Да, господа, именно так. Теперь в самой крупной русской социальной сети можно будет скачивать и раздавать контент.

Для участия в файлообмене необходимо установить приложение VKTracker и разрешить ему доступ к своим друзьям. Для создания раздачу необходимо указать сведения о ней и загрузить постер. Примечательно, что администрация комментирует появление трекера следующим образом:

С торрент-трекером проблем меньше, это лишь площадка для обмена контентом, который хранится у самих пользователей, а не на сервере «В контакте». Для администрации веб-ресурса файлообменник — хороший способ избежать ответственности.

Read the rest of this entry »

Сегодня хотел бы рассказать про одну брешь в безопасности, которая довольно часто встречается с исходных кодах многих проектов. Это перевод в моей вольной интерпретации и с комментариями статьи Mark Jaquith. Статья написана главным образом для разработчиков плагинов к WordPress, но может быть полезна и для остальных разработчиков на PHP. Речь пойдет про опасность использования переменных $_SERVER['PHP_SELF'] и $_SERVER['REQUEST_URI']. Самый простой пример их использования – атрибут action в формах:

<form action="<?php echo $_SERVER['PHP_SELF']; ?>">

Впрочем, часто переменную используют и в ссылках:

<a href="<?php echo $_SERVER['PHP_SELF']' ?>?id=2">link</a>

Read the rest of this entry »