Iniciando o Hoje

Ter um site seguro, representa além de confiabilidade menos dor de cabeça

É certo de que você sempre acaba esquecendo algumas coisas para testar se o seu site estar pelo menos 99% seguro. Um dos maiores problemas são SQL Inject, PHP Inject dentre vários outros. Já encontrei sites com tal vulnerabilidade que chega a ser ridículo, roubo de dados, atualizações, disseminações de vírus, mas ta ai um forma de você poder ajudar você(R$), seja a solução para o problema dos seus clientes.

Mas você pode usar bem mais do que só o seu conhecimento para buscar vulnerabilidade em sites. Existem programas que ajudam você a "blindar" o seu site e um deles, muito reconhecido e eficiente, é o Websercurify Scanner

Ta ai a dica, mas lembre-se sempre, busque o seu conhecimento, não dependa dos outros para sustentar e garantir seus argumentos, em outras palavras, conheça o suficiente para não depender do programa, pois ele pode ser mais falho que você.

Eu sempre me perguntei como eles conseguiam transforma o endereço de URL sem mostrar as "variáveis", por assim se dizer.
Ex.:
http://www.flaviosilva.com?menu=Contato para
http://www.flavosilva.com/m/contato

E eu já cheguei a pensar que era uma pasta criada, esse tempo eu tinha medo de mim. Pensei também que fosse na personalização de página de erro, apesar de ter como fazer com ela também, não é a melhor forma.

Mas aqui está a solução, simples, fácil e rápido. Tudo em um pequeno arquivo chamado ".htacess" você transforma seu site XD.

Vou dar exemplos abaixo de como seria feito:

.htaccess

#É necessário um leve conhecimento de expressão regular, você vai depender dela.
RewriteRule    ^m/([0-9a-z]+)/?$    index.php?menu=$1    [NC,L]
# Ler assim: tudo que estive apos o m/(números e letras)/ finalizando na barra independentize do reque
# venha depois redirecione para index.php?php?menu=[i]resultado da primeira expressão([0-9a-Z]+)[/i]

Porem falta um parte, o que ser [NC,L], relaxa são flags que podem ser resumidos da seguinte forma:

• C (chained with next rule)
• CO=cookie (Definir um cookie)
• E=var:value (set environment variable var to value)
• F (forbidden - sends a 403 header to the user)
• G (gone - no longer exists)
• H=handler (set handler)
• L (last - stop processing rules)
• N (next - continue processing rules)
• NC (case insensitive)
• NE (do not escape special URL characters in output)
• NS (ignore this rule if the request is a subrequest)
• P (proxy - i.e., apache should grab the remote content specified in the substitution section and return it)
• PT (pass through - use when processing URLs with additional handlers, e.g., mod_alias)
• R (temporary redirect to new URL)
• R=301 (permanent redirect to new URL)
• QSA (append query string from request to substituted URL)
• S=x (skip next x rules)
• T=mime-type (force specified mime type)

Por que em inglês, tecnicamente é mais fácil de se entender =D

E chega a parte mais legal, executar essas ações somente sobre tal condição:
.htaccess

# Condição para executar a próxima linha
RewriteCond %{HTTP_HOST} ^flaviosilva\.com [NC]
# Lendo: Se %{variável} for flaviosilva.com Redirecionar para http://www.flaviosilva.com/
# todos os paramentos 
RewriteRule ^(.*)$ http://www.flaviosilva.com/$1 [NC,L]

Código especiais de Expressão

• < Pattern (is test string lower than pattern)
• > Pattern (is test string greater than pattern)
• = Pattern (is test string equal to pattern)
• -d (is test string a valid directory)
• -f (is test string a valid file)
• -s (is test string a valid file with size greater than zero)
• -l (is test string a symbolic link)
• -F (is test string a valid file, and accessible (via subrequest))
• -U (is test string a valid URL, and accessible (via subrequest))

Variáveis do servidor %{variável}

HTTP Headers [LIST]
• HTTP_USER_AGENT
• HTTP_REFERER
• HTTP_COOKIE
• HTTP_FORWARDED
• HTTP_HOST
• HTTP_PROXY_CONNECTION
• HTTP_ACCEPT

Connection Variables

• REMOTE_ADDR
• REMOTE_HOST
• REMOTE_USER
• REMOTE_IDENT
• REQUEST_METHOD
• SCRIPT_FILENAME
• PATH_INFO
• QUERY_STRING
• AUTH_TYPE

Server Variables

• DOCUMENT_ROOT
• SERVER_ADMIN
• SERVER_NAME
• SERVER_ADDR
• SERVER_PORT
• SERVER_PROTOCOL
• SERVER_SOFTWARE

Dates and Times

• TIME_YEAR
• TIME_MON
• TIME_DAY
• TIME_HOUR
• TIME_MIN
• TIME_SEC
• TIME_WDAY
• TIME

Special Items

• API_VERSION
• THE_REQUEST
• REQUEST_URI
• REQUEST_FILENAME
• IS_SUBREQ

[/LIST]

Com o avanço de browser e tecnologia, ficou bem mais fácil fazer animação na web. E ai tem um exemplo simples de como criar um alerta igual a janelinha do msn.

O Arquivo pode ser feito o download de acordo com o link abaixo, ou simplesmente igual a tag logo a seguir.

<script src="http://files.myopera.com/fsdev/sources/alerta.js"></script>

Já pra executar o alerta fica assim:

<script>
 // new Alerta(String mensagem, String titulo).create();
 new Alerta("Alerta utilizando CSS3, disponível nos browser: Opera, Safari, Chrome, Mozilla Firefox").create();
</script>

Exemplo: Caixa de Alerta Animada

Essa eu apanhei um pouquinho quando tava fazendo minhas consultas SQL, mas achei a forma correta \o, o que me surpreendeu é que é simples.

 SELECT
  * 
 FROM
 `nome_tabela`
 ORDER BY FIELD(`nome_do_campo`, 'valor1','valor2','...')

Os campos com o valor não registrado dentro da função "FIELD" virá antes dos ordenados

Sempre que estou usando o JavaScript necessito das seguintes funções:

• Remover uma variável do Array
  

  //Remove o elemento de acordo com a sua posição
  Array.prototype.remove = function(f, t) {
    var rest = this.slice((t || f) + 1 || this.length);
    this.length = f< 0 ? this.length + f: f;
    return this.push.apply(this, rest);
  };
  
  //Exemplo
   var meuArray = new Array("www.","flaviosilva",".",".net");
   meuArray.remove(2);
   for(i in meuArray)
    if(typeof meuArray[i] != 'function') //Responsável por não imprimir a função prototype(remove)
     document.write(meuArray[i]);
  

• Verificar se uma variável já existe em um Array
  

  //Verifica se uma variável está no array
  Array.prototype.inArray = function(e){
   for(i in this)
    if(this[i]==e)
     return true;
   return false
  }
  
  //Exemplo
   var meuArray = new Array("www.","flaviosilva",".",".net");
   if(meuArray.inArray("flaviosilva")){
    document.writeln("Essa função foi retirada do blog: my.opera.com/fsdev");
   }else{
    document.writeln("Acesse também o site: www.flaviosilva.net"); 
   }