Zunächst einmal eine aktuelle Version von XAMPP installieren, falls noch nicht vorhanden.

Im zweiten Schritt einen aktuellen Snapshot von PHP6 von snaps.php.net herunterladen und einfach im XAMPP-Verzeichnis in den Ordner php6 entpacken. Dort außerdem noch eine php.ini einrichten. Dazu einfach die php.ini-recommended umbennenen. Alternativ dazu kann auch eine ältere, eigene php.ini verwendet werden.

Nun muss der Apache noch von der neuen PHP-Version erfahren: Im Verzeichnis xampp/apache/conf/extra/ befindet sich eine Konfiguration mit dem Name httpd-xampp.conf. In dieser Konfigurations-Datei muss nun die Konfiguration für die Nutzung von PHP5 auf PHP6 umgestellt werden:
#PHP 5:
LoadModule php5_module "C:/xampp/apache/bin/php5apache2.dll"
AddType application/x-httpd-php-source .phps
AddType application/x-httpd-php .php .php5 .php4 .php3 .phtml

ersetzen durch:

# PHP 6:
LoadModule php6_module "C:/xampp/php6/php6apache2_2.dll"
PHPIniDir "C:/xampp/php6"
AddType application/x-httpd-php-source .phps
AddType application/x-httpd-php .php .php6 .php5 .php4 .php3 .phtml

Jetzt den Apache neustarten und mit <?php phpinfo(); ?> die erste PHP6-Ausgabe genießen

P.S.: Es handelt sich bei PHP6 um eine frühe Entwicklerversion, die auf keinen Fall produktiv eingesetzt werden sollte!

---
pixelReality.log

PHP6 mit XAMPP testen

Ähnliche Artikel:

• TypoScript in 45 Minuten, unmöglich?
• Freie PHP-Entwicklungsumgebung von Eclipse
• Datenbankabstraktion mit ADODB
• phpBB Spambots
• Spambots aus phpBB aussperren

Weitere Informationen gibt es im Wiki zu dem Projekt.

---
pixelReality.log

Freie PHP-Entwicklungsumgebung von Eclipse

Ähnliche Artikel:

• Ruby on Rails: The Pluralizer
• Datenbankabstraktion mit ADODB
• Finde deine Nachbarn auf dem Webserver
• phpBB Spambots
• Spielen im Netz

Dazu verwendet ADODB an vielen Stellen sogenannte Meta-Funktionen, die wie im Fall von MetaColumns ein Array mit ADODB-Objekten zurückliefert, die jeweils die Eigenschaften eines Feldes der Tabelle beinhalten.  Interessant ist auch die  Methode MetaType, die Datenbank-übergreifende Typ-Informationen für Felder liefert. So kann man auch mit dieser Information arbeiten, um z.B. die Darstellung der Inhalte einzelner Felder zu steuern, obwohl die Feld-Typen bei verschiedenen Datenbanken unterschiedlich genannt werden.

Es lohnt sich auf jeden Fall, einmal einen Blick auf diesen Abstraktions-Layer zu werfen, denn es kann ja nie schaden, Anwendungen zu entwickeln, die nicht auf eine einzige Datenbank festgelegt sind. Zudem wird ADODB auch von bekannten Projekten (Mambo, TikiWiki, phpWiki) verwendet, um die Datenbankabstraktion zu realisieren. Es sollte also für den Einsatz in großen Projekten geeignet sein. Für den Einstieg bietet es sich an, die Dokumentation von ADODB zu konsultieren, die auch ein kurzes deutschsprachiges Tutorial enthält.

Die Installation von ADODB ist übrigens kinderleicht. Für den Anfang reicht es, einfach das ADODB-File zu includen.

include(“adodb.inc.php”);

Sollte man mit der gebotenen Performance nicht zufrieden sein, so kann es sich lohnen, die auch angebotene PHP-Extension zu verwenden, die zum Teil in C geschrieben ist und damit bis zu 75% schneller laufen soll.

Soweit für den Moment, die ersten Schritte mit ADODB sind eigentlich genauso unkritisch wie die Installation, wenn mir dennoch in Zukunft noch größere Probleme auffallen sollten werde ich berichten.

---
pixelReality.log

Datenbankabstraktion mit ADODB

Ähnliche Artikel:

• Freie PHP-Entwicklungsumgebung von Eclipse
• PHPSurveyor
• PHP6 mit XAMPP testen
• phpBB Spambots
• Spambots aus phpBB aussperren

---
pixelReality.log

phpBB Spambots

Ähnliche Artikel:

• Freie PHP-Entwicklungsumgebung von Eclipse
• Spambots aus phpBB aussperren
• phpBB Captcha taugt nichts
• Ruby on Rails: The Pluralizer
• Fazit: Webmontag in Münster am 12.11.2007

Nachdem nun in den letzten Tagen das Spamaufkommen ständig zugenommen hat, habe ich mich nach einer anderen Lösung umgesehen und bin auf bbAntiSpam gestoßen. Dieses Plugin, das sich in wenigen Minuten installieren lässt, integriert in den Registrierungsprozess eine Frage, die der User beantworten muss. Fragen, die dort erscheinen sollen sowie zugehörige Antworten kann man selbst erstellen. Die 2 von Beginn an eingerichteten Fragen sollte man schnell löschen, da sie offenbar bekannt sind und daher auch von Spambots beantwortet werden können.

Nach der Einrichtung des Plugins bekommt man bei jedem gescheiterten Registrierungsversuch eine Mail mit den Daten des Users, der versucht hat, sich anzumelden. Bisher wurde ich über 5 dieser Versuche informiert. Innerhalb von wenigen Stunden.

Ich bin gespannt, wie lange der Schutz funktioniert…

---
pixelReality.log

Spambots aus phpBB aussperren

Ähnliche Artikel:

• Firebug für Firefox
• phpBB Spambots
• Kampf dem Spam
• phpBB Captcha taugt nichts
• Blogspam – Testumgebung für die Spambekämpfung

Fehlanzeige. Die Spammer scheinen sich an dem Captcha nicht zu stören. Entweder sind es manuelle Spammer oder das phpBB-Captcha ist einfach zu schlecht.

Mit dem Problem werde ich mich wohl noch mal beschäftigen müssen. Verdammte Spammer, geht nach Hause!

---
pixelReality.log

phpBB Captcha taugt nichts

Ähnliche Artikel:

• phpBB Spambots
• Spambots aus phpBB aussperren
• PHPSurveyor
• PHP6 mit XAMPP testen
• WordPress, LinkLift, der Datenschutz und Automattic

Allerdings war mir bisher nicht klar, ob und wie ich die Templates, die ich für das Board verwende so anpassen kann, dass ich Captchas aktivieren kann und diese bei der Account-Erstellung auch angezeigt werden.

Kurze Suche im deutschen phpBB-Forum, dass zum Glück nicht vom Crash des phpBB.com-Servers betroffen ist hat mich zu folgenden zwei Anleitungen zum Anpassen der Templates geführt: Hier wird nur die Anpassung für Captchas beschrieben und hier generell, was man beim Updaten beachten muss.

Jetzt bleibt noch zu hoffen, dass das Standard-phpBB-Captcha auch etwas taugt.

---
pixelReality.log

Captcha für phpBB

Ähnliche Artikel:

• Spambots aus phpBB aussperren
• Text Mining und Web Crawler
• Captchas für phpBB?
• AJAX-Bücher
• Kostenlose Tickets für die CeBIT 2

Im Prinzip verursacht das nicht viel Arbeit, da die Anzahl der User stark begrenzt ist. In den letzten Monaten erlebe ich allerdings immer wieder Spam-Attacken auf das Board. Wegen fehlenden Captchas kommen die auch problemlos durch.

Eigentlich hatte ich erwartet, mit der aktuellsten Version der Board-Software ein integriertes Captcha für die User-Registrierung zu bekommen. Fehlanzeige. Liegt das evtl. daran, dass ich nicht die Standard-Templates nutze?

Die offizielle phpBB-Seite ist irgendwie nicht so der Renner (mal abgesehen davon, dass da wohl gerade die Server abgeraucht sind). Daher habe ich da noch nicht viel dazu gefunden. Und an irgendwelche umfangreichen MODs habe ich mich bisher noch nicht getraut, da das dann in viel Arbeit ausarten würde.

Über hilfreiche Tipps wäre ich überaus dankbar!

---
pixelReality.log

Captchas für phpBB?

Ähnliche Artikel:

• Spambots aus phpBB aussperren
• Captcha für phpBB
• Mausklick auf eine Grafik per Formular abfragen
• Nicht löschbare Dateien vom Webserver löschen
• Die perfekten Lottozahlen

Insgesamt bringt es aber auf jeden Fall etwas sich mit einem guten Framework für PHP zu beschäftigen, auch wenn es nicht CakePHP.  Die Anwendungen sind nacher einfach sauberer und flexibler. So zumindest meine Erfahrung aus ein paar Tagen mit CakePHP. Sobald meine erste ordentliche Anwendung fertig ist, erfahrt ihr es hier als Erste!  Und nein, es wird kein Facebook-Klon. Den haben wir ja schon in Deutschland

Wer jetzt auch Lust bekommen hat, sich CakePHP mal genauer anzuschauen, dem sei die offizielle Webseite zum Framework ans Herz gelegt: CakePHP.org

---
pixelReality.log

CakePHP

Ähnliche Artikel:

• AJAX-Bücher
• StudiVZ am Abgrund?
• PHP6 mit XAMPP testen
• Freie PHP-Entwicklungsumgebung von Eclipse
• Datenbankabstraktion mit ADODB

Zum einen gibt es eine Vielzahl von Anbietern, die es ermöglichen, Online-Umfragen über ein Webinterface zu erstellen und zu publizieren. Es gibt aber auch freie Software, die man auf dem eigenen Server installieren kann, um damit nach Gutdünken Umfragen durchzuführen.

Eines dieser Software-Produkte ist PHPSurveyor, das ich hier kurz vorstellen möchte:

PHPSurveyor ist eine Open Source Anwendung, die in PHP geschrieben ist und eine MySQL-Datenbank zum Betrieb benötigt. Mit ihr lassen sich bequem umfangreiche Umfragen erstellen und im Web publizieren. Zudem existieren Funktionen zum Export der Daten zur Auswertung in anderen Anwendungen sowie grundlegende integrierte Auswertungsmöglichkeiten.

Features laut Entwickler:

• Unbegrenzte Anzahl von Umfragen zur selben Zeit
• Möglichkeit eine Druckversion der Umfrage zu erstellen.
• Unbegrenzte Anzahl von Fragengruppen in einer Umfrage
• Unbegrenzte Anzahl von Fragen in einer Gruppe bzw. Umfrage
• 20 verschiedene Fragentypen (derzeit sind weitere in der Entwicklung)
• Möglichkeit Bedingungen für Fragen basierend auf früheren Antworten zu definieren.
• Wiederverwendbare veränderbare Antwortvorlagen
• Bereits fertige Fragenvorlagen für verschiedene Anwendungen.
• Einschätzungsumfragen
• Unbegrenzte Anzahl von Teilnehmern an einer Umfrage
• Anonyme oder Offene Umfragen, sowie geschlossene Umfragen
• Option sich für eine Umfrage zu registrieren
• Das Senden von Einladungen, Erinnerungen und Schlüssel für eine Umfrage
• Option die Antworten durch einen Teilnehmer zwischenzuspeichern und später zu Ende zu bringen
• Cookie- oder Session-basierte Umfragen
• Template-Editor, damit Sie das Aussehen der Seite an Ihre Bedürfnisse anpassen können.
• Umfangreiches und Benutzerfreundliches Back-End (Admin-Seite)
• Möglichkeit die Daten auch im Back-End direkt einzugeben
• Möglichkeit der Umfrage ein Start- und Enddatum zu geben, damit diese automatisch aktiv oder inaktiv wird
• Erweiterte Import- und Export-Funktion (Text, Coma Seperated Values – CSV, MS Excel, Export: auch SPSS Command-File)
• Grundlegende Statistische Auswertfunktionen mit graphischer Darstellung und der Möglichkeit diese zu exportieren.

Dazu kommt noch die Unterstützung zahlreicher Sprachen von Bulgarisch bis Ungarisch.

Eine Online-Demo einer Umfrage und des Back-Ends gibt es selbstverständlich auch.

Alternativen zu PHPSurveyor gibt es übrigens auch auf der Webseite von PHPSurveyor zum Vergleich. Die Entwickler sind also ziemlich überzeugt von ihrer Anwendung und schrecken nicht vor Konkurrenz zurück. Respekt!
Fazit: Mächtiges Tool, dass ständig weiterentwickelt wird (letztes Versionsupdate am 3. März).

---
pixelReality.log

PHPSurveyor

Ähnliche Artikel:

• Freie PHP-Entwicklungsumgebung von Eclipse
• Datenbankabstraktion mit ADODB
• phpBB Captcha taugt nichts
• PHP6 mit XAMPP testen
• WordPress, LinkLift, der Datenschutz und Automattic

Also unbedingt euer WordPress auf Version 2.1.2 Updaten, zumindest, falls ihr die 2.1.1 Version in den letzten Tagen von WordPress.org heruntergeladen habt. Die deutschsprachige Version von WordPress.de ist wohl nicht betroffen, aber generell ist man mit einem Update wohl auf der sicheren Seite…

(via S-O-S SEO Blog)

---
pixelReality.log

WICHTIG: WordPress auf 2.1.2 Updaten!

Ähnliche Artikel:

• myGallery Update
• WordPress 2.2.3
• WordPress 2.1.3 und 2.0.10
• Backup-Strategie für’s Blog
• WordPress 2.0.8

AJAX – Frische Ansätze für das Web-Design


Dieses Buch bietet zunächst einen kurzen Einstieg in die Idee hinter AJAX, gibt dann in zwei Kapiteln Informationen zu nachhaltiger Webentwicklung mit modernem HTML und CSS, sowie zu JavaScript. Danach geht es dann mit den AJAX-Grundlagen wie dem XMLHttpRequest los. Anschließend werden einige AJAX-Frameworks vorgestellt und schließlich Alternativen zu AJAX diskutiert.
Jedes Kapitel enthält zudem Übungen, die das behandelte Thema vertiefen sollen.

AJAX. Modernes Webscripting, mit CD


Nach einem kurzen Überblick über die Möglichkeiten von AJAX werden die einzelnen Grundlagen von AJAX behandelt. Von DOM über CSS, OOP und XML hin zu HTTP, immer in Verbindung mit der Verwendung in JavaScript. Danach werden einige bekannte Frameworks wie Prototype oder script.aculo.us vorgestellt. Im Anschluss daran werden ein paar Beispielanwendungen für AJAX realisiert. Darunter unter anderem ein Chat, eine “Autocomplete”-Funktion für Formularelemente und ein AJAX-Passwortchecker. Im letzten Kapitel werden die bekannten Angebote Google Maps und Yahoo Maps vorgestellt und die Verwendung der APIs erläutert

AJAX und PHP. Interaktive Anwendungen für das Web 2.0 erstellen


Dieses Buch fokussiert sich auf die Kombination von JavaScript und PHP mit Hilfe von AJAX. Dabei wird zunächst kurz auf die Geschichte der Webentwicklung eingegangen, bevor dann die clientseitige Verwendung von JavaScript erläutert wird und wie dieses intelligent mit dem Server kommunizieren kann. Im darauffolgenden Kapitel wird die serverseitige Verwendung von PHP und MySQL und die Verarbeitung von asynchronen Requests behandelt, bevor dann praktische Beispiele wie eine AJAX-Formularvalidierung oder ein AJAX-Chat erläutert und implementiert werden.
Im Anhang wird die Einrichtung einer Arbeitsumgebung mit Apache, MySQL und PHP erklärt.

Fazit: 3 Bücher, 3 verschiedene Konzepte.

---
pixelReality.log

AJAX-Bücher

Ähnliche Artikel:

• Captcha für phpBB
• CakePHP
• StudiVZ am Abgrund?
• PageRank Update bei Google
• PHP6 mit XAMPP testen

Mehr Infos zum Update gibt es hier nachzulesen.

---
pixelReality.log

WordPress 2.0.8

Ähnliche Artikel:

• WICHTIG: WordPress auf 2.1.2 Updaten!
• WordPress 2.0.7
• WordPress 2.7
• myGallery Update
• WordPress 2.2.3

Ist auch kein Problem, denn es sind nur einige wenige Dateien, die ihr durch neue Versionen überschreiben müsst:

• wp-admin/inline-uploading.php
• wp-admin/post.php
• wp-includes/classes.php
• wp-includes/functions.php
• wp-settings.php
• wp-includes/version.php

Das gilt soweit natürlich nur, wenn ihr vorher schon auf 2.0.6 upgedatet habt. Ansonsten würde ich den normalen Installationsprozess durchziehen, wie er auf WordPress.org auch ausführlich beschrieben ist.

---
pixelReality.log

WordPress 2.0.7

Ähnliche Artikel:

• WICHTIG: WordPress auf 2.1.2 Updaten!
• WordPress 2.0.8
• WordPress 2.7
• myGallery Update
• WordPress 2.2.3

In den darauffolgenden Wochen wurde aus einem kleinen Fehltritt eines Gründers allerdings eine mittelschwere Katastrophe. Hier eine kurze Zusammenfassung:

Das StudiVZ kämpft mit täglich neuen Sicherheitslücken, die die Sicherheit der Nutzerdaten zum Teil massiv gefährden (Zumeist XSS- und CSRF-Lücken). So war es zum Beispiel möglich, die Profile beliebiger Nutzer einfach über die Angabe der Nutzerid, die nach der Reihenfolge der Anmeldung vergeben wurden, abzurufen. Zudem sind Fotos, die eigentlich als “privat” eingestellt wurden, für jeden zugänglich, sobald er eine kurze Buchstabenfolge kennt, die angeblich leicht zu entschlüsseln ist.

Diese und weitere haarsträubende Sicherheitslecks haben mich dazu bewogen einige meiner Daten schnellstmöglich aus dem StudiVZ zu entfernen. Einen kompletten Rückzug halte ich jedoch für übertrieben, da alle Daten, die dort nun über mich zu erfahren sind auch auf anderem Weg aus dem Netz zu beziehen sind und ich nicht auf die Netzwerkfunktionen des VZ verzichten möchte.

Teilweise frage ich mich jedoch, ob man solch gravierende Sicherheitsmängel nicht viel früher hätte bemerken müssen. Schließlich handelt es sich bei vielen dieser Fehler wirklich um Anfängerfehler, die einem erfahrenen Programmierer nicht unterlaufen dürfen. Erst recht nicht, wenn es um die Daten von über einer Million Nutzern geht.

Wer sich umfassend über die Thematik informieren möchte sollte sich mal intensiv bei der Blogbar umschauen, wo Don Alphonso mit teilweise sehr überzogenen Artikeln den Stein erst ins Rollen gebracht hat. Auch das Blog des StudiVZ hält einige Informationen, insbesondere zur Behebung von Sicherheitslücken bereit.

---
pixelReality.log

StudiVZ am Abgrund?

Ähnliche Artikel:

• Relaunch von Spin.de
• SchülerVZ
• Soviel kostet das StudiVZ
• StudiVZ vs. Facebook
• Facebook – Das Maß aller Dinge