Não devemos mais usar mysql_* pelo seguinte motivo:
INSERT INTO usuarios SET nome='$nome';
O valor é passado diretamente na clausula sql, isso deixa a aplicação vulnerável a ataques de sql injection. Com pdo:
$con->prepare("INSERT INTO usuarios SET nome=?");
$con->bindParam(1, $nome);
$con->e...
Se eu fizer o hash de senhas antes de armazená-las em meu banco de dados é suficiente para evitar que elas sejam recuperadas por alguém?
Estou falando apenas da recuperação diretamente do banco de dados e não qualquer outro tipo de ataque, como força bruta na página de login da aplicação, keylog...
Praticamente todas funções que você usou ainda funcionam, mas não funciona em todos navegadores e nem existe solução para isto, por exemplo o navegadores Chromium (Google Chrome, Opera, Comodo Dragon, etc) bloqueiam o acesso via javascript a este método.
Você pode usa-lo, ainda e irá funcionar e...
Para fazer um upload via ajax você necessita de enviar os dados ligados ao formulário para iço necessita de esta parte de código.
Exemplo:
AJAX:
$.ajax({
// o teu ficheiro PHP que vai guardar os dados no servidor
url: 'upload.php',
type: 'POST',
// dados do form...
Notei que todo executável que eu gero um executável eu preciso por um ./ para executar, tanto no Linux quanto no MacOS (sistemas Unix/Unix-like). Por exemplo, para compilar um arquivo C com o GCC e executá-lo logo em seguida, faço os seguintes comandos:
$ gcc fonte.c
$ ./a.out
Isso também se a...
Quando rodo uma aplicação do tipo site no visual studio, as conexões com o banco de dados funcionam normalmente. Porém ao tentar rodar no IIS 7 para realizar alguns testes, recebo a seguinte mensagem:
Não é possível abrir o banco de dados "XXX" solicitado pelo logon. Falha de logon.
Falh...
Tenho sistema em Asp.Net MVC (.Net 4.5) dividido em camadas:
Dito isto, vamos ao problema...
Estou tentando criar uma tela para enviar emails de forma assíncrona (3 emails ao mesmo tempo, por exemplo), mas existirá um botão para cancelar os envios, o que me força a informar ao cliente em temp...
This is a very good question and sadly many developers don't ask enough questions about IIS/ASP.NET security in the context of being a web developer and setting up IIS. So here goes....
To cover the identities listed:
IIS_IUSRS:
This is analogous to the old IIS6 IIS_WPG group. It's a built-in ...
Sim, já que não há uma sobrecarga que saiba lidar com sua chamada sem argumentos. Mas podenão ser o mais adequado.
Eu só questionaria se é o que deseja, em geral quando recebe uma notificação de que o objeto teve um evento é provável que queira saber ou fazer algo com este objeto e descartá-lo p...
