Здравствуйте всеуважаемые программисты!
PHP-просто классный язык.Я его чуть изучил и теперь могу что-то даже девелопить.Не без проблемИспользую 5 PHP , 4.3 мускул и апач 2 для домашней проверки.
Мне очень нужно решить несколько задач:
1.Допустим имеется бд,и записи про юзяков.Как сделать систему отслеживания-какой юзер в он-лайне,какой нет.Допускается только! один залогиненый юзер с машины.Требуется очень точная проверка-очень!
2.Если я имею SWF ролик,и имеющиеся в нем обьекты.Как обратится к ним и изменить их свойства?(координаты,цвет,тексты и т.д.)
3.Как обменятся переменными с PHP в JavaScript?
4.И что вы можете посоветовать,в плане безопасности веб-приложения,в частности такогo,что использует куки!
***
Очень жду ответов!Мне очень важно!

Это сообщение отредактировал(а) Kero - 31.8.2006, 21:53

1. FAQ смотрим.
2. http://php.net/swf
3. Нежно, для этого надо понимать что есть что.
4. Голову.

Подробно.......
Допустим я FAQ читал-хотя было бы неплохо сказать какое именно нада-,и понял как нежно все делатьМожно ли попобробнее ответить на вопрос:какие дыры наиболее распространенны в пшп сценариях?

Добавлено @ 22:10 
Я в FAQ не нашел ответа на первый вопрос.Жду помощи.

Это сообщение отредактировал(а) Kero - 31.8.2006, 22:02

Дырявые   

В основном дыры там, где ты принимаешь входящие данные. Поэтому основное усилие прилагай к обработке этих данных.

Значит плохо искал.

А можна ссылочку на FAQ??????

Добавлено @ 11:10 

Ясно
А если обезопасил прием данных,на что еще стоит обратить внимание?

Абсолютно на всё, что вызывает подозрение.

Спасиб)У меня много чего вызывает подозрение)Правда вот решений пока мало знаю)  К примеру,как предотвратить взлом куки на чужой машине?

Если вызывает подозрение, значит ты понимаешь эту потенциальную уязвимость, а значит и до решения ее ты вполне способен додуматься.


Ты понял, что сказал?! Хотя ты можешь предотвратить этот "взлом" только одним, это стоять рядом с пользователем.

В принципе, можно получить куки пользователя удаленно, при использовании JavaScript-а и аякса, но это уже при том, если ты допустишь данный експлойт со стороны вводимых данных, например какого-нить поста.

Просто супер...не нашел я тут ответов....

Непонял!!! Ты на что жалушься? Ты спросил, мы ответили. Какие вопросы, такие и ответы. Ты что-то конкретно хотел знать?

Меня убили ответы Mal Hack

я не нашел ответа на вопрос ном 1

Я не смог найти исчерпыающего ответа на воп 1.Именно за этим ответом я сюда шел.
Ладно-в любом случае-спасибо за внимание

А меня убивает ваша ленивость ламера и желание получить все на халяву...
Специально сделал для вас лишних два клика.
http://forum.vingrad.ru/index.php?act=modu...mp;article=2850

Извините-а вы следите за моей работой?Я уже пишу проект с командой 2 недели-добился многого,а у вас я хотел просто спросить совет.Извините коли не так,но для меня обидно,когда на большом сайте сухо отвечают "Плохо искал..." мол вообще халява найти,видно сразу.
З.Ы.Спасиб за ссылку-но я уже нашел другое решение.

Рады за Вас, заходите еще, всегда чем сможем, тем поможем.

ОбязательноСпасибо

Народ, что вы так людей обижаете? Давайте относится к новичкам более терпимо!

Тема только вот к проф. разработке не относится ни одним местом. 

Большое спасибо за понимание
Но вопрос безопасности я думаю - проф. вопрос

Научись INCLUDE'ить файлы.
Проверяй поголовно все $_POST $_GET
бывает , В скрипте не могут быть дырок ,бывает что голова дрыявая. На пример http://site.ru/user.php?id=2 такую ссылку ты даёшь юзеру чтоб редактировать профайл , так ты проверяй что переданный ID именно его , и не надейся что всегда будет только настоящие POST и GET...
Бойся SQL-Inject. Старайся сделать так чтоб не возможно было его выполнить....в общем опыта набирайся , если нужно будет проверить скрипты , обращяйся в ПМ.
З.Ы ен спал 2 дня , могу путать буквы.

http://forum.vingrad.ru/index.php?showtopic=38887
тут статья. (может я просмотрел, уже где то ссылка промелькнула)
а так уже сказали, главоне проверка входных данных

Спасибо всем-уже работаю.
Кстати ilovewinsocks  я использую require_once вместо ынклуд.

Удачи тебе.