Reprise du message précédent :
quasi.
d'ailleurs, ça va petre fun le jour on on migrera en ipv6

C'est tellement secure que c'est comme ça qh'OVH s'est fait hacké dernièrement.

if (!empty($_SERVER['HTTP_CLIENT_IP'])) {   
            //check ip from share internet 
              $ip = $_SERVER['HTTP_CLIENT_IP'];
        } elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
            //to check ip is pass from proxy
            $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
        } else {
              $ip = $_SERVER['REMOTE_ADDR'];
        }
        if ($ip == '::1')
            $ip = '127.0.0.1';            
        return $ip;

Ah oui c'est secure ça, clairement personne va penser à spoofer X-Forwarded-For ou Client-IP en se connectant directement

Le code est même pas correct, pour Client-IP je sais pas mais X-Forwarded-For est une liste d'IP, séparées par des virgules (parce-que tu peux avoir des chaînes de proxy) ou alors tu as plusieurs X-Forwarded-For avec une adresse dans chaque (les deux versions sont équivalentes). Et tu dois encore gérer le spoofing si t'es pas derrière un proxy qui gère ça, et la possibilité de proxy internes au réseau de l'utilisateur (qui vont ajouter dans la chaîne de X-Forwarded-For des adresses que tu peux pas utiliser). La manière la plus simple étant de configurer (explicitement comme le support de X-Forwarded-For, pour pouvoir déployer de manière sécurisée dans les deux cas) le nombre de proxy internes dans la chaîne, et d'utiliser l'adresse correspondante dans la liste (c'est à dire l'adresse insérée par le premier proxy trusté par lequel la requête est passée)

J'ai trouvé ça pour les nuls (comme moi   )  
 
http://bootsnipp.com/

http://liveweave.com/GoGhKy

comment vous compareriez des documents (binaires parfois, pdf, xls, doc, docx, ...), sans se baser sur le nom ?
 
Un couple poids en octets + signature md5 du contenu du doc ?
Le nom porté par un fichier ou son emplacement change t'il son contenu ou son poids ?

1/ md5 uniquement  
2/ non

quelle est ma proba d'avoir deux signatures md5 identiques pour des fichiers différents ?

faible sur des fichiers honnetes , plus élevées si tu as des petits rigolos http://fr.wikipedia.org/wiki/MD5

je suis etonnné par cette dernière question
Après tu as 2 types de poids, le poids au niveau octets et le poids au niveau secteurs de disque

Puis si tu veux éviter les rigolos, tu peux utiliser 2 hash simultanément, créer des collisions sur un hash unique c'est faisable, créer des collisions sur 2 hash simultanés c'est un poil plus tendu. Genre RIPEMD160 + SHA1.

 
Je me demandais si certains fichiers genre un XLS pouvaient intégrer dans leurs headers la location du fichier et son nom, ce qui changerait la signature du fichier, meme si le contenu est identique.

 
Merci, ca devrait aller pour mon usage alors, j'ai pas de rigolos    
Et dernier point, entre un MD5, un RIPEMD160 ou un SHA1, lequel est le plus rapide à calculer ? ils se valent ?
J'imagine qu'avec un fichier de 100ko ou un fichier de 10mo, le temps de calcul sera bien plus long hein ?

 
À mon avis, le temps de calcul du hash (peu importe l'algo) sera négligeable par rapport au temps de lecture des données depuis le disque.

c'est pas le fichier qui détermine lui même comment il se comporte sur un système de fichiers
parfois faut pas trop se poser de questions

MD5, mais c'est probablement pas d'une grande importance, cf perfs sur ma machine (MBP de base, 2010):

Sur des blocks de 8k, ma machine sort 570MB/s en MD5, 460MB/s en sha1 et 285MB/s en rmd160. Si les données sont pas sur un (bon) SSD (en SATAIII) ou déjà en mémoire, c'est l'IO qui va te ralentir

On est largement au delà des warmups, donc ça va augmenter linéairement.

Dépend de la taille du fichier, pour de petits fichiers (genre vraiment petits, de l'ordre de la centaine ou du millier d'octets) tu vas potentiellement te retrouver à payer très cher en accès (aléatoire).

je me mefie  

Merci pour la reponse detaillée  
Je ne connaissais pas ce bench, sur un imac / i5 / 16go / 1to en 7200t :

Et moins glorieux sur le serveur cible (VPS pas cher )

Notes que c'est indicatif, ça dépend de la version d'openssl et des options de compilation, avec le openssl fourni par apple (et non celui généré par macports) sur la même machine que précédemment:

Et accessoirement, ça tend à très bien paralléliser:

C'est pas linéaire, mais c'est pas dégueu (et j'ai qu'un dual core, en -multi 4 c'est l'hyperthreading qui joue, on voit que rmd160 gagne rien d'ailleurs)

Yo ! petite question .htaccess et droits d'accès..
 
j'ai http://clients.mondomaine.com qui liste un dossier pour chaque client ( http://clients.mondomaine.com/client1, http://clients.mondomaine.com/client2 etc..)
 
je ne veux pas que les clients puissent lister la racine et voir les autres clients.
 
donc à la racine j'ai un .htaccess + un .htpasswd qui contient:

le .htaccess de la racine a un "require user admin" tandis que les .htaccess de chaque client ont le classique "require valid-user"
 
jusqu'ici tout va bien, sauf que j'ai un dossier ".base" à la racine qui contient des CSS, JS, IMG communs pour tous les clients... et donc quand je visualise le client1, meme si mon login/password est bon, il me demande les identifiants admin. J'ai essayé de mettre un "allow from all" dans le dossier .base mais ça ne marche pas..
 
une idée ?

Dans un .htaccess du dossier .base ?
C'est censé pourtant fonctionner

Sinon dans le htaccess à la racine :

j'avais lu la doc, je me disais que la solution devait être pas loin de l'order Allow, Deny ^^ je vais essayer

ça marche    

Allez je me lance dans PHP pour faire un serverbrowser qui sort une liste en XML aussi
 
Ca va être marrant
 
XaT

Les webview d'android 4.4 sont basée sur chrome 30 pour android , avec un mode compatibilité pour les vieux apk
N'ont pas été portées les fonctionnalités suivantes :
WebGL 3D canvas
WebRTC
WebAudio
Fullscreen API
Form validation

https://developers.google.com/chrom [...] w/overview

Y'a des pros de Wordpress ici ?

J'connais bien, pourquoi ?

 
Ca va, ça dépend

drapal, vu que je fais beaucoup de web de part mon projet principal

 
peut être que tu pourra m'aider dans ce cas    
 
un truc sur lequel je bloque souvent, lorsque je veux créer un portfolio par exemple. Je crée une page "portfolio". Ensuite je crée un custom_post_type "portfolio" avec une meta box qui contient pleins de champs dédiés (titre, description, images etc...). Ensuite dans ma page "portfolio" je fais une loop pour lister tous mes custom_post_type. Pour avoir des urls de la forme www.foo.com/portfolio,  www.foo.com/portfolio/projet1, www.foo.com/portfolio/projet2 etc..
 
sauf qu'il y a un conflit entre la page qui s'appelle "portfolio" créée et les custom_post_type "portfolio", et donc si je vais sur www.foo.com/portfolio il va me lister la page d'archive de mes custom_post_type et non pas la page.. (je sais pas si j'ai été clair)...
 
j'aimerai ne pas passer par un plug in pour palier à ça... il doit bien y avoir une solution propre pour faire ça ?

Pourquoi appelles-tu portfolio ton item_de_portfolio ?

Je connais pas Wordpress hein

pour les urls, sinon si je les appelles autrement, ça va me sortir foo.com/items-de-portfolio/  
 

Tin je bloque sur un truc à la con, c'est tellement nul que ça en devient assez chiant
C'est du PHP, ou presque.

Je teste une fonction en live sur une page de test. Puis je la déporte dans une page pour les fonctions. Je l'include. Et ça ne marche pas

Ma "fonction" :

Dans la page initiale, ça marche. En l'includant, non.
Je l'appelle avec "splitip($ip);"

Dans la page de base j'ai fait ça :

Et ça marche.

XaT

Je ne vois pas ce que tu veux dire par "ça marche pas en l'includant", vu que ta fonction n'affiche rien et ne retourne rien.

J'ai des echo pour contrôler/afficher à côté.
"en l'includant" je veux dire par la que je me crée un functions.php pour déporter/classer les fonctions et les appeler dans mon index.php pour que ce soit plus clair et propre.
 
Mais bon, ça commence mal
 
J'ai aussi découvert que le HTML5/CSS3 étaient sortit
 
XaT

et sinon tu ne t'es jamais dit que tes variables déclarées ainsi étaient locales à ta fonction, il faut les déclarer global dans ce cas.
Et puis les globales c'est le mal, essaye plutôt de faire en sorte que ta fonction retourne un objet (ou array associatif)

Yo !
 
Au lieu d'utiliser un gif animé, y'a des techniques qui consistent à utiliser un sprite et à changer le background position rapidement pour simuler une animation.
Vous avez des ressources / tuto / conseils sur ça ?

Ah merde    
 
Bon on va travailler le sujet
 
XaT

Tu peux renvoyer une paire et l'unpacker avec list() aussi

Je cherche à faire surtout ce qui se fait de correcte.  
Je continue à lire le manuel PHP et à faire des recherches.
En passant je trouve le manuel un peu bordelique. Des conseils sur une façon ou un manuel pour apprendre PHP ?
 
XaT

http://stackoverflow.com/questions [...] is-a-color
Til Chuck Norris est une couleur, tout comme crap et mrt