность которых я так и не смог выяснить, Хром вместо показа этой страницы спрашивал меня, хочу ли я снова отправить запрос, и не показывал мне нужную страницу до тех пор, пока я не соглашусь все-таки отправить запрос заново. У Фаерфокса таких проблем не наблюдается. Он всегда просто показывает мне нужную страницу, даже если эта страница сгенерирована в ответ на POST-запрос из формы.

8. Частые падения Flash плагина

Я не разрабатываю приложения на Flash. Однако иногда возникает необходимость просматривать сайты, предоставляющие нужную информацию во флеше. Я говорю сейчас о Google Analytics и Google Webmaster Tools.

К сожаленияю, плагин Flash, поставляемый с Chrome, часто падает без видимых причин. Причем, при использовании Firefox для просмотра тех же самых сайтов, такой проблемы не возникает.

Лучше бы ребята из Гугл переставли использовать фдеш в своих онлайн-продуктах. Большинство информации, представленной у них через Flash, в этом самом флеше на самом деле не нуждается. Может, у Гугла просто нет времени и/или разработчиков для отказа от Flash?. Ну в таком случае пусть хотя бы пофиксят флеш-плагин, который идет в коробке с Хромом.

9. Редактор HTML генерирует некорректный код

В настоящее время большиснтво сайтов, публикующих генерируемый пользователями контент, предоставляют весьма функциональные WYSIWYG-редакторы. Идет постоянная работа с тегом DIV.

Проблема в том, что HTML-редактор в Chrome до сих пор остается очень глючным. Если вы возьмете скопируете сгенеренный им HTML и вставите его в редактор, вы получите кривой HTML.

Например, я видел теги meta, появляющиеся в случайных метсах внутри тела HTML после того, как документ был отредактирован в Хроме. Еще я видел странный CSS-стиль Apple-style-span, котороый появился после при вставке HTML, в то время как такого стиля никогда не существовало на самом деле.

Это лишний раз говорит нам о том, что необходимо иметь HTML-валидатор и систему фильтрации на стороне сервера, чтобы подчищать и распрямлять кривизну HTML-кода после того, как он был отредактирован в Хроме.

Вообще, лучше всегда пользоваться подобными фильтрами, что будет в известной степени гарантировать чистоту редактируемого в браузере кода. Но факт остается фактом: если вы используете для редактирования HTML браузер Firefox, вы получаете на выходе нормальный код, а не мешанину, предлагаемую Хромом.

10. Нет никакого отклика на сообщения об ошибках.

Я пробовал отправлять отчеты об ошибках с помощью встроенной в Chrome системы баг-репорта. Вы можете увидеть ее, пройдя в меню Tools -> Report an Issue. Вы увидите весьма удобную форму отчета даже со скриншотом текущей страницы.

Но дело в том, что я еще ни разу не получал хоть какой-нибудь отклик на свои отчеты. То есть, я даже не могу быть уверенным, что мой отчет дошел, не говоря уже о том, что его кто-то прочитал и принял какие-то меры.

И я не знаю, стоило ли вообще тратить свое время на описание этой ошибки. Я думаю, было бы более эффективно и наглядно, если бы эти отчеты отправлялись прямиком в Chromium project.

Может быть я ошибась (и я хочу, чтобы это было ошибочным мнением), но иногда мне кажется, что парням из Гугла просто наплевать на обратную связь с юзерами; что они не считают фидбек чем-то важным.

Это напомнило мне о проблемах с поддержкой PHP в AppEngine. Это было самой востребованной штукой в AppEngine. Ребята из Google отмахнулись от этих просьб и решили вообще не делать поддержку PHP, ссылаясь на нехватку ресурсов. Согласитесь, это слегка странно для компании с многомиллиардным годовым доходом.

И опять: комментировать этот фьюче реквест запрещено; никто теперь даже напомнить разрабам не сможет. Создается ощущение, что Гуглу просто плевать на сообщество PHP-разработчиков, хотя именно его можно считать крупнейшим сообществом разработчиков.

Заключение и выводы

Всё вышесказанное - исключительно моя точка зрения и ни в коем случае не отражает мнение всего сообщества PHP-девелоперов о том, как Google должен распределять приоритеты между своими проектами и каким сообществам отдавать предпочтение.

Может быть, я просто не доконца понимаю, КАК Google работает с обращениями девелоперов, как реагирует на них, насколько вообще ребятам из Гугла нужно мнение веб-девелоперов. Может, у читателей этого блога есть какие-то свои соображения по этой теме? Буду рад комментариям!

Сегодняшнее видео о пилоте-профессионале, который "косит траву" несущим винтом военного вертолета

^{Еще видео на WeCanFly.TV}

Share on Facebook

В обзоре рассказывается, как использовать данный php-класс для работы с популярными почтовыми сервисами и даны рекомендации, как обеспечить прием только новых сообщений, избегая загрузки всех сообщений каждый раз, если вы не удаляете почту из "входящих".

Почта Gmail и  аккаунты Google App

Перед тем как использовать класс с гуглопочтой вам необходимо разрешить доступ к аккаунту по протоколу POP3. Для этого зайдите в веб-интерфейсе в нужный аккаунт, перейдите в настройки и активируйте вкладку "Forwarding and POP/IMAP" (в русском интерфейсе - "Пересылка и POP/IMAP" ) и выберите опцию "Enable POP for mail that arrives from now on" (в русском интерфейсе - "Включить POP для писем, полученных с этого момента").

Сохраните изменения.

POP-сервер GMail отвечает на 995 порту и требует SSL/TLS шифрование. Логином является полное имя почтового ящика, включая @  и имя домена:

 $pop3 = new pop3_class;
 $pop3->hostname = "pop.gmail.com";
 $pop3->port = 995;
 $pop3->tls = 1;
 $user = "account@gmail.com";
 $password = "account password";

Почта Hotmail и аккаунты Windows Live

Отличие от GMail здесь только в том, что не нужно ничего предварительно включать в настройках. В остальном же все так же:

 $pop3 = new pop3_class;
 $pop3->hostname = "pop.live.com";
 $pop3->port = 995;
 $pop3->tls = 1;
 $user = "account@hotmail.com";
 $password = "account password";

Yahoo! Mail

Жадные Яхи предоставляют POP3 только для платных аккаунтов. Но тем не менее, приведем и для них код. В целом все похоже на GMail и Hotmail. Отличие в том, что в имени не нужно добавлять знак AT ( @ )  и домен:

 $pop3 = new pop3_class;
 $pop3->hostname = "pop.mail.yahoo.com";;
 $pop3->port = 995;
 $pop3->tls = 1;
 $user = "account";
 $password = "account password";

Остальные почтовые сервисы

настраиваются, как правило, аналогично и опять же как правило, инструкция по настройке почтовых программ-клиентов есть на странице помощи каждой почтовой системы. Вам нужно только подставить нужные значения в приведенный выше код.

Большой проблемой при работе с протоколом POP3 может стать прием только новых сообщений. Дело в том, что не все почтовые сервисы позволяют удалять сообщения с сервера после их приема. То есть, нам нужно каким-то образом узнать, принимали мы это конкретное сообщение или нет. Но POP3 не предоставляет для этого никаких инструментов. Единственный выход в этой ситуации - сохранять историю принятых сообщений, например, в локальной базе данных, отслеживая принятые письма по их уникальным идентификаторам.

Здесь нам поможет метод ListMessages, который вернет список всех входящих писем, если вызвать его с пустым первым параметрfм. Если же в качетве второго параметра передать единицу, то он вернет массив с уникальными идентификаторами всех писем.
Теперь нам достаточно посмотреть в нашей локальной БД список приянтых писем, исключить их идентификаторы из общего принятого списка и принять только новые.

Конечно, это не самый эффективный метод, если в вашем ящике ежедневно появляется несколько сотен новых писем, но, к сожалению, в некоторых случаях это единственный выход.

Чтобы использовать pop3class, вам необходимо скачать также класс MIME-парсер MIME E-mail message parser (Скачан 190 раз) и класс SSL-прослойку Simple Authentication and Security Layer (Скачан 175 раз) от того же Мануэля Лемоса.

Удачи вам, дорогие читатели!

Задавайте вопросы, пишите отчеты в комментариях.

А видео сегодня вам про отважного кенийского начинающего авиатора, который очень хочет в небо, но никак не может оторваться от земли

Share on Facebook

Сначала включим mod_rewrite

RewriteEngine On

## ASG test
RewriteCond %{REQUEST_URI} ^(.*)CAST(.*) [OR]
RewriteCond %{REQUEST_URI} ^(.*)DECLARE(.*) [NC]
RewriteRule ^.* - [F,L]

Для начала блокируем наиболее частые эксплойты

# Блокируем base64_encode в URL
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Блокируем всевозможные скрипты, включая тег <script> в URL
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Блокируем установку глобальных переменных ( GLOBALS ) в URL
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Блокируем попытки модифицировать глобальную переменную _REQUEST в URL
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# На все подобные запросы будем отвечать ошибкой "403 Forbidden"!
RewriteRule ^(.*)$ index.php [F,L]

Блокируем выполнение код в коротких php-тегах

php_flag allow_url_fopen off

Блокируем выполнение некоторых потенциально опасных функций из сценариев php

php_flag disable_functions show_source
php_flag disable_functions system
php_flag disable_functions shell_exec
php_flag disable_functions passthru
php_flag disable_functions exec
php_flag disable_functions phpinfo
php_flag disable_functions popen
php_flag disable_functions proc_open

Следующая группа инструкций изменит метод отдачи определенных файлов вашим сервером пользователю. Это обезопасит не только вас, но и посетителей вашего сайта. Например, если к вам на сайт в выходной html-код подсадят нехороший файлик swf, сервер вместо того, чтоб встроить его в страницу, просто отдаст его браузеру на скачивание. А там уж дело антивируса распознать зараженный файл и убить его или блокировать доступ к нему.

AddType application/x-httpd-zip .3g2
AddType application/x-httpd-zip .3gp
AddType application/x-httpd-zip .2gp2
AddType application/x-httpd-zip .3gpp
AddType application/x-httpd-zip .aac
AddType application/x-httpd-zip .ac3
AddType application/x-httpd-zip .adts
AddType application/x-httpd-zip .aif
AddType application/x-httpd-zip .aifc
AddType application/x-httpd-zip .aiff
AddType application/x-httpd-zip .air
AddType application/x-httpd-zip .amc
AddType application/x-httpd-zip .api
AddType application/x-httpd-zip .asf
AddType application/x-httpd-zip .asx
AddType application/x-httpd-zip .au
AddType application/x-httpd-zip .avi
AddType application/x-httpd-zip .awb
AddType application/x-httpd-zip .caf
AddType application/x-httpd-zip .cda
AddType application/x-httpd-zip .cdda
AddType application/x-httpd-zip .cmp
AddType application/x-httpd-zip .dat
AddType application/x-httpd-zip .divx
AddType application/x-httpd-zip .doc
AddType application/x-httpd-zip .dochtml
AddType application/x-httpd-zip .docm
AddType application/x-httpd-zip .docmhtml
AddType application/x-httpd-zip .docx
AddType application/x-httpd-zip .docxml
AddType application/x-httpd-zip .dot
AddType application/x-httpd-zip .dothtml
AddType application/x-httpd-zip .dotm
AddType application/x-httpd-zip .dotx
AddType application/x-httpd-zip .dv
AddType application/x-httpd-zip .dvr-ms
AddType application/x-httpd-zip .gsm
AddType application/x-httpd-zip .jar
AddType application/x-httpd-zip .js
AddType application/x-httpd-zip .jse
AddType application/x-httpd-zip .m1v
AddType application/x-httpd-zip .m3u
AddType application/x-httpd-zip .m4a
AddType application/x-httpd-zip .m4b
AddType application/x-httpd-zip .m4p
AddType application/x-httpd-zip .m4v
AddType application/x-httpd-zip .mac
AddType application/x-httpd-zip .mfp
AddType application/x-httpd-zip .mid
AddType application/x-httpd-zip .midi
AddType application/x-httpd-zip .mmm
AddType application/x-httpd-zip .mov
AddType application/x-httpd-zip .mp2
AddType application/x-httpd-zip .mp2v
AddType application/x-httpd-zip .mp3
AddType application/x-httpd-zip .mp4
AddType application/x-httpd-zip .mpa
AddType application/x-httpd-zip .mpe
AddType application/x-httpd-zip .mpeg
AddType application/x-httpd-zip .mpg
AddType application/x-httpd-zip .mpv2
AddType application/x-httpd-zip .mqv
AddType application/x-httpd-zip .msc
AddType application/x-httpd-zip .msi
AddType application/x-httpd-zip .msp
AddType application/x-httpd-zip .pdb
AddType application/x-httpd-zip .pdf
AddType application/x-httpd-zip .pdfx
AddType application/x-httpd-zip .pnc
AddType application/x-httpd-zip .pot
AddType application/x-httpd-zip .pothtml
AddType application/x-httpd-zip .potm
AddType application/x-httpd-zip .potx
AddType application/x-httpd-zip .ppa
AddType application/x-httpd-zip .ppam
AddType application/x-httpd-zip .pps
AddType application/x-httpd-zip .ppsm
AddType application/x-httpd-zip .ppsx
AddType application/x-httpd-zip .ppt
AddType application/x-httpd-zip .ppthtml
AddType application/x-httpd-zip .pptm
AddType application/x-httpd-zip .pptmhtml
AddType application/x-httpd-zip .pptx
AddType application/x-httpd-zip .pptxml
AddType application/x-httpd-zip .pqa
AddType application/x-httpd-zip .prc
AddType application/x-httpd-zip .pub
AddType application/x-httpd-zip .pubhtml
AddType application/x-httpd-zip .pubmhtlm
AddType application/x-httpd-zip .pwd
AddType application/x-httpd-zip .pwz
AddType application/x-httpd-zip .pxl
AddType application/x-httpd-zip .pxt
AddType application/x-httpd-zip .qht
AddType application/x-httpd-zip .qhtm
AddType application/x-httpd-zip .qpa
AddType application/x-httpd-zip .qt
AddType application/x-httpd-zip .qti
AddType application/x-httpd-zip .qtif
AddType application/x-httpd-zip .qtl
AddType application/x-httpd-zip .ra
AddType application/x-httpd-zip .ram
AddType application/x-httpd-zip .rdp
AddType application/x-httpd-zip .reg
AddType application/x-httpd-zip .rm
AddType application/x-httpd-zip .rmj
AddType application/x-httpd-zip .rmm
AddType application/x-httpd-zip .rmp
AddType application/x-httpd-zip .rms
AddType application/x-httpd-zip .rmvb
AddType application/x-httpd-zip .rmx
AddType application/x-httpd-zip .rv
AddType application/x-httpd-zip .rvx
AddType application/x-httpd-zip .scp
AddType application/x-httpd-zip .sct
AddType application/x-httpd-zip .sd2
AddType application/x-httpd-zip .snd
AddType application/x-httpd-zip .spl
AddType application/x-httpd-zip .sql
AddType application/x-httpd-zip .swf
AddType application/x-httpd-zip .txt
AddType application/x-httpd-zip .vb
AddType application/x-httpd-zip .vbe
AddType application/x-httpd-zip .vbs
AddType application/x-httpd-zip .vbscript
AddType application/x-httpd-zip .vcf
AddType application/x-httpd-zip .vcs
AddType application/x-httpd-zip .vdx
AddType application/x-httpd-zip .vsd
AddType application/x-httpd-zip .vsh
AddType application/x-httpd-zip .vsi
AddType application/x-httpd-zip .vss
AddType application/x-httpd-zip .vst
AddType application/x-httpd-zip .vsx
AddType application/x-httpd-zip .vtx
AddType application/x-httpd-zip .vxd
AddType application/x-httpd-zip .wav
AddType application/x-httpd-zip .wax
AddType application/x-httpd-zip .wbk
AddType application/x-httpd-zip .wch
AddType application/x-httpd-zip .wcm
AddType application/x-httpd-zip .wdp
AddType application/x-httpd-zip .wgt
AddType application/x-httpd-zip .wm
AddType application/x-httpd-zip .wma
AddType application/x-httpd-zip .wmd
AddType application/x-httpd-zip .wmdb
AddType application/x-httpd-zip .wmf
AddType application/x-httpd-zip .wmp
AddType application/x-httpd-zip .wms
AddType application/x-httpd-zip .wmv
AddType application/x-httpd-zip .wmx
AddType application/x-httpd-zip .wmz
AddType application/x-httpd-zip .wpd
AddType application/x-httpd-zip .wpe
AddType application/x-httpd-zip .wpg
AddType application/x-httpd-zip .wpl
AddType application/x-httpd-zip .wps
AddType application/x-httpd-zip .wpt
AddType application/x-httpd-zip .wri
AddType application/x-httpd-zip .wsc
AddType application/x-httpd-zip .wsf
AddType application/x-httpd-zip .wsh
AddType application/x-httpd-zip .wtx
AddType application/x-httpd-zip .wvx
AddType application/x-httpd-zip .xaml
AddType application/x-httpd-zip .xbap
AddType application/x-httpd-zip .xdl
AddType application/x-httpd-zip .xdp
AddType application/x-httpd-zip .xhtml
AddType application/x-httpd-zip .xla
AddType application/x-httpd-zip .xlam
AddType application/x-httpd-zip .xlb
AddType application/x-httpd-zip .xlk
AddType application/x-httpd-zip .xll
AddType application/x-httpd-zip .xlm
AddType application/x-httpd-zip .xls
AddType application/x-httpd-zip .xlsb
AddType application/x-httpd-zip .xlsh
AddType application/x-httpd-zip .xlsm
AddType application/x-httpd-zip .xlsmhtml
AddType application/x-httpd-zip .xlsx
AddType application/x-httpd-zip .xlt
AddType application/x-httpd-zip .xlthtml
AddType application/x-httpd-zip .xltm
AddType application/x-httpd-zip .xltx
AddType application/x-httpd-zip .xlw
AddType application/x-httpd-zip .xlxml
AddType application/x-httpd-zip .xml
AddType application/x-httpd-zip .xps
AddType application/x-httpd-zip .xsl
AddType application/x-httpd-zip .xst

Эта группа инструкций блокирует известные типы атак и программы, используемые для атак на сайты.

BrowserMatchNoCase ^libwww-perl blocktheaccess
BrowserMatchNoCase .*libwww-FM.* blocktheaccess
BrowserMatchNoCase ^wget blocktheaccess
BrowserMatchNoCase ^TeamSoft blocktheaccess
BrowserMatchNoCase "^Express WebPictures" blocktheaccess
BrowserMatchNoCase ^WebAuto blocktheaccess
BrowserMatchNoCase ^eCatch blocktheaccess
BrowserMatchNoCase ^InterGet blocktheaccess
BrowserMatchNoCase ^DOWNLOAD blocktheaccess
BrowserMatchNoCase ^Java1 blocktheaccess
BrowserMatchNoCase "^Internet Ninja" blocktheaccess
BrowserMatchNoCase "^Teleport Pro" blocktheaccess
BrowserMatchNoCase ^AllThumbs blocktheaccess
BrowserMatchNoCase ^Pockey-GetHTML blocktheaccess
BrowserMatchNoCase .*DnloadMage.* blocktheaccess
BrowserMatchNoCase .*HTTrack.* blocktheaccess
BrowserMatchNoCase .*WebLeacher.* blocktheaccess
BrowserMatchNoCase "^Microsoft URL Control" blocktheaccess
BrowserMatchNoCase ^Webdup blocktheaccess
BrowserMatchNoCase ^WebReaper blocktheaccess
BrowserMatchNoCase ^WebSauger blocktheaccess
BrowserMatchNoCase "^Mister PiX" blocktheaccess
BrowserMatchNoCase "^Offline Explorer" blocktheaccess
BrowserMatchNoCase "^Download Ninja" blocktheaccess
BrowserMatchNoCase ^Linkbot blocktheaccess
BrowserMatchNoCase ".*Link Sleuth.*" blocktheaccess
BrowserMatchNoCase ^SiteSnagger blocktheaccess
SetEnvIf Request_URI ".*/phpwcms" blocktheaccess
SetEnvIf Request_URI ".*/nonexistentfile.php$" blocktheaccess
SetEnvIf Request_URI ".*/xmlrpc.php$" blocktheaccess
SetEnvIf Request_URI ".*/adxmlrpc.php$" blocktheaccess
SetEnvIf Request_URI ".*/cmd.php$" blocktheaccess
SetEnvIf Request_URI ".*shell.php$" blocktheaccess
SetEnvIf Request_URI ".*r57\.php" blocktheaccess
SetEnvIf Request_URI ".*c99\.php" blocktheaccess
SetEnvIf Request_URI ".*mod_pxt_latest\.php" blocktheaccess
SetEnvIf Request_URI ".*functions_mod_user\.php" blocktheaccess
SetEnvIf Request_URI ".*favorites\.php" blocktheaccess
SetEnvIf Request_URI ".*configuration\.php" blocktheaccess
SetEnvIf Request_URI ".*component\.php" blocktheaccess
SetEnvIf Request_URI ".*controller\.php" blocktheaccess
SetEnvIf Request_URI ".*router\.php" blocktheaccess
SetEnvIf Request_URI ".*mosConfig_absolute_path" blocktheaccess
SetEnvIf Request_URI ".*^(.*)CAST(.*)" blocktheaccess
SetEnvIf Request_URI ".*^(.*)DECLARE(.*)" blocktheaccess
SetEnvIf Request_URI ".*base64_encode.*\(.*\)" blocktheaccess
SetEnvIf Request_URI ".*(\<|%3C).*script.*(\>|%3E)" blocktheaccess
SetEnvIf Request_URI ".*GLOBALS(=|\[|\%[0-9A-Z]{0,2})" blocktheaccess
SetEnvIf Request_URI ".*_REQUEST(=|\[|\%[0-9A-Z]{0,2})" blocktheaccess
SetEnvIfNoCase User-Agent "^libwww-perl*" blocktheaccess
Order deny,allow
Deny from env=blocktheaccess

Последней строчкой мы запретили указанным идентификаторам доступ к сайту.

Добавьте все (или по вашему усмотрению только какие-то части) в файл .htacess в корне вашего сайта, и надеюсь, это убережет вас от некоторых неприятностей.

Кстати, на некоторых сайтах специально ставят определенные правила, чтоб файлы скачивались в любом случае. Например, на сайте, где можно скачать курсовые работы (в том числе и по it-предметам ) Или, например на сайте, где есть уроки css для новичков, установлены специальные правила для отдачи пользователю видеофайлов.

---
На закуску вам видео о том, как на самом деле делают облака и какие облака бывают.

Share on Facebook

Это значит, что вы можете совершенно бесплатно и совершенно легально скачать компонент редШоп и использовать его на своем сайте по прямому назначению - в качестве базы для построения интернет-магазина. Единственное, что вам нужно будет сделать, - зарегистрироваться на сайте компании-автора.
Разница в комплектации для просто бесплатно зарегистрированных пользователей и платных подписчиков - в наборе модулей, плагинов и в качестве поддержки. Так например, бесплатно вы можете расчитывать только на стандартную (читай, медленную, не оперативную) помощь на форуме, а платные подписчикибудут наслаждаться быстрым саппортом.

Для удобства вом вам табличка, в которую я свел различия в поставке.

redProductFinder - дополнительный компонент для VirtueMart и redShop, позволяющие построить гибкую поисковую систему по товарам.
redDesign - система шаблонов

Русский языковой пакет идет в комплекте.

За счет высокой распростарненности компонента VirtueMart новому redShop будет нелегко проложить себе путь на сайты. Плюс к тому, есть информация, что он нисколько не менее требовательный к ресурсам сервера, как можно было бы того ожидать. Но время покажет.

И не стоит удивляться, что в базвоом варианте идет всего лишь обычная не слишком быстрая поддержка.  Любая квалифицированная компьютерная помощь всегда стоит денег. Причем, не всегда больших.

Share on Facebook

При разработке очередного компонента под Joomla 1.5 столкнулся с такой ошибкой:

Warning: Missing argument 2 for JTable::__construct(), called in /var/www/site/httpdocs/libraries/joomla/database/table.php on line 115 and defined in /var/www/site/httpdocs/libraries/joomla/database/table.php on line 65

А также

Missing argument 3 for JTable
и
Undefined variable: key in /var/www/site/httpdocs/libraries/joomla/database/table.php on line 68

Как выяснилось, ошибки возникали из-за невнимательности при написании файла - описателя таблиц.
Обратите внимание в таких файлах (пример "/mycomponent/tables/mytable.php") Имя  конструктора должно совпадать с именем класса:

class TableMytable extends JTable
{
    var $id = null;
    var $myvar = "";
 
    function TableMytable(& $db) {
       parent::__construct('#__mytable', 'id', $db);
    }
}

Вот здесь обратите внимание на "TableMytable": и в случае имени класса, и в случае имени конструктора должно использоваться одно и то же имя. Ну и разумеется, имя таблицы должно быть соответствующим: "#__mytable"

Разумеется, это относится не только к компонентам для cms Joomla, но и вообще к любому случаю применения классов.

---

Забавная японская реклама:

Share on Facebook

Совсем недавно обновился PHP на некоторых серверах и некоторые мои клиенты побежали ко мне с причитаниями – перестал работать код биржи ссылок LinkFeed: не показывает ссылки.

Не буду ходить вокруг да около, просто покажу, что нужно сделать, чтобы код биржи опять заработал (и дал заработать вам).

Обычно все ставят код по умолчанию:

   define('LINKFEED_USER', 'xxxxxxxxxxx');
   require_once($_SERVER['DOCUMENT_ROOT'].'/'.LINKFEED_USER.'/linkfeed.php');
   $linkfeed = new LinkfeedClient();

(где "xxxxxxxxxxx" - ваш персональный хеш-идентификатор)
А мы его заменим на такой код:

   define('LINKFEED_USER', 'xxxxxxxxxxx');
   require_once($_SERVER['DOCUMENT_ROOT'].'/'.LINKFEED_USER.'/linkfeed.php');
   $o['request_uri'] = getenv('REQUEST_URI');
   $linkfeed = new LinkfeedClient($o);

Вот и все. Остальной код вывода оставляем как есть; все должно заработать после этих изменений.

Маленький хинт для cms Joomla всех версий.
На некоторых серверах из-за определенных настроек ПО и/или при включенных SEF в Joomla, этот код для работоспособности нужно еще чуть модифицировать. Сразу после предыдущего кода вставляем вот этот:

if (isset($_SERVER['REDIRECT_URL']))
{
	$linkfeed->lc_request_uri = $_SERVER['REDIRECT_URL'];
} else $linkfeed->lc_request_uri = "/";

Вот теперь все.

---

Замечательный социальный ролик WWF - Все, что ты дал природе, вернется к тебе.

Share on Facebook

• Плагин GraphicChart
• Модуль mod_editornot
  
• Модуль mod_thinkeryfooter
  
• Модуль mod_jptweets
  

Каждый день в Сети появляются новые плагины для разных CMS, в том числе и для Joomla. Я буду делиться с вами некоторыми находками по мере их обнаружения.

 
Плагин GraphicChart - Позволяет генерировать плоские графики прямо в тексте материалов.

Использование: прямо в материале пишем: {graphicchart ширина высота имя_картинки}исходные_данные{/graphicchart} Пример: {graphicchart 300 250 1.png}Wordpress=50;Drupal=50;Joomla=70{/graphicchart} Убраны баги и выполнен перевод. Демо: http://demo.gorsk.net/the-news/53-graphic-chart-in-text-for-joomla-15.html
Пример графика:

Скачать плагин GraphicChart: graphicchart (Скачан 183 раз)

---

Модуль mod_editornot  - модуль для админской панели Joomla. Позволяет на ходу отключать и снова включать редактор.

Скачать модуль mod_editornot: mod_editornot (Скачан 146 раз) (Ссылка для включения/выключения редактора появится справа вверху; на одной строке с админским меню)

---

Модуль mod_thinkeryfooter - редактируемый футер. Выводит 2 строки; в первую автоматически ставит текущий год и название вашего сайта, во второй позволяет добавить вывести произволный текст. Для обеих строк можно указать свое офрмление в формате CSS.

Скачать модуль mod_thinkeryfooter: mod_thinkeryfooter (Скачан 156 раз)

---

Модуль mod_jptweets - Выводит несколько ваших (или чужих) последних твитов (из сервиса Twitter, разумеется) и аватар.
Тонкость в настройке модуля: один из параметров ("Twitter id") вам придется посмотреть самим. Зайдите в браузере на страницу интересующего вас пользователя (например, на эту) справа внизу есть значок RSS, являющийся ссылкой на RSS-поток твитов пользователя. В нашем случае эта ссылка выглядит так: http://twitter.com/statuses/user_timeline/15629958.rss В этой ссылке нас с вами интересует только последняя часть - "15629958.rss", из которой мы берем только цифры: "15629958". Вот эти цифры мы и поставим в поле "Twitter id" при настройке модуля.
Еще один момент. Если у вас на сервере запрещен file_get_contents для URL ( а вы узнаете об этом, если увидите ошибку "Warning: file_get_contents()" ), то воспользоваться этим модулем вы не сможете.

Скачать модуль mod_jptweets: mod_jptweets (Скачан 194 раз)

---

А сегодняшнее видео посвящено памяти Вячеслава Тихонова.

Share on Facebook

<script type="text/javascript" src="/js/jquery.js"></script>

Для своей задачи я использую отдельный подключаемый js-файл, в котором держу весь жабаскрипт, но вы, разумеется, можете использовать следующий код и в теле html`а:

jQuery(function($) {
$("#spfm").attr(href: "mailto:vasya@pupkin.ru");
} // да-да, режим совместимости с другими библиотеками

В данном примере "spfm" - id ссылки. То есть, защищаемая мыльно-ссылка должна иметь некий признак, по которой ее можно идентифицировать и заменить ее атрибут. Я использовал id, как наиболее простой способ. Можно так же использовать, например, класс. Ну и, разумеется, в html меняем ссылку на левую; например, nospam@tundex.ru
Казалось бы, все хорошо, в теле html светится левый адрес и по готовности DOM линк заменяется на нужный нам. Но, как истинный параноик, я подумал, что особо умные роботы могут скушать и подключаемый js и распарсить его. Про использование данного метода без отдельного js-файла вообще молчу - весь трюк теряет свой смысл... Для обоих случаев, хоть с внутренним js-кодом, хоть с подключаемым файлом, усовершенствуем немного наш антиспам. Разобъем реальное мыло на составляющие, а перед заменой, будем собирать его обратно:

jQuery(function($) {
var zupamail = ["ilto:vasya@", "ma", "pup", "kin.ru"];
$("#spfm").attr({href: zupamail[1]+zupamail[0]+zupamail[2]+zupamail[3]});
} // да-да, режим совместимости с другими библиотеками

Насколько мне известно, боты пока не умеют жабаскриптить и наш мыл останется для них недосягаем.

Share on Facebook

Год назад, как раз примерно во время всеобщей ajax-шумихи, давнишний клиент озаботил меня очередным заказом. Вместо того чтоб писать нагромождение обработчиков (сложная страница, множество форм, коменты и прочее), я решил заюзать новомодную фишку - ajax.
Перепробовав множество реализаций, остановился на xAjax Привлекла вполне понятная структура, браузеронезависимость, относительная гибкость использования. Причуда xAjax`а в том, что для нормальной работы нужно описать и поименовать в соответствии с определенными правилами все функции (причем, и php- и javascript-), которые затем будут использованы в ajax-связке. Сейчас мне это кажется извращением. Но тогда я, покурив мануалы, примеры и гугл, понял и логику и стал использовать xAjax. Даже написал универсальный конструктор для cms Joomla, в котором описывал все используемые функции, а он сам строил жабаскрипт-часть для браузера и подготавливал всю эту связку к работе. Этот фарш до сих пор работает в упомянутом проекте.
Да, сейчас я считаю такой подход диким извращением. Рядом с ним даже садо-мазо-хентай - это дети в песочнице
А все почему? Потому что однажды я наткнулся в сети на (та-дааам!) jQuery. Что? Кто-то там кричит о Prototype и Yahoo UI ? Вы ошиблись номером. Абонент недоступен и вообще, закройте браузер; нам с вами не по пути
Что же хорошего предлагает jQuery? Это не только и не столько ajax-приблуда, сколько быстрый, гибкий, легко масштабируемый (система плагинов), простой в использовании и очень мощный фреймворк (хотя сами разработчики называют его скромно - "library" - библиотека). А ajax - всего лишь одна из многочисленных фишек, поддерживаемых нативно. Кроме того, в gzipped состоянии весит всего 16К. Замечательная особенность jQuery - многовариантность подходов к выборке объектов: можно использовать как непосредственно DOM-элементы, так и CSS-селекторы. Причем, в последнем варианте учитываются CSS 1,2 и немного от CSS3.
Что же касается ajax, могу сказать, что в jQuery самая лучшая реализация из виденных мной. Никаких "ответных частей" в php специально для аякса писать не надо. Можно использовать один и тот же код и для формирования обычных страниц, и для ajax-ответа. Кстати, присутствует нативная поддержка JSON (!), XML и прочих вкусностей.
Если кому-то стало интересно прочитать более авторитетный отзыв о jQuery, вам сюда. А мне пора за работу.
---
P.S. John Resig заплатил мне 10 килоевров за эту заметку.

Share on Facebook

Share on Facebook