<?php
$time = mktime(8, 0, 0, 9, 10, 2007);
$diff = ($time - time());
echo date("j.n.Y H:i", ($diff-3600));
?>

Eigentlich sollte dieser Blog nicht zu einem Countdown verkommen, allerdings ist es momentan das, wonach ich meinen Alltag richte. Dieses Skript gibt gerade “18.1.1970 10:01″ (-3600 weil UTC+0100 ist) aus. 18 Tage und 10 Stunden bis ich wieder in der Schule sitze. Ich poste es nocheinmal, weil ich letztes Mal vergessen habe, dass wir “dank” Fr. Gehrer schon am Montag Schule haben.

Also momentan geht es mir so ähnlich wie dem Steve. Zwar bin ich nicht am Computerspielen (das habe ich bereits hinter mir ) , aber ich würde mich als das Gegenteil von “produktiv” bezeichnen. Irgendwie habe ich gerade zu gar nichts Lust, dabei habe ich noch so viel vor Ferienende geplant.

Vorerst muss ich schauen, dass mein Laptop wieder in Schwung kommt. *grml* läuft nicht, wobei ich unbedingt vollständig in die Linux-Welt einsteigen will. Dank der Bash-Programmierung weiß ich beispielweise jetzt, dass das HTML-Zeichen &lt; (<) so heißt, weil es die Abkürzung für less than ist. Bash-Programmierung will ich unbedingt praktizieren (kann ich auch am Standrechner, aber da arbeite ich lieber an meinen Projekten), allerdings werde ich die Syntax nie können (PHP und bash :wurg: ). Naja… also würde ich Linux gerne bald am Laptop verwenden, allerdings weigert sich das Laufwerk.

Die Kamera hat komische Streifen auf den Bildern. Deshalb habe ich sie zu Amazon geschickt. So wie ich Amazon kenne, wird es mir die Kamera “garantiert” ersetzen. Aber ich lasse Amazon entscheiden, ob eine Reparatur sinnvoller wäre.

Die Arbeiten an BRG3 schließe ich heute ab. Fertig sind sie noch nicht ganz, allerdings ist der Rest in 10 Minuten und mit ein bisschen mehr Know-How erledigt. End-Note ist ein 3er. Teilweise sehr geschickt, aber teilweise schlecht gemacht. Ich schließe das eigentlich nur ab, damit ich das Gefühl habe, dass ich an den anderen Projekten arbeiten muss. Psychologischer Trick also….

Am meisten hätte ich Lust jetzt an MyHP zu arbeiten, allerdings steht das auf der Liste fast ganz unten. Ich werde jetzt wohl lowk-spotting.at fertig bringen müssen und mich damit ein bisschen damit ärgern. Gästebuch nachbauen, keine Standardschriftart, Adminmenü … ich komme! :wurg:

Im Zeitplan bin ich sehr hinten nach. lowk-spotting.at dürft bis max. Sonntag dauern, damit ich wieder zeitgemäß dran bin. Das wird sich sicher nicht ausgehen, aber ich hoffe das Beste.

Wie man an den Absätzen unweigerlich erkennen kann, bin ich “hochmotiviert”. Bis in die Nacht Blogs lesen, um halb 10 aufstehen, Blumen gießen bei Prokops und dann den ganzen Tag auf eine 2D-Fläche starren. Naja.. wäre Schule jetzt besser? Nein… deshalb versuche ich es noch zu genießen.

25 Tage, 23 Stunden, 28 Minuten sagt mir mein PHP-Skript… dann sitze ich mit dem Laptop in der Schule und schreibe den Stundenplan für das nächste Schuljahr auf. Deshalb ist es Zeit für einen Zwischenstand. (“vollendet”, etc. bezieht sich auf die Zeit in den Sommerferien)

Projekt	vollendet	Aktion	Stress
BRG_HP	5%	Weiterskripten – sobald wie möglich!	:*-(
lowk-spotting.at	70%	auf Laptop warten (Michi) – unter Linux arbeiten	:*-(
MyHP	5%	fertig designen, unterm Schuljahr Stoff sammeln, Serverwechsel	:-/
MyBlog	90%	kamot, ein paar Kleinigkeiten
BRG3	90%	Zitatsys editiert, sehr zufrieden

Edit: Icons-Set installiert! Nicht das perfekteste, aber es funktioniert! Große Kritik: “Smilies hinzufügen” sehr schlecht dokumentiert = gar nicht. Ich lasse das Argument “WP ist noch jung” gelten.

Small-Doku (Wp 2.1): Smilies liegen im Verzeichnis “wp-includesimagessmilies”. Der Smiley-Interpreter ist in der Datei “wp-includes/vars.php” (ich habe ihn ganz leicht mit PHPs glob() geändert). Ich habe noch einen Link auf das Smiley-Verzeichnis im “Write-Post”-Menü hinzugefügt (bzw. so wie “Options” im Header). Dazu kommt in die Zeile 28 der “wp-admin/menu.php” ein $menu[45] = array(__('<a href="../wp-includes/images/smilies/">Smilies</a>'), 'smilies', 'options-general.php');. Nutzt eine kleine Sicherheitslücke aus

Über SQL-Injektion spreche ich oft und gerne, weil es eine bedeutende Sicherheitslücke in vielen PHP-Quelltexten ist. Direkt dadurch kam mir auch in den Sinn, dass man auch PHP irgendwie “initieren” kann. Heute habe ich mir deshalb eine einfache Aufgabe gestellt:

Aufgabe: Entführe die GET-Daten und gebe die Variable $passwd_db aus:

<?php
$passwd_db = "MySQL-Passwort-das-ganz-lang-ist";
echo $_GET['hack'];
?>

1.Schritt: Verhalten dokumentieren. Ich habe eine Ergebnistabelle erstellt, um die Lösung schneller zu finden:

2.Schritt: Parser. Um jetzt nicht einfach darauf los zu testen, habe ich mich gefragt, durch welche das Skript läuft:

Wird der Text einfach ersetzt? Also ?hack=<?php echo "true"; ?> ergibt im Quelltext echo <?php echo "true"; ?>. Das bezweifle ich, weil das sehr unsicher klingt. Also müsste ich bereits innerhalb der Conditional Comments sein.

3.Schritt: Aus Verhalten schlußfolgern.

Ich komme zu dem Schluß, dass alles zwischen <?php ?> ignoriert wird, da es eine erhebliche Sicherheitslücke wäre. Deshalb hat diese Aufgabe keine Lösung… zum Glück.

PS:
Sehr leicht wäre es mit eval (und sehr kriminell!).

<?php echo eval($_GET['hack']); // Sicherheitslücke eval() ?>
<?php echo htmlspecialchars($_GET['hack']); // Die einfachste Sicherheitsvorkehrung für das obrige Bsp. ?>

Heut habe ich mich zum ersten Mal in die XML-Welt begeben. Wem die Begriffe des Titels nicht gängig sind, dem habe ich hier eine Liste gemacht:

• XML: Extensible Markup Language
• XHTML: Extensible Hypertext Markup Language
• XSL(T): Extensible Stylesheet Language (Transformation)
• DTD: Document Type Declaration

Der Grund wieso ich mit XML begonnen habe ist klar, wenn man einmal mit (X)HTML arbeitet. Deshalb habe ich mir zum 16. Geburstag ein XML-Buch (Amazon) gewünscht. Und bevor ich in Richtung LaTex und Perl/Python gehe, wollte ich unbedingt eigene DTDs schreiben und lesen können. Sehr informativ war diese graphische Darstellung, die die Bedeutung von XML aufzeigt und die Verbindungen zu (zB) XHTML sichtbar macht:

Natürlich gibt es noch viel mehr “Sprachen”, aber hier sind die wichtigsten aufgelistet und das macht mir klar, was beispielweise RSS ist. Ganz allgemein muss ich sagen, bin ich nicht überwältigt von XML, trotzdem möchte ich des Öfteren mit XML arbeiten und die ersten Arbeiten sind unter /xml/ erreichbar. Mein Ziel wäre es natürlich die XHTML-DTD von Tim Berners-Lee auswendig runterschreiben zu können. Das wäre dann so ziemlich das freakigste, was ich gemacht habe, würde mir aber beweisen, dass ich XHTML vollständig beherrsche.

Buchbewertung:
Autor: Tobias Hauser
Titel: “XML Standards”
Verlag: entwickler.press
Preis: 7.9€
Seiten: 116
Bewertung: Für jemanden der XML bereits kann / kennt ist dieses Buch sicher ein gutes Notizbuch, denn der Umfang von XML ist groß, sodass solch ein Buch unverzichtbar ist. Sehr interessant ist die Bedeutung des Hypertexts seit Berners-Lee dokumentiert und schön für Anfänger zuammengefasst. Bezüglich Syntax muss ich dem Buch ein großes Minus geben. Viele Fragen sind nicht ausreichend beantwortet (Was ist der Unterschied zwischen #PCDATA und #CDATA?) und das Buch ist schlecht strukturiert (Oft sind Werte für Elemente, Attribute und Inhalte in einen Topf geworfen). Für Anfänger ist es nicht zu empfehlen (außer Kapitel 1 “Die Idee”), aber für Fortgeschrittene ist es preiswert und empfehlenswert.