Для подписчиковКаждый разработчик на PHP, и не только, знает мантру: «Экранируй входные данные, и SQL-инъекции тебе не страшны». Пропустить параметр через штатную функцию экранирования, заключить результат в кавычки, собрать SQL-запрос и отправить его в базу данных — классический прием, которому разработчики доверяют уже много лет.
Новинка может оказаться индийской версией OnePlus 16R В сети появились новые подробности о смартфоне Realme, который должен получить характеристики, схожие с OnePlus 16R. Устройство оснастят основной камерой на 200 Мп и телеобъективом с датчиком 50 Мп и оптическим зумом 3,5×. Сверхширокоугольной камеры не будет. Эти сведения противоречат более ранней утечке, в которой говорилось о трёх […]
Обычная проверка файлов пропустила опасную подмену, которую теперь используют в реальных атаках.Read More
Полгода вёл SEO клининговой компании из Петербурга после переезда сайта с Tilda на самописный PHP. Все адреса при переезде сменились, так что начинал с сайтом без поисковой истории. С апреля по сентябрь визиты из поиска выросли с 166 до 3 446 в месяц, запросов в топ-10 Яндекса стало 247 вместо 23. Целевое обращение из поиска в сентябре стоило 915 ₽, из Директа 1 600 ₽. В статье шесть разборов с цифрами, например, почему Indexing API […]
Обновили поддержку PHP в OpenIDE! Стало удобнее наводить порядок в импортах: IDE удаляет лишние use и помогает добавить классы из PHPDoc. Проверки можно настроить отдельно для разных частей проекта — со своими параметрами и исключениями. Тесты запускаются из дерева проекта, а покрытие PHPUnit из Docker и Docker Compose видно прямо рядом с кодом. Читать далее
Спустя месяц после премьеры в Китае Компания Oppo официально подтвердила дату международной премьеры новых флагманских смартфонов Find X10 и Find X10 Pro Max: глобальная презентация состоится 21 октября на острове Майорка в Испании. Устройства дебютировали в Китае в прошлом месяце, а теперь готовятся к выходу на другие рынки. Источник изображения: Oppo через GSMArena // https://www.gsmarena.com/heres_when_the_oppo_find_x10_and_find_x10_pro_max_will_launch_globally-news-74957.php […]
Большая батарея не позволила установить рекорд Авторы GSM Arena опубликовали обзор нового складного смартфона Vivo X Fold 6, который получил огромный для этого класса устройств аккумулятор ёмкостью 6900 мАч. Оказалось, что это всё же не самый автономный складной смартфон. Источник изображения: GSM Arena // https://www.gsmarena.com/vivo_x_fold6-review-3006p6.php Новинка Vivo легко обошла предшественника, что неудивительно, учитывая разницу в […]
А также для Galaxy Z Fold 6 и Galaxy Z Flip 6 Samsung начала распространение финальной One UI 9 на базе Android 17 для флагманских смартфонов 2024 года — обновление вышло для Galaxy S24, Galaxy S24+ и Galaxy S24 Ultra, а также складных Galaxy Z Fold6 и Galaxy Z Flip6. Источник изображения: GSMArena // https://www.gsmarena.com/samsung_rolls_out_stable_one_ui_9_based_on_android_17_to_the_galaxy_s24_series_galaxy_z_fold6_and_fl-news-74932.php […]
Как новостной сайт выживает при вирусном трафике Пятница, семь вечера Ты собираешься домой. Звонит мониторинг: load сорок, CPU под сто, nginx держит очередь из тысяч запросов. В телеграме ваш пост уже разлетелся по каналам, и люди заходят смотреть — а сайт грузится по двадцать секунд. Я переживал такое дважды: один раз как дежурный, который не […]
В ядре WordPress обнаружили уязвимость, получившую название Click2Shell, которая позволяет атакующим принудительно устанавливать темы из официального каталога WordPress.org. Исследователи предупреждают, что в сочетании с уязвимостью в установленной теме эту проблему можно использовать для удаленного выполнения произвольного PHP-кода на сервере.