Изпечатай

[clovenhoof]

Всичко е в начален стадии, но може да се тества:

https://sourceforge.net/projects/privategallery/

[Acho]

Поздравления колега. Респект.

[clovenhoof]

Мерси. След като не намерих готово което да ми хареса, си го написах. Исках да си гледам видео уроците през Уеб-а и това вече работи, но реших да го разширя, най-вече за кеф.

[b2l]

Може ли въпрос:

Код

GeSHi (PHP):
if (isset($_SERVER['HTTP_X_REQUESTED_WITH']) && $_SERVER['HTTP_X_REQUESTED_WITH'] == 'XMLHttpRequest')
{
    $u = $_POST['user'];
    $p = $_POST['password'];
    if (isset($u) && isset($p) &&
        authenticateUser($u, $p))
{
    echo true;
    exit;
}
    echo false;
}
else
{
header("Location: index.php");
} 

Какво проверяваш тука?

[clovenhoof]

Формата за логване я сериализирам и пращам с ajax, а не по традиционния начин. Горното проверява дали е ajax рекуеста към страницата.

Основната причина за това беше да показвам съобщение за грешка при логване, а и да тренирам.

[zeridon]

Предполагам ти е ясно че на юзера не може да се вярва какво ще забие в полетата за user/pass и си ги филтрираш правилно. Ако ли не мисля че чувам sql injection ...

[clovenhoof]

Незнам дали си гледал кода, но разбира се че знам инжекцията и според мен в това отношение приложението е добре, ама още съм нов в Web Dev така че може да хвърлите един поглед на автентикацията:

Код

GeSHi (PHP):
function authenticateUser($u, $p) 
{
	$result = false;
	try 
	{
		$dbh = new PDO("sqlite:main.db");
		$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
 
		$query = "SELECT id, name, password FROM users WHERE name = :username";
		$query_params = array(':username' => $_POST['user']); // Това съм забравил да го сложа на $u
		$stmt = $dbh->prepare($query); 
                $stmt->execute($query_params); 
 
		$row = $stmt->fetch(); 
		if($row) 
                { 
                      $mdp = md5($p); 
                      if($mdp === $row['password']) 
                      { 
				unset($row['password']);
				unset($row['name']);
 
				session_start();
				$_SESSION['user'] = $row['id'];
                                $result = true; 
                      } 
               }
	}
	catch(PDOException $e)
	{
		//$e->getMessage();
	}
 
	return $result;
}
 

Според мен е добре така имайки предвид че ползвам PDO::prepare, а също така паролата я проверявам отделно, но ако нещо не ви харесва казвайте за да поразуча утвърдените практики.

[clovenhoof]

Ха, днес отварям и гледам проекта ми го няма на sourceforge.
Мейл не съм получавал с причини за това.

Писах им за обяснение и чакам. 

[clovenhoof]

Върнаха проекта обратно.
Нещо се били объркали ... дълго за разправяне.

[VladSun]

Поздравления и добре дошъл в web dev-a

Малко конструктивна критика:
- не ползваш ООП
- няма MVC разделение
- в password_hash.php (един от малкото файлове, който разгледах) имаш повторение на кода

ПП:

след header('Location: xxxx'); винаги се вика exit();

[clovenhoof]

Добре заварил!

Доста неща свързани с Уеб Дев-а, разгледах, тествах и осъзнах от последният ми пост тук.
Основното е че си избрах PHP Framework. Ще пренапиша целият проект ползвайки Laravel.
Последният има хубава документация и поддръжка. Избрах този фремуорк след като прочетох документацията от сайта и най-вече секциата Quickstart. Btw, приятно се работи и с тулче като composer.
Така че вече ще има MVC, a за автентикацията мисля да ползвам библиотека като Sentry.

За дизайна - този бутстрап го зарязах. Много ме дразни че сайтовете които го ползват си личат от километри. Вече ползвам YAML CSS и установих че за разлика от бутстрап-а никъде по кода вече нямам !important и всичко е по чисто.

[clovenhoof]

Всъщност, ето го и демо проекта: http://selectany.my.phpcloud.com/PrivateGallery
Потребител: admin
Парола: test123

Още не съм измислил напълно начина на ползване, но за сега мисля всеки потребител си избира отделни настройки т.е. да си добавя видео, снимки и др.
Тъй като в демото има само един потребител, за момента това което конфигурирането прави е да създава една таблица (кеш) в базата и на финала я изтрива.
Реално кеша го създадох при деплойване на демото и след това "превключих на демо режим".
Като таргет на кеша е една директория с много файлове (инсталацията от Ruby200 ), която качих на сървъра и в която добавих няколко тестови HTML5 (*.webm) клипчета в папката "My Great Videos". Двойно кликане и видеото трябва да тръгне (поне ако браузера поддържа HTML5 video).

ПП: В момента пътя до директорията за кеширане е хардкодната, така че направo натискате "Next"

[b2l]

Пу за мене!

[clovenhoof]

 
С рефреш и отново не стана ли ?

[b2l]

С рефреш и отново не стана ли ?

Първия път всичко минава. После избирам Pictures, после пак се връщам на Video и вече каквото и да напиша ми дава грешка.