Nebo můžete nově využít při nákupu nový kód: PX108717 platný do 9.12.2009. Za něj dostanete 10 kreditů. Kódy je možno používat i v české verzi PixMac.

Proč fotobanky nabízí fotky zdarma? Po registraci jste jejich potenciální zákazník. Nabízí vám fotky zdarma a VŽDY nastane chvíle, kdy se Vám zrovna líbí a potřebujete některou komerční fotku pro Váš projekt či zakázku. Nezbývá nic jiného, než si ji koupit…

Při stahování fotky, kterou Vám někdo nabízí jen tak, si vždy pořádně pročťete na jaké účely ji můžete použít… I když je fotobanka třeba z Kanady, dá se lehce zjistit, ke byla fotka použita. A právě o této problematice je následující článek.

Druhy licencí
Licencí je spousta, uvedu jen ty, pod kterými byvají uvolňovány fotky zdarma.

Royalty Free
Většina fotek je vydávána pod touto licencí. Cena je paušální a s fotkou můžete disponovat většinou bez omezení. Hodně fotobank má ale svoje pravidla, kde použití upřesňuje. Obvykle, že nesmíte fotku dále prodávat, nebo ji umísťovat na internet v plném rozlišení apod. Nejčastější omezení, kde nesmíte fotku:

• dále prodávat nebo ji vložit do jiné fotobanky
• umísťovat ji na internet v plném rozlišení
• v neomezením počtu ji použít k tisku (do katalogu, knih, letáků, bilboardů apod.)
• použít ji do loga nebo image firmy a posléze toho logo propagovat
• nevydavat ji za vlastní dílo
• nesdílet ji v peer-to-peer sítích, či jinak ji rozšiřovat
• vkládat ji na reklamní předměty a ty v neomezeném počtu prodávat

K tomu, abyste fotku mohli používat neomezeně slouží tzv. Extended license, neboli rozšířená licence. Buď může být fotka šířena zvlašť pod touto licencí, nebo je nádstavba Royalty Free licenci. V tom případě ke standardní ceně připočítána ještě další částka. V řádech od deseti do stovek dolarů nebo euro. Záleží v jak moc velkém neomezeném rozsahu ji chcete používat.

Fotky zdarma jsou také většinou šířeny pod licencí Royalty Free, jejich paušální cena je pak 0 a platí standardní licence a omezení fotobanky. Tyto fotky jsou zdarma vždy jen po nějakou dobu. Den, týden. Pak jsou opět zpoplatněny.

Linkware licence
Fotky pod Linkware licencí smí být zpravidla používány pouze na internetu. Jedinou a stěžejní podmínkou této licence je, že musí být vždy a viditelně umístěn odkaz na zdroj fotky nebo umístěno logo fotobanky např. v patičce Vašeho webu. Tímto způsobem si fotobanka zvyšuje návštěvnost a hlavně zisk z placených fotek. Často jsou zdarma stále.

Fotobanky
Zde můžete stahovat fotky zdarma. Pouze se musíte zaregistrovat:

• stock.xchng - ke stažení více než 400 000 fotek. Kvalita fotek je podle mě průměrná. Musíte hledat, jinak skvělé místo pro fotky.
• iStockPhoto - každý týden jedna profesionální fotka. Kvalita fotek vynikající. Navíc je zde možno stahovat např. videa, ilustrace a zvuky zdarma. 1 kousek měsíčně.
• PixMac - přes 400 opravdu profesionálních fotek k okamžitému stažení. Web i v českém jazyce.
• Fotolia - každý den 15 fotek. Kvalita fotek průměrná až nadprůměrná. Každý den jsou jiné. Občas mi připadá, že to jsou fotky z dovolené
• ShutterStock - každý týden jedna fotka a vektorová ilustrace zdarma. Kvalita fotek vynikající.
• DreamsTime - stovky fotek ke stažení. Spíše průměrná až nadprůměrná kvalita.
• EveryStockPhoto - vyhledávač free fotek. Zde si většinou musíte zjistit nebo vyžádat svolení o použití fotky. Tahá fotky např. i z Flickr od běžných uživatelů. Moc nepoužívám.

V mém případě je využítí fotek zdarma a kupovaných fotek cca 50 na 50. Vždycky mám představu jak by měl výsledek vypadat a někdy se nedá docílit bez finančních investic. Je lepší investovat více, aby byl i zákazník více spokojený a vše se Vám mnohonásobně vrátí…

Textury

• DinPattern - textury na pozadí ke stažení. Skvěle navazují při repeat. Není nutná registrace. I pro komerční využití
• SquidFingers - standardní textury na pozadí
• TwitterPatterns - líbivé textury, ale pozor. Pouze pro pozadí určené pro Twitter
• Pattern8 - skvělé opakující se textury i pro komerční využití zdarma
• BgPatterns - Generátor textur. Zvolíte znak, pozadí, vzorek, otočení a pak jen download a textura je doma

Ikonky

• FreeIcons - hodně ikonek zdarma ke stažení určených zejména pro WEB 2.0
• UserInterfaceIcons - 560 ikonek kancelářského zaměření (obálky, koš, hodiny, apod.). Glosy efekt. Různé velikosti od 24×24px do 80×80px

Na závěr jednu důležitou věc. V úvodu jsem se zmínil, že lze jednoduše zjistit, kde je fotka či obrázek použit. Existuje indexovací nástroj, který místo stránek indexuje obrázky na internetu. Vložíte do něj obrázek, a vyhledávač Vám vyhodí stránky, kde je obrázek použit, nebo který obrázek se podobá tomu Vašemu. Jmenuje se tineye.com. Vyzkoušejte a budete překvapeni Můžete si i do FireFoxu nainstalovat plugin. Potom jen na kterékoliv stránce kliknete na obrázek a z menu vybere položku, která zjistí, kde všude na webu je stejný obrázek. Proto pečlivě studujte licenční podmínky, ke každé stahované fotce. Klidkně se i ptejne přímo podpory pro danou fotobanku. Raději mít jistotu

Ze všeho nejdřív nainstalujte mPlayer z repozitáře, pokud nemáte.

sudo apt-get install mplayer libstdc++5

Z domovských stránek mPlayer stáhněte kodeky Binary Codec Pack pro Vaši mašinu. Pokud nevíte, zvolte Linux x86. Stažený archív rozbalte a obsah nakopírujte do /usr/lib/codecs.

Mohlo by vypadat následovně:

sudo mkdir /usr/lib/codecs
sudo cp * /usr/lib/codecs

Nyní je téměř vše nastaveno pro přehrávání *.rmvb. Po spuštění mPlayeru ještě budete muset nainstalovaný kodek zvolit v nastavení (Preferences). Záložka video kodek X11 ( XImage/Shm ).

Tento postup zprovozní fungování videa i v Kaffeine bez dalších nastavování.

Testováno pod Kubuntu 8.10, KDE 3.5.10 ENG

Následující skript umí zobrazit jedno umístění podle textové adresy pokud nemáte přesné umístění GPS souřadnic. Jelikož jsem měl v databázi (postgreSQL) cca 1500 adres bez GPS umístění, musel jsem si ukázkové skripty trochu poupravit.

V první řadě co musíte udělat, je si zaregistrovat svůj vlastní API KEY pro web, na kterém poběží ono zobrazování map. Registraci můžete provést zde (Sign Up for the Google Maps API). Nezapomeňte, že musíte mít nejprve založen účet u Google (čti gmail).

Nejlépe do hlavičky domukentu vložte následující kód. Nahraje API rozhraní s Vašim vygenerovaným klíčem. Striktně nemusí být umístěno přímo v hlavičce.

  <script src="http://maps.google.com/maps?file=api&amp;v=2&amp;sensor=true_or_false
    &amp;key=VAS_VYGENEROVANY_API_KEY"
    type="text/javascript">
  </script>

Následující kód volá mapu až po načítání stránky. Může se stát, že google vypadne a stránka se Vám nenačte a bude čekat na odezvu. Proto až nakonec.

  <script type="text/javascript">
 
    onload = function() {
        loadMap();
    }
 
  </script>

Funkce loadMap() načte samotnou mapu. Můžete ji mít uloženou kdekoli (externě v souboru, v knihovně) a pak ji pouze stačí zavolat.

 
    <script type='text/javascript'>
 
      google.load("maps", "2");
      google.load("search", "1");
 
      var geo;
      var map;
 
      function loadMap() {
        if(GBrowserIsCompatible()) {
          // muze se stat, ze google nenajde misto z textove adresy, ktere hledate
          // proto pred zobrazenim hledaneho mista, zobraz nejake defaultni
          var map = new GMap2(document.getElementById("map"),{mapTypes: [G_NORMAL_MAP,G_SATELLITE_MAP,G_HYBRID_MAP]});
 
          // momentalne nastaveny souradnice irska
          map.setCenter(new GLatLng(53.41291, -8.24389), 7);
 
          // nastaveni ovladani
          map.addControl(new GLargeMapControl());
          var typeMap = map.getMapTypes();
 
          // prepinani mezi typem mapy NORMAL/SATELIT/HYBRID
          typeMap[0].getName= function() { return "NORMAL";}
          typeMap[1].getName = function() { return "SATELLITE";}
          typeMap[2].getName = function() { return "HYBRID";}
          map.addControl(new GMapTypeControl());
          map.addControl(new GOverviewMapControl()); 
          map.addControl(new GScaleControl());
 
          geo = new GClientGeocoder();
 
          // nastaveni textu, hledane adresy
          // adresa pro vyhledani mista na mape, google radeji GPS souradnice ;-) pouzijeme textove vyhledavani
          // osetrena data nacitam primo z databaze, mozno i parsovat z XML
          var address='<?php echo $db_business_address.", Republic of Ireland"; ?>';
 
          // adresa pro zobrazeni v bubline
          var address2='<?php echo $db_business_name."<br />".$db_business_address."<br />Republic of Ireland"; ?>';
          geo.getLatLng(address,function(punkt) {
            if (punkt) {
              // nastaveni jak moc ma byt mapa priblizena
              map.setCenter(punkt, 15);
 
              var icon = new GIcon();
              // zobrazeni obrazku v miste, kde je hledane misto
              icon.image='http://bed-and-breakfast.ekloe.com/images/accept.png';
              icon.shadow='';
 
              // nastaveni vlastnosti obrazku (sirka, vyska v px)
              icon.iconSize=new GSize(16,16);
              icon.iconAnchor=new GPoint(16,16);
              icon.infoWindowAnchor=new GPoint(16,16);
 
              // zobrazeni nalezene adresy
              var bubble = new GMarker(punkt,{icon: icon, title: address});
              map.addOverlay(bubble);
 
              // vepsani textu do bubliny
              bubble.openInfoWindowHtml('<strong>' + address2 + '</strong>');
            }
          });
        }
      }
    -->
    </script>

Na závěr umístěte následující DIV na místo, kde chcete, aby se mapa zobrazovala.

  <div id="map" style="width: 280px; height: 450px"></div>
  <div id="searchcontrol"></div>

Ukázka použití na bed-and-breakfast.ekloe.com. Vždy si zaregistrujte API KEY na doménu, na které mapa bude bežet a tam testujte. Jinak Vám nebude fungovat. Zkoušel jsem rozchodit na localhost, ale chvíli fungovalo a chvíli ne…

Ještě je dobré podotknout, že se google nelíbí, pokud jsou mapy používány v částech stránek, kde je přístup pouze pod heslem. Administrátoři se údajně sem tam mrknou, jestli někdo neporušuje pravidla, a když se k mapě nedostanou, smažou Vám API KEY (mapa přestane fungovat) nebo přímo vloží Váš web na černou listunu (mapy Vám tam delší dobu nebudou fungovat).

Kompilování pomocí ffMpeg

Ffmpeg je konzolový video konvertor. Dokáže převádět mezi mnoha video formáty. Pokud nemáte nainstalováno, má své balíčky v repozitářích Medibuntu. Běžně bych pro konverzi použil mencoder (konvertor součástí mPlayer), ale pomocí něho se mi nepodařilo “vyjímečně” dosáhnout použitelného výsledku. Pro přehrávání v TOCCO musí mít video stopa formát ffmpeg 4 a audio stopa AAC. Dá se použít i H.263 (3gp) ale výsledek je o něco horší. Rozlišení videa nesmí přesáhnout 320×240px.

ffmpeg -i vstupni_video.avi -vcodec mpeg4 -s 320x176 -padtop 32 -padbottom 32 -acodec aac -y vystupni_video.mp4

-i vstupní video

-vcodec definování výstupního video kodeku, použil jsem mpeg4

-s Rozlišení videa, musíte uvést textovou hodnotu ve fofmátu šířka X výška v pixelech. Ffmpeg narozdíl od mencoder bohužel zatím neumí dopočítat druhou stranu, takže musíme dopočítat. Víme, že video chceme mít veliké 320×240px a výsledek po řevedení nechceme mít deformován, takže malý příklad jak dopočítat stranu:

Vstupní video máme veliké 640×350px. Použijeme vzorec (vstupní_výška / vstupní_šířka) * výstupní_šířka a dostaneme výstupní_výšku videa. Tedy: (350/640)*320. Výsledné video bude mít rozlišení 320×176. Tuto hodnotu vložíme za -s.

-padtop určení šířky horního černého pruhu do výsledné velikosti v pixelech. Pokud je šířka menší než chcete, jednoduše doplníte černé pruhy.

-padbottom určení šířky spodního černého pruhu do výsledné velikosti v pixelech

-acodec definování výstupního audio kodeku, použil jsem aac

-y výstupní video

Snažte se, aby výsledné video nebylo větší než 320×240. Při kompilování jsem se nějak přepočítal a výsledek měl 320×242px a tefon zahlásil neplatné rozlišení a video nepřehrál. Nevím, jestli záleží i na verzi firmware, testoval jsem na F480XXHF5. Zjistíte napsáním *#1234#

Převod videa o rozlišení 640×350px ve formátu MPEG-4 v3 na video ffMpeg 4 na rozlišení 320×240 bez titulků na postarší mašině ntb AcerTravelmate 4001 wlmi s procesorem Intel Pentium M715 na 1.5GHz a 1280MB DDR mi trvá cca 11 minut. Po zkonvertování má video cca 80MB z původních 344MB. Nakopírování videa do telefonu přes bluetooth trvá cca 40 minut.

Podle specifikace od Samsungu umí Tocco přehrávat video pouze při 15 fps. Takže komu záleží na velikosti videa, může ušetřit pár kB (Mb) ořezáním snímků, případně snížením bitrate. U ffmpeg je bitrate standardne 200. Moc se mi to nezdá, protože video s 30fps přehrává bez problémů, nesekaně. Nejspíš se týká 15fps při natáčení videa telefonem.

Narazil jsem na tuto službu docela náhodně, když jsem se snažil přiřadit ikonku ke svým komentářům zde na blogu Stačí zaregistrovat Váš email na výše uvedené adrese a pomocí dvou kroků vložit obrázek, ze kterého se vytvoří ikonka. Překvapením bylo, že jsem na stránkách nikdy nebyl, a ještě před registrací byla moje emailová adresa, kterou používám při komentování předepsaná. Nezkoumal jsem do hloubky, ale nejspíš nějaký záznam cookies z některého komentáře. Po několika minutách po registraci se Vaše ikonka projeví všude, kde jste kdy komentovali. Samozřejmě na stránkách podporují Gravatary. Jak si ale takovou podporu vytvořit i na svých stránkách?

Gravatar i na svých stránkách
Hned jsem zjišťovaj jak implementovat globální ikonky i na svůj web ke komentářům, nebo diskuzím, které nejsou poháněny žádným redakčním systémem. Zde najdete ukázky implementací pro mnoho programovacích (skriptovacích) jazyků.

Php kód jsem si klasicky zabalil do třídy a uložil do souboru class.functions.php, který využívám ve všech příkladech zde na blogu:

<?php
/** Využití gravatarů na vlastních projektech
* http://www.ekloe.com
*/
 
 
  class kloe_functions {
 
    function __construct() {
 
    }
 
    function get_gravatar($email, $default, $size) {
 
      $grav_url = "http://www.gravatar.com/avatar.php?gravatar_id=".md5( strtolower($email) ).
      "&default=".urlencode($default).
      "&size=".$size;
 
      return "<img src=\"$grav_url\" width=\"$size\" height=\"$size\" alt=\"$email\" />";
    }
 
  } # end of class kloe_functions
 
?>

Do funkce vložíme email, cestu k defaultnímu obrázku a velikost obrázku. Uvnitř funkce se do načítací URL gravataru enkoduje vložený email pomocí funkce MD5 a cesta k defaultnímu obrázku.

Definované hodnoty uložte do souboru config.inc.php

<?php
  // === definovani defaultniho obrazku
  // http://www.ekloe.com
 
  define ('DEF_GRAV', 'http://gravatar.ekloe.com/img/default_gravatar.jpg');
  define ('SIZE_GRAV', 40);
 
?>

DEF_GRAV definuje umístění obrázku, který se zobrazí v případě, že vložená emailová adresa nemá ikonku.
SIZE_GRAV definuje velikost obrázku. Standardně je 40 pixelů.

Příklad použití
Pouhé zavolání funkce zajistí zobrazení Gravataru. Takhle můžete ve své diskuzi zobrazovat ikonky uživatelů i bez registrace a vkládání obrázků.

<?php
 
  include_once("inc/config.inc.php");
  include_once("inc/class.kloe.php");
 
  $kloe = new kloe_functions();
 
?>
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
 
<head>
  <title>Implementace Gravataru</title>
  <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body>
 
<?php echo $kloe->get_gravatar("email@vase_domena.cz", DEF_GRAV, SIZE_GRAV); ?>
 
</body>
</html>

Funkci jsem již implementoval do svých knihoven a teď můžu uživatelům nabídnout, zda si ikonku uploadují sami, nebo si ji nechají načíst přes gravatar.com

Zdroj ke stažení ZDE: Využití gravatarů na vlastních projektech.

Pro všechny, kteří hledají inspiraci přeji skvělého Valentýna!

Tipy na romantické pobyty:

• http://www.vikendovepobyty.eu
• http://www.romantickepobyty.cz
• http://www.romantickevikendy.cz/vikendove-pobyty
• http://www.romantickepobyty.sk

Tipy na nevšední romantické dárky:

• http://www.sperky.cz
• http://www.krasa.cz
• http://www.hodinky.cz
• http://www.dejtonej.cz/darky/romanticke-zazitky
• http://www.adrenalinove-darky.cz/cs/romantika
• http://www.darky-adrenalinove.cz/romanticke-darky
• http://www.specialni-darky.cz/romanticke-zazitky

Rozhodl jsem se napsat pár řádků na tohle téma. Hodně lidí se mi ptalo na řešení různých situací, ale jakmile se jim podaří spíchnout (naprogramovat) skript, který chtěli, už se nezajímají jak je tento skript bezpečný. Vždy je potřeba řešení podle způsobu použití nějak zabalit.

V čem je háček?
Dnes snad už každá webová aplikace, každé internetové stránky používají v jakékoliv míře databázi, ze které čerpají data (články, uživatele, …). Útočník využívá lennosti programátora a snaží se najít díru právě v těchto dotazích na databázi. Klasický dotaz lze ovlivnit vstupními hodnotami.

Pro příklad jednoduchý dotaz:

SELECT * FROM clanky WHERE id_clanek = 6

Jednoduchý dotaz na databázi vybere z tabulky clanky článek s ID 6. Většina (začínajících) programátorů je spokojena, dosáhli čeho chtěli a už se nezajímají co dál. Pokud programátor nemá dostatek informací o SQL Injection ani nepřemýšlí jak dotaz ochránit. Byl jsem stejný

V tomto případě předpokládáme, že hodnotu id článku 6 jsme dostali např.
z URL (http://www.vase-domena.cz/index.php?clanek=6).

$id_clanku = $_GET['clanek'];

Pokud hodnotu před použitím neošetříme, útočník může udělat následující. K URL připíše:

http://www.vase-domena.cz/index.php?clanek=6 OR 1=1 --

a SQL dotaz se doplní do následující podoby:

SELECT * FROM clanky WHERE id_clanek = 6 OR 1=1 --

Jelikož 1=1 je vždy pravda, tento SQL dotaz ovlivní celou tabulku (vyhovují všechny řádky). Pokud by byl dotaz doplněn ještě o LIMIT nebo ORDER BY, dvě mínuska -- zajistí, aby zbytek dotazu byl brán jako komentář. V postgreSQL se komentuje právě pomocí --.
Jakmile tento dotaz projde a funguje, může útočník začít s útoky.

Příklad útoku. Vloženou hodnotu doplníme o následující:

SELECT * FROM clanky WHERE id_clanek = 6 OR 1=1; DROP TABLE clanky; --

A máme celou tabulku na onom světě.

TIPy na obranu:
Vytvoříme si php třídu s funkcemi na ošetření vstupních hodnot, která by mohla vypadat následovně. Soubor pojmenuji class.functions.php.

<?php
class kloe_functions {
 
  function __construct() {
 
  }
 
  // fce zkontroluje vstupni hodnotu proti nebezpecnym znakum
  function sqlCheck($test_str) {
    $test_str = strtr($test_str," ","x");
    $test_str = strtr($test_str,"+","x");
    $test_str = strtr($test_str,"--","x");
    $test_str = strtr($test_str,"&","x");
 
    return $test_str;
  }
 
  // funkce zjisti zda je cislo opravdu cislo
  // 444 = true, 43 = true
  // 44a = false, 4 4 = false
  function is_number($number) {
    if (preg_match ("/^([0-9]+)$/", $number)) {
      return 1;
    } else {
      return 0;
    }
  }
 
   // zjisti zda vlozene cislo je kladne cislo v danem rozsahu
  function validate_number_range($number,$min,$max) {
    if (eregi("^[0-9]{".$min.",".$max."}$", $number)) {
      return 1;
    } else {
      return 0;
    }
  }
 
} # konec tridy kloe_functions
?>

Funkci sqlCheck() jsem zahrnul už v php třídě pro připojení k postgreSQL. Funkce zjistí, zda se v řetězci nenachází nebezpečné znaky. Pokud ano, nahradí je znakem x. Funkci používám při přihlašování uživatelů. Ověřuji vložené přihlašovací jméno i heslo.

Fce is_number() se může zdát zbytečná. Vždyť ke zjišťování, jestli je číslo číslem existuje implementovaná fce is_numeric(). Podle mě je is_numeric() nepoužitelná. Zkuste testovat hodnotu 4e4, jestli je číslo třeba pomocí:

<?php
 
$testovane_cislo = "4e4";
 
if(is_numeric($testovane_cislo)) {
  echo "je cislo";
} else {
  echo "NENI cislo";
}
?>

Při programování zhruba víte, jaké hodnoty dostáváte, takže fce si upravte podle potřeby. Třeba fce validate_number_range() hlídá i rozsah čísla (můžete zabránit přetečení datového typu a opětovné vypsání chyby).

Příklad použití:

<?php
  // pripojeni pripravenych souboru
  include_once("config.inc.php");
  include_once("class.connect.php");
  include_once("class.functions.php");
 
  $kloe = new kloe_functions();
  $db = new db();
  $db->connect();
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
 
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="cs" lang="cs">
 
<head>
  <title>eKloe.com - fix sql injection</title>
  <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<body>
 
<?php
 
  $login_name = htmlspecialchars(trim($_POST['login_name']));
  $login_passwd = htmlspecialchars(trim($_POST['login_passwd']));
 
  $login_name = $kloe->sqlCheck($login_name);
  $login_passwd = $kloe->sqlCheck($login_passwd);
 
  // dale by nasledovalo zpracovani promennych
  // .............
 
  // pokud bychom testovali promenou na cislo, priklad by vypadal nasledovne:
 
  if($kloe->is_number($_POST['cislo']) == 1) {
    echo "TESTOVANE CISLO JE OPRAVDU CISLO";
    $db->query("SELECT * FROM clanky WHERE (id_clanku = '".$_POST['cislo']."') LIMIT 1");
    // zde by mohlo byt zpracovani vypisu z databaze
  } else {
    echo "TESTOVANE CISLO NENI CISLO";
    die;
  }
 
?>
 
<br /><br />
<form method="POST" action="index.php">
  Přihlašovací jméno: <input type="text" name="login_name" maxlength="32" />&nbsp;&nbsp;
  Heslo: <input type="password" name="login_passwd" maxlength="32" />&nbsp;&nbsp;&nbsp;
  <input type="submit" value="přihlásit" alt="Přihlásit" />
</form>
 
</body>
</html>

Pár rad na závěr:

V první řadě nevypisujte všechny chybové hlášky uživatelům. Osvědčilo se mi uživatelům podšoupnout pouze chybovou hlášku, se kterou se spokojí (třeba: neočekávaná chyba, kontaktujte prosím webmastera ) a skutečná errorová hláška se mi pošle na email a do logu. Hned vím, že je něco špatně a vím, kde a kdy.

V postgreSQL se mi velmi vyplatilo používat tzv. VIEWs (nadhledy nad tabulkami). Přímo v databázové vrstvě si můžete vytvořit náhled (jakýkoliv SELECT, JOIN, spožené výrazy, apod.). Tyto náhledy jsou pouze pro čtení a útočník tedy tabulku nemůže poškodit, pokud zná název. Můžete si například vytvořit VIEW uživatelů, ale podmínkou do nich nezapojit administrátorské účty a útočníkovi se v případě prolomení nezobrazí všechny záznamy.

Zvyknětě si v SQL dotazech každou podmínku za WHERE uzavírat do závorek, některým útočníkům to nemusí hned docvaknout. Viz.:

SELECT * FROM user WHERE (id_user = 4 OR 1=1 -- ) ORDER BY id_user LIMIT 1;

Hesla v databázi (ani nikde jinde) neukládejte v původní podobě. Použijte v php hashovací funkce sha1 nebo md5. Útočníkům jde především o hesla a získání přístupů.

Další zdroje:

• http://en.wikipedia.org/wiki/SQL_injection
• http://us2.php.net/security.database.sql-injection
• http://www.securiteam.com/securityreviews/5DP0N1P76E.html
• http://www.unixwiz.net/techtips/sql-injection.html
• http://www.tech-faq.com/sql-injection-attack.shtml

Článek neberte jako návod na útok (psal bych úplně jiným směrem), ale spíše jako prevenci. Popsané soubory class.connect.php a config.connect.php jsem popsal v článku PHP třída pro připojení k postgreSQL.

All in One SEO
Plugin automaticky optimalizuje SEO (Search Engine Optimization) Vašeho blogu. Výrazně posune výsledky ve vyhledávačích.
Automaticky generuje META tagy
Automaticky optimalizuje titulky stránek

Odkaz na stažení

Google XML Sitemaps
Další nezbytná záležitost do SEO rodiny. Automaticky vygeneruje XML sitemaps Vašeho blogu. Jakmile vložíte další článek, sitemapa se automaticky aktualizuje. Můžete si nastavit co se má do sitemapy zahrnout.

Odkaz na stažení:

WordPress stats
Pomůže Vám lehce sledovat traffic (návštěvnost) a nejvíce užitečné údaje. Jako je čtenost článků, nejúspěšnější den, odkud návštěvník přišel a jestli z blogu odešel přes některý uvedený odkaz. Nejvyhledávanější výrazy a pomocí kterých výrazů návštěvník našel Váš blog.

Pro tento tento plugin ale musíte mít svůj WordPress API klíč. Ten lze získat jedině registrací na WordPress.com. Po registraci Vám přijde API klíč v potvrzovací zprávě na email, nebo je přímo uveden v administraci WordPress.com

Odkaz na stažení:

Akismet
Tento plugin budete mít pravděpodobně nainstalován současně s Vašim blogem. Stačí jej jen aktivovat. Akismet hlídá komentáře od návštěvníků a snaží se vylučovat spamové zprávy. Podle mě funguje hodně dobře. K používání budete opět potřebovat WordPress.com API klíč. Akismet si i uchováva statistiku o spamech.

Odkaz na stažení:

WP-Ban
Pokud Akismet opakovaně zachytává spamy z nějaké IP adresy, pomocí WP-Ban tuto adresu (i rozsahy IP adres) můžete zablokovat. WP-Ban banuje uživatele podle IP adres.

Odkaz na stažení:

WP-Syntax
Hodně užitečný plugin zvlášť pro ty, kteří píší do článku části kódu. WP-Syntax umí zformátovat zdrojový kód do mnoha forem. Např.: php, JavaScript, Javu, c++, C#, bash, python, SQL a mnoho dalších. Ukázkou je i můj článek o uploadování.

Odkaz na stažení:

Dagon Design Sitemap Generator
DDS Generátor vygenereje mapu stránek. Viz.: tady na ekloe.com
Mapa stránek přímo na webu také zvyšuje úspěšnost ve vyhledávačích.

Odkaz na stažení:

Similar Posts
Plugin pod každým článkem zobrazí odkazy na podobné články.

Odkaz na stažení:

Sideblog Wordpress Plugin
SideBlog poslouží těm, kteří si chtějí na svém blogu psát krátké zprávy a jen je zobrazit v postranní liště. A případně tyto zprávičky vůbec nezahrnovat do hlavní části nebo RSS kanálu.

Odkaz na stažení:

Search Meter
Vytváří statistiku vyhledávání. Víte jaká klíčová slova uživatelé na stránkách vyhledávají. Která jsou nejvyhledávanější apod. Můžete se tak přizpůsobovat požadavkům uživatelů.

Odkaz na stažení:

Důvodů k přechodu jsem měl hned několik. Aby wokna alespoň pár měsíců vydržela relativně čistá a rychlá, používal jsem k ochraně NOD32 s kombinací firewallu ZoneAlarm. Kámen úrazu byl právě ZoneAlarm, který se až příliš často na něco ptal a naši ani netušili co po nich chce. Takže sázka do loterie ALLOW vs. DENY Uběhlo dalších pár měsíců a wokna potřebovala opět shodit. Už mě to ani nepřekvapovalo a vše jsem řešil přes zálohu pomocí Norton Ghosta. Obnova woken řádově v minutách, abych si ušetřil práci a čas. Naši používají počítač jen na internet, poštu, icq a skype… Sem tam nějaký dokument a vtipná videa z internetu. Taťka ještě sleduje přímé přenosy z N.A.S.A., když se něco děje (zatmění, starty raketoplánů)… Takže změna systému nebyl problém. Neviděl jsem žádné proti. Jen obrovskou výhodu. Žádné potíže se stabilitou a virů z internetu.

Dnes je tomu už více než rok. Naši si na systém zvykli (ze začátku trochu brblali), ale nakonec spokojenost. Přechod na jiný systém je podle mě jen strach z neznáma a odbočení ze zajetých kolejí. Za celý rok nebylo potřeba řešit žádný větší problém. Nepočítám problémy např. s otevřením některých PowerPointových prezentací, které v sobě obsahovaly video nebo některých dokumentů s koncovkou Docx, které OpenOffice ještě neuměl otevřít.
Nebojím se říct, že pokud by se vývoj linuxových distribucí mnohem dřívě věnoval i desktopovým řešením, Microsoft by měl hodně těžké udržet si svoji pozici na prvních místech. To dokazuje i fakt, že linuxové (unixové) systémy byly hlavně určeny pro servery, a proto zejména webové servery běží hlavně na linuxu a mnohem nižší procento jsou wokna.

Při úvaze o přechodu na jiný systém si každý uživatel řekne, že na linuxu nefunguje hodně aplikací na které jsou zvyklí. Dnes už každý druhý program existuje pro více systémů (například skype, Adobe Reader a další), jiné mají zase velmi podobné alternativy, né-li lepší řešení. Další věc je, že většina software je pod záštitou licence GNU (velmi zjednodušeně řečeno zdarma). Tudíž ušetřeno hodně peněz. Když nepočítám licenci za windows, kolik z Vás každý rok platí za licenci na aktualizace pro antivirový program? Jedna z dalších položek, která je pro Microsoft uživatele nezbytná. Microsoft má i svůj vlastní antivirový program, ale za bezpečnost, kterou byste měli dostat už jen koupením licence za windows si musíte ještě připlatit (Microsoft Live OneCare). Lze využít on-line verzi zdarma pro uživatele Windows XP a betaverzi pro Visty.

Internetový prohlížeč naši používají klasicky Mozilla Firefox. Náhradu za ICQ, které pro linux zatím neexistuje (díky bohu, doufám v pád icq protokolu a nastolení pořádku jabberu) používají Kopete (integrovaný kecálek v KDE). Pro Skype, kterým komunikuji z Irska s našima náhradu potřebuje. K přehrávání videa mPlayer a na kancelářské záležitosti OpenOffice. Naši nejsou nároční uživatelé. Nic víc zatím nepotřebovali. Na všechno jsou alternativy. Jediné co mi teda chybí je verze pro linux Adobe Photoshop a Illustrator. Jako náhradu používám kvalitní GIMP. Bohužel má úplně jinou logiku ovládání, a proto je trnem v oku mnoha lidí. Mě zcela určitě.

V linuxu obecně je skvěle řešen systém přidělování práv. Našim jsem vytvořil uživatele bez práv supervisora, a tak se nedostanou do systémových záležitostí. Systém zatím odolává nechtěným zkouškám odolnosti.

Další otázka. Jak je to s češtinou? Kubuntu je plně lokalizován do českého jazyka. Všechny programy, které jsou standardně součástí systému jsou plně v češtině (na výběr je velmi mnoho jazyků). Externí programy zpravidla bývají v angličtině. Jednu dobu měli naši skype v angličtině, než jsem narazil na českou verzi pro linux.

Závěrem bych chtěl říct, že linux není jen pro ajťáky Mamka s taťkou jsou běžní uživatelé!

Jestli chcete linux vyzkoušet, rozhodně doporučuji z mnoha distribucí Kubuntu (Ubuntu). Je zdarma ke stažení z internetu nebo si můžete zdarma nechat poslat originální CD přímo domů. Když bydete chtít Kubuntu pouze vyzkoušet, v počítači nemusíte nic měnit. Systém lze spustit přímo z CD. Stačí jej vložit do počítače před nabootováním (nahráním) windows.

Stáhnout Kubuntu můžete ZDE. Objednat CD Kubuntu zdarma zase tady (eng).
Stáhnout Ubuntu můžete ZDE. Objednat CD Ubuntu zdarma zase tady (cz).