dmesg » PHP

Генератор паролей на PHP

admin — Sat, 19 Dec 2009 14:08:41 +0000


function gen_pw($lenght){
        $alphabet    = range('a','z');
        $up_alphabet = range('A','Z');
        $digits      = range('1','9');
 
        $full_array  = array_merge($alphabet,$up_alphabet,$digits);
        $password    = '';
 
        for($i='0'; $i < $lenght; $i++){
                $entrie    = array_rand($full_array);
                $password .= $full_array[$entrie];
 
        }
        return $password;
}
$pw = gen_pw('8');
echo $pw;
?>

Функции работы с директориями в PHP

admin — Tue, 08 Dec 2009 21:25:23 +0000

PHP язык не такой многословный и извилистый как Perl, но тоже любит поболтать. Сегодня поговорим о работе с директориями. В PHP существует для этого 3 стандартных способа.

scandir


$dir_array = scandir('dirs');
foreach($dir_array as $dir){
        if($dir !== '.' && $dir !== '..'){
                echo "$dir\n";
        }
}
?>

opendir+ readdir


$dir_handle = opendir('dirs');
while(false != ($dir = readdir($dir_handle))){
        if($dir !== '.' && $dir !== '..'){
          echo "$dir\n";
        }
}
?>

dir


$dir_class = dir('dirs');
while(false !== ($dir = $dir_class->read())){
        if($dir !== '.' && $dir !== '..'){
              echo "$dir\n";
        }
 
}
?>

А теперь самое интересное: проведём небольшой синтетический тест на производительность этих функций. Предварительно уберём проверки и вывод.
Для тестирование создаём директорию, которая содержит 1 млн. файлов
быстрее всего это можно сделать так

for i in $(seq 0 1000000);do echo > $i; done

у меня это закончилось с такими показателями

real    1m40.012s
user    0m32.628s
sys     0m44.776s

на Gentoo 2.6.31 , ext4 , Pentium Dual Core 2160 (1.8GHz), 1GB ОЗУ

теперь приступим к запуску тестов PHP (учитываю время повторного выполнения, после перемещения файлов в кэш)
1. scandir


scandir('dirs');
?>

real    0m3.370s
user    0m2.511s
sys     0m0.730s

так как scandir помимо чтения ещё и сортирует, только не очень удачно , например с числами это выглядит так:

то не будем давать фору другим способам чтения директорий.

2. opendir + readdir
без сортировки, т.е. если Вам достаточно прочитать содержимое директории


$dir_handle = opendir('dirs');
while(false !== (readdir($dir_handle)));
 
?>

результат будет таким

real    0m1.438s
user    0m0.779s
sys     0m0.616s

и с сортировкой:


$dir_handle = opendir('dirs');
while(false !== ($dir = readdir($dir_handle))){
        $dir_array[] = $dir;
}
sort($dir_array);
 
?>

результат такой

real    0m10.554s
user    0m9.489s
sys     0m0.739s

3. dir
Без сортировки


$dir_class = dir('dirs');
while(false !== ($dir_class->read()));
?>

получаем

real    0m1.686s
user    0m1.015s
sys     0m0.663s

И с сортровкой


$dir_class = dir('dirs');
while(false !== ($dir = $dir_class->read())){
       $dir_array[] = $dir;
 }
sort($dir_array);
?>

результат таков

real    0m11.436s
user    0m10.492s
sys     0m0.697s

P.S.
Возможно инициализация массива вместе с sort не лучший способ для сортировки, но это было не главным в этой заметке

Как спрятать X-Powered-By в PHP?

admin — Sun, 06 Dec 2009 21:05:33 +0000

Заголовок X-Powerd-By в ответе веб сервера показывает не совсем безопасную информацию, а именно полную версию PHP.

Прячется он очень просто:
достаточно изменить следующее в php.ini

; Decides whether PHP may expose the fact that it is installed on the server
; (e.g. by adding its signature to the Web server header).  It is no security
; threat in any way, but it makes it possible to determine whether you use PHP
; on your server or not.
expose_php = On

на

expose_php = Off

После этого, если используете mod_php, сделайте reload веб серверу.

PHP: Распаковка zip архивов на сервере

admin — Sun, 01 Nov 2009 19:35:34 +0000

Случается, что нужно распаковать залитый на веб-сервер по FTP архив, если делать это с десктопа, то процедура получается аналогичной заливке распакованных файлов. Чтобы решить эту проблему дарю вам этот PHP скрипт. Для его работы на сервере должен стоять unzip, и разрешено использование встроенной функции exec (скрипт это всё проверит).
Чтобы воспользоваться им, размещаем скрипт, например с именем unzip.php, в той же директории где расположен архив или даже несколько архивов


if(!function_exists('exec')) die('exec function is not available on this server');
if(!$unzip_command = exec('/usr/bin/which unzip')) die();
 
if(!$dir_handle = opendir(getcwd())) die ('Can\'t open dir');
while(false != ($files = readdir($dir_handle))){
    if($files != '.' && $files != '..'){
	if(preg_match('/.\.zip/',$files)){
          exec("$unzip_command $files",$output);
	  echo 'Unzipping ',$files,' 
';
	  foreach($output as $unzipped_files)
	      echo "$unzipped_files",' done!
';
        }
     }
}
 
?>

Сброс пароля администратора в Joomla

admin — Fri, 02 Oct 2009 12:43:52 +0000

Скрипт на PHP для тех, кто часто забывает пароль администратора в панель администрирования CMS Joomla. Просто залейте его на сервер в директорию /administrator/ (например с именем pw.php) и откройте в браузере http://example.com/administrator/pw.php. Новый пароль придет на электронную почту администратора Joomla

для Joomla 1.5.*


$joomlaConfig = '../configuration.php';
if (!file_exists($joomlaConfig))
	die ("Error: file $joomlaConfig does not exist");
 
	include("$joomlaConfig");
	$config = new JConfig;
	$db_link = mysql_connect($config->host,$config->user,$config->password) or die (mysql_error());
	mysql_select_db($config->db) or die (mysql_error());
	$query = "SELECT email FROM {$config->dbprefix}users WHERE id=62";
	$result = mysql_query($query,$db_link);
	$row = mysql_fetch_assoc($result);
 
	function createPassword($length) {
		$chars = "234567890abcdefghijkmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";
		$i = 0;
		$password = "";
		while ($i <= $length) {
			$password .= $chars{rand(0,strlen($chars))};
			$i++;
		}
		return $password;
	}
$pw   = createPassword(8);
$salt = createPassword(32);
 
$md5_pw = md5($pw.$salt).':'.$salt;
$updatepw_sql = "UPDATE {$config->dbprefix}users SET password='$md5_pw' WHERE id='62'";
 
mysql_query($updatepw_sql,$db_link) or die (mysql_error());
echo 'new password has been sent to '. $row['email'];
mail($row['email'],"New password for $config->sitename","new password for admin: $pw");
 
mysql_close($db_link);
?>

для Joomla 1.0.*


$joomlaConfig = '../configuration.php';
if (!file_exists($joomlaConfig))
        die ("Error: file $joomlaConfig does not exist");
 
include("$joomlaConfig");
 
$db_link = mysql_connect($mosConfig_host,$mosConfig_user,$mosConfig_password) or die (mysql_error());
mysql_select_db($mosConfig_db) or die (mysql_error());
$query = "SELECT email FROM {$mosConfig_dbprefix}users WHERE id=62";
$result = mysql_query($query,$db_link);
$row = mysql_fetch_assoc($result);
 
function createPassword($length) {
        $chars = "234567890abcdefghijkmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";
        $i = 0;
        $password = "";
        while ($i <= $length) {
                $password .= $chars{rand(0,strlen($chars))};
                $i++;
        }
        return $password;
}
$pw = createPassword(8);
$md5_pw = md5($pw);
$updatepw_sql = "UPDATE {$mosConfig_dbprefix}users SET password='$md5_pw' WHERE id='62'";
 
mysql_query($updatepw_sql,$db_link) or die (mysql_error());
echo 'new password has been sent to '. $row['email'];
mail($row['email'],"New password for $mosConfig_live_site","new password for admin: $pw");
 
mysql_close($db_link);
?>

Поиск файлов и директорий в каталоге (PHP)

admin — Sun, 05 Jul 2009 07:58:27 +0000

Если у Вас появится задача найти файл в заданном каталоге на сервере через броузер, можете воспользоваться этой шпаргалкой

 
 $dir = '/opt/data/srv/www/php'; 
 $handle = opendir($dir);
 if($handle){
      while(true == ($dir = readdir($handle))){
           if($dir!='.' && $dir!='..')
                 f(strpos($dir, $_GET['search']) == true) 
                    echo $dir,'
',"n";
      }
 } 
?>

$_GET['search'] – может содержать любой символ из имени файла

Динамические функции PHP

admin — Sun, 31 May 2009 19:29:06 +0000

В PHP , как и в многих других языках, есть замечательная возможность создавать динамические функции. Найти применение этому, я надеюсь, Вы сможете… :)


function dynamic() {
 $args = func_get_args();
 foreach ($args as $value){
  echo "$value ";
  }
 echo "\n";
 }
 
dynamyc('hello','world');
?>