PHP & programming

J'ai testé bon nombre de méthodes pour ajouter des rollovers aux images — y compris le code omniprésent de DreamWeaver. J'utilisais depuis longtemps le script soopa-rollovers de youngpup.net. Problème : il impose l'utilisation d'attributs qui n'existent pas dans les normes, et les pages ne valident¹ plus.

La méthode la plus en vogue actuellement est le rollover en CSS, qui ne nécessite pas de javascript ni d'image séparée pour le rollover. C'est parfait pour les menus, mais infernal pour le rollover « accidentel » : ça impose de modifier le CSS à chaque fois.

Mon dernier choix est d'utiliser l'attribut class. Ça respecte la lettre de la norme — mais probablement pas son esprit. Enfin, le XHTML est valide.

Le marquage est simple ; on ajoute hover:rollover.gif à la classe, par exemple :

Le code comporte trois fonctions. La première recherche les images avec une classe hover: et affecte les fonctions rolloverOn et rolloverOff aux événements onmouseover et onmouseout.

On va récupérer la classe (l.7) ; si elle contient hover:, on récupère le nom de l'image (l.10-12). On mémorise l'image d'origine (l.15) et la nouvelle (l.16) [en la préchargeant pendant qu'on y est]. Finalement on affecte les fonctions qui changent l'image aux événements onmouseover et onmouseout

Check the upgrading guide then download the code.

It didn't last long… Version 5.1.1 was released on the 28th. The links are still valid though.

Garvin Hicking rightly pointed out that allow_url_fopen would not be enabled on all servers. He suggested I use PEAR HTTP_Request. I took the opportunity to upgrade my PEAR packages and install HTTP_Request. Then I saw that it was already available in s9y libs. Sigh.

I changed the function to use HTTP_Request, but I left the fopen method in, as I believe the performance will be better. So here's the modified function:

serendipity_plugin_pagerank-0.3.zip

This class provides HTTP Basic authentication. Try it here as user test with password pass.

It will be useful if you want to share the same protection system for a bunch of documents in a directory and a specific page located elsewhere. At the top of your page, include the following code; the constructor needs the path to the .htpasswd file:

checkAuthorized() checks the user and password match. If they don't, it sends a request for authentication:

As you can guess, okPasswd() compares the encrypted password stored in .htpasswd with the clear password from the browser. To do this, it first encrypts the clear password with makePasswd(). Ancillary function makeHtpasswd() returns the user:password combination in a suitable format for .htpasswd.

Download: apacheAuthBasic.zip.

Note: this code is compatible with the default CRYPT encryption. The MD5 encryption is more complex and is not supported.

As I planned, I wrote a plugin to monitor Google PageRank for arbitrary URLs.

You can display the PageRanks for a configurable number of pages. It's also possible to display the PR of the current page. You can see how it looks in the right column.

The attacks are ongoing on the old thankyou page. As I've removed it, they get 404 errors. I was getting a dozen a day, it's only a few now.

I've had a new idea to counter the attacks: check the referring page (HTTP_REFERER). It would block the direct injection by a script without specially crafted headers. Right now, most request do not have a referrer, but some have. I have received a few http://www.goelette.net/index.html. As there is no index.html page on my site, I know this is spoofed.

This piece of code can be used on a "self-sending" contact page (the form comes back to the same page for sending).

Le Forum PHP 2005, organisé par l'AFUP, aura lieu à Paris les 8 et 9 novembre prochains.

Pour les 10 ans de PHP, nous acueillerons Rasmus Lerdorf, l'inventeur de PHP, ainsi que de nombreux conférenciers, dont Wez FURLONG, Michael CARNEY et bien d'autres.

I'm noticing a wave of new email injection attacks, on osCommerce and non-osCommerce sites alike. A robot looks for contact forms, and adds a linefeed followed by MIME headers. As yet I've only seen harmless tests; a Bcc: field is added, presumably to check if the page is vulnerable (I've got Bcc: jrubin3546@aol.com and bergkoch8@aol.com but there are others).

Adding MIME parts has the interesting effect of hiding the original message (eg tell a friend) and showing the new contents. What is this hack good for? Using your server as a SPAM relay! This is Not Good™; your server might be shut down rather quickly by your hosting company, or you might be blacklisted.

Comme son nom l'indique, l'utilitaire MBM5 (Motherboard Monitor 5) surveille un certain nombre de paramètres de fonctionnement de l'ordinateur, dont des températures, des tensions, des vitesses de rotation,...

Le logiciel enregistre ces paramètres dans un fichier journal, qu'il peut transférer par FTP. Le fichier est au format CSV, la première ligne comporte les intitulés des champs, la seconde les données les plus récentes et ensuite des données plus anciennes. Voici à quoi il ressemble :

;;;CPU;Eau;Disque;Fan 1;
25/08/2005;22:52:04;1614 MHz;53 C;38 C;51 C;1500 RPM;
25/08/2005;22:51:34;1614 MHz;53 C;38 C;51 C;1452 RPM

Le contenu est configurable.

J'ai écrit un plugin Serendipity qui lit le fichier journal, téléchargé par MBM5. Le plugin affiche théoriquement les températures, mails il est très configurable et peut afficher n'importe quel paramètre du fichier (dans la version actuelle, le nombre est fixé à trois).