Neskaičiau ir neieškojau programuotojų blogsferos reakcijos į šį įvykį. Svarbu, kad pačiam būtų gerai ,) Tačiau po gero straipsnio apie programuotojų motyvavimą to pačio blog:o archyvuose aptikau dar vieną straipsnį, kuris privertė mane sekti nuorodas į kitus puslapius (turbūt jau nereikia sakyti, kad aš užsiprenumeravau to blog:o rss srautą).

Pasirodo pats WordPress kūrėjas yra be galo nepatenkintas PHP kūrėjų sprendimu. Kadangi jis, kaip programuotojas, yra viena iš tų įtakingų veikėjų blogware srityje, turėdamas pasekėjų gali pradėti pirmąjį (man žinomą) karą tarp programavimo kalbos versijų. Suprantu karus tarp programavimo kalbų fanų, tačiau tai jau juokinga. Mano nuomone, pačiam Matt:ui tai nėra labai į naudą, kadangi susidaro įspūdis, kad jis paprasčiausiai tingi prisėsti ir perrašyti kodą PHP5:tai versijai (kas mano nuomone turėtų ne tik suploninti patį WP, tačiau ir kodą padaryti suprantamesnį). Apskritai tokia PĮ turėtų būti rašoma naudojant OOP, o ne procedūrinę makalynę. Asmeniškai man atrodo, kad šis žmogelis gali net nemokėti dorai OOP (nors pats kažkada sakydavau, kad PHP4 turi labai gerą OO nežinodamas net kas yra duomenų enkapsuliacija).

Tiesa, skaitant teisingo straipsnio komentarus mano akys ™ užkliuvo už vienos nuorodos. Habari project. Alternatyva WordPress platformai. Teigiama, kad labai potenciali konkurentė. Nors ir reikėjo kaip ir bėgti į darbą, tačiau neiškenčiau ir parsisiunčiau kodo archyvą. Vaizdas, kaip programuotoją truputį nuliūdino (taip, kaip ir WP – turinio struktūra neatskirta nuo logikos). Trumpai pavartęs kodą prižadėjau sau dar sugrįžti prie šio projekto. Tik dar nenusprendžiau: kaip programuotojas ar kaip vartotojas. Kas žino. Jeigu šis projektas ir netaps sėkmingu – gal naudosiu jį kaip egzotišką alternatyvą ,)

1 Tipsas (saugumas). Noriu pasidalinti kolegos atradimu. Jokiu būdu nedarykite formų, kurių action atributas yra $_SERVER['PHP_SELF']. Suprantu, kad tai yra be galo patogu (nereikia daryti jokių redirektų, etc.), tačiau toks “sprendimas” palieka XSS Type 1 skylę jūsų puslapyje. Kodėl? Todėl, kad šis auto-globalus kintamasis savyje laiko ne tik skripto pavadinimą, tačiau viską, kas eina adreso eilutėje (pabandykite prirašyti "><script>alert(1);</script><form action=").

2 Tipsas (optimizacija). Situacija: jums reikia atvaizduoti kelis sąrašus viename konteineryje (tebūnie tai <div> konteineris) tačiau tik tuo atveju, jeigu bent vienas iš sąrašų nėra tuščias ir prieš kiekvieną sąrašą atvaizduoti kokią nors antraštę (tarkime sąrašo pavadinimą) bei visą sąrašą talpinti į savo konteinerį (vidinį <div>). Savaime aišku – reiktų iš pradžių patikrinti visus masyvus su empty() funkciją (paprastas if($masyvas) netiks, nes mes nenorime provokuoti E_ALL) po to vidiniame konteineryje reiktų vėl tikrinti atskirai kiekvieną masyvą su ta pačia !empty funkcija. Čia man ir iškilo problema, nes visada buvau greito ir optimizuoto kodo fanas. Taigi pirmoje sąlygoje (kur yra tikrinami visi masyvai) šiek tiek pakeičiame kodą: if ($yraSarasas01 = !empty($Sarasas01) || $yraSarasas02 = !empty($Sarasas02) ...). Šioje sąlygoje kiekvienam $yraSarasasNN kintamajam priskirs sąrašo “buvimo” reikšmę (true arba false). Tada jau sąlygos viduje mums nebereikės kiekvienam sąrašui vėl kviesti empty() funkcijos ir užteks patikrinti tik aititinkamą $yraSarasasNN kintamąjį (if ($yraSarasas) {...}) ko pasekoje atitinkamas sąrašas arba bus arba nebus atvaizduotas.

Dabar apie tai, kas parina kitus. Konkrečiai šiuo atveju – mano kolegas sėdinčius tame pačiame kabinete. Vienu žodžiu – muzika. Pas mane ausinės nėra mega-super-duper-hi-fi-tech. Garsas nėra tobulai izoliuojamas ausinių viduje, jeigu jis yra izoliuojamas iš viso. Kartais tenka išeiti pas sneguolę, kartais į kitą kabinetą. Užrakinu kompą (Win+L) ir išeinu nusiėmęs ausines ir palikęs muziką ‘veik ant viso garso. Nei pritildysi (garso reguliavimo mygtukai atjungti), nei išjungsi (dar +2h ant akumuliatoriaus nutrūkus srovės tiekimui).

Vat taip vat ir gyvenam… be parkių ,)

Dabar sėdžiu apdovanojęs save karštos kavos puodeliu ir dabinu savo loginį grožį visokiais bells and whistles ,)

Iš tiesų vakar vakaras baigėsi labai vėlai. Net nepamenu kada nuėjau miegoti. Už nakvynę labai ačiū kolegai SpX. Laukiu tavęs už dviejų savaičių sostinėje ,) Taip pat pavyko susitikti su pusesere, kurios taipogi buvau ilgai nematęs. Rytas, kaip bebūtų keista, buvo visiškai ne sunkus, o toks… šaltas. Nebuvo nuovargio (kaip dažniausiai būna po balių), o redbull skardinė davė jėgų boost:ą visai dienai. Laukė praktika, kuri iš tiesų buvo nereali.
Seminaro vedėjas išrinko du nemenko kalibro tinklalapius (ne pagal lankomumą, o pagal “savininkus”): lrv.lt bei lb.lt. Abu turėjo SQL injection bei XSS pažeidžiamumus. Buvo daug juoko ir nepolitkorektiškų bajerių.

Seminare buvo šiek tiek žiniasklaidos. “15 minučių” fotografas atėjęs fotografavo įsilaužimo procesą, po to atėjusi reporterė savo baisiai laužyta anglų kalba bandė iš kelių klausimų išspausti straipsnį sau. Gaila, kai į tokį seminarą siunčia tokį žmogų, kuris turi visiškai minimalias žinias šioje srityje. Įdomu kaip ji išvers “white hat” bei “black hat”… Tiesa, ko pasiilgau seminare – pasakojimo apie žmogiškąjį faktorių (a la social engeneering).

Šiaip ar taip dabar sėdžiu su Milda ir užbaiginėjame dar du strip’us itopijai. Po itopios pasirodymo “zip saito” konkurse prenumeratorių gretos padidėjo nuo 50 iki 66, unikalių lankytojų bei puslapių peržiūrų apie 40%. Šiandien galų gale gavau pakvietimą naudotis Joost TV. Paradoksalus dalykas, tačiau šio pakvietimo laukiau tiek ilgai, kad užmiršau savo joost vartotojo vardą. Išsiunčiau laišką su prašymu jį priminti. Tikiuosi greitai gausiu atsakymą ir dar viena koja būsiu internete!

Vakarykštės dienos resume pasistengsiu pateikti vėliau, jei nepamiršiu. Ką tik atidaviau vieno darbo projekto išeities kodą auditui. Nemokamas auditas ++. Kitu atveju reiktų mokėti didelius pinigus už tokį dalyką. Šiaip ar taip bus labai įdomu pasižiūrėti kokias klaidas dažniausiai darau ,)

Pietūs buvo vykę. Tik per trumpi. Vakare nusimato šiokios tokios gastrolės su medučiu. Žiūrėsime kas bus toliau. Rytoj žadama daug praktikos. Būtinai teks pasinaudoti tokia galimybe legaliai nulaužti kokį nors saituką ,)

Iš tiesų jau laukiu nesulaukiu pietų. Pilvas gurgia garsiau už Bermudo aušintuvą.