how to disable 4rror reporting in PHP for Security

PHP developer ရဲ့ လွိဳ႕၀ွက္ခ်က္တစ္ခုျဖစ္တဲ့ error reporting ကုိ ေဖ်ာက္တဲ့ကုဒ္ပါ။
သင့္ရဲ့ ၀က္ဆုိဒ္မွာ ဘယ္ေလာက္ပဲ error တက္ေနပါေစ။ မေပၚေအာင္လုပ္လုိ႔ပါတယ္။
 ေအာက္ကကုဒ္ေလးကုိ တစ္ခ်က္ၾကည့္ပါ။ error_reporting(0); ဆုိတာေလးကုိေတြ႕မွာပါ။
error_reporting(0); မွာ 0 ထည့္ထားတဲ့အတြက္ေၾကာင့္ error မတတ္တာပါ။

<?=
session_start();
error_reporting(0);
require 'database/connect.php'; 
require 'functions/general.php'; 
require 'functions/users.php'; 
if (logged_in() === true) {
$session_user_id = $_SESSION['user_id'];}

?>

concrete5 (content management system that is free and open source)

ရုိးရွင္းလြယ္ကူျပီး ဆုိဒ္ေထာင္ရတာလြယ္ကူတဲ့ CMS တစ္ခုပါ။ ဘာကုဒ္တင္မွာမလုိပဲ click ႏွိပ္ျပီး ဖန္တီးႏုိင္ပါတယ္။ jquery ရဲ့ လက္စြမ္းကုိ ဒီ cms  မွာ ျမင္ေတြ႕ႏုိင္ပါတယ္။
ေအာက္ကလင့္မွာေဒါင္းရန္ 
concrete5

PHP cloud

PHP cloud တစ္ခုပါ ။ mediafire, dropbox တုိ႔လုိပဲ ဖုိင္ကိုစီထားတာပါ။ link ကုိေတာ့ရွယ္လုိ႔မရေပမယ့္ register လုပ္ထားတဲ့ user အခ်င္းခ်င္းေတာ့ share လုိ႔ရပါတယ္။ ဘယ္လုိေနရာမ်ဳိးေတြမွာသုံးလဲဆုိေတာ့ ေက်ာင္းသားေတြကို public ခ်ျပတဲ့ေနရာမွာသုံးပါတယ္။ local network အတြင္းမွာဆုိလွ်င္ edit မလုပ္ႏုိင္ေအာင္ ၊ download ဆြဲခ်တဲ့ေနရာမွာသုံးပါတယ္။ ဥပမာ school library လုိမ်ဳိးေနရာမွာသုံးေလ့၇ွိပါတယ္။ free ပါပဲ။ owncloud

PHP ကုိ exe ႏွင့္ဖြင့္မယ္။

ဒီေကာင္ေလးအလုပ္လုပ္ပုံက xampp , wampp အလုပ္လုပ္ပုံကုိ အေျခခံျပီးေရးထားပါ။
ဒီေကာင္ေလးကေပါ့ပါးပါတယ္။ သင့္ source code ေတြကုိ www ဆုိတဲ့ folder ထဲမွာ ထည့္ထားပါတယ္။ exe ဖုိင္ကုိ ႏွိပ္လုိက္တဲ့အခါ src လုပ္ျပီး php ဖုိင္ေတြကုိ ေဖာ္ျပပါတယ္။ သူက test only လုိ႔ေတာ့ဆုိထားပါတယ္။ php သာလွ်င္အလုပ္လုပ္ျပီး mysql ကုိ support မေပးထားပါဘူး။ sqlite ေတာ့ရတယ္လုိ႔ေတာ့ဆုိထားပါတယ္ မစမ္းရေသးပါ။ ဒီsoftware ရဲ့ port ေတြ name ေတြကုိ Json (JavaScript Object Notation) ထဲမွာ ျပင္လုိ႔ရပါတယ္။

Download

Post to PDF converter (Wordpress plugin)

Wordpress ေရးထားတဲ့ဆုိဒ္ေတြ သုံးလုိ႔ရပါတယ္။ သူက မိမိေရးထားေသာ blog ေတြကုိ auto pdf ေျပာင္းျပီး link ထုတ္ေပးတဲ့ plugin ေလးပါ။ translate ေတြလဲလုပ္လုိ႔ရတယ္လုိ႔ဆုိထားပါတယ္။

post2pdf-converter

Wordpress မသုံးသူေတြက URL to pdf ဆုိတာမ်ဳိးေလးေတြသုံးႏုိင္ပါတယ္။

Beyond the Basics php (Lyndra)

ကြ်န္ေတာ္ vedio ေတြကုိေတာ့မတင္ေပးေတာ့ပါဘူး GB မ်ားလုိ႔ပါ ။ exercise file ေတြကုိ ေတာ့တင္ေပးလုိက္ပါတယ္။ Exercise ေတြကေတာ္ေတာ္ေကာင္းတဲ့ အတြက္တင္ေပးရျခင္းျဖစ္ပါတယ္။ vedio ဖုိင္ေတြကုိလည္း CD ဆုိင္မွာ ေမး၀ယ္လွ်င္ရႏုိင္ပါတယ္။ အြန္လုိင္းကေန၀ယ္မယ္ဆုိလွ်င္ ေဒၚလာေပးရပါမယ္။

ေဒါင္းရန္

Wordpress basic theme for web developer

Website ေရးတဲ့သူေတာ္ေတာ္မ်ားမ်ားက CMS ေတြကုိ အသုံးမ်ားၾကပါတယ္။ ဘာေၾကာင့္လဲဆုိေတာ့ CMS က အခ်ိန္ကုန္သက္လုိ႔ပါ။ CMS ျဖစ္တဲ့ Wordpress  နဲ႔မိတ္ဆက္ေပးပါမယ္။ သူရဲ့ structure က php နဲ႔ေရးထားတာျဖစ္ပါတယ္။ Wordpress  နဲ႔အတူ တစ္ျခား CMS ေတြလည္းရွိေသးပါတယ္။ php coder အမ်ားစုကေတာ့ notepad++ ကုိ သုံးတာမ်ားပါတယ္။ designer ဆုိလွ်င္ dreamweaver ကုိ သုံးၾကပါတယ္။အခုေျပာတဲ့ wordpress သုံးသူေတြက အလြယ္ရတဲ့ free theme လွလွ ေလးေတြယူသုံးေလ့ရွိၾကပါတယ္။ customize လုပ္ဖုိ႔အတြက္ၾကေတာ့ ကြ်န္ေတာ္အခုေပးတဲ့ basic theme ကုိအသုံးျပဳျပီး ေရးလွ်င္ လုိခ်င္တဲ့ theme ကုိဖန္တီးႏုိင္မွာျဖစ္ပါတယ္။ wp theme ကုိ ေရးဖုိ႔အခက္ေတြ႕သူမ်ားအတြက္ ရွယ္ေပးလုိက္ပါသည္။ ဒီ theme ကကြ်န္ေတာ္ ကုိယ္တုိင္ေရးထားတဲ့ theme မပာုတ္ပါ။ဘယ္ဆုိဒ္က ရခဲ့လဲဆုိတာလဲမသိေတာ့ပါ။
wpbasictheme

Credit : uploader

90 percent PHP security

သင္ပာာ php programmer တစ္ေယာက္ျဖစ္တယ္ဆုိလွ်င္ codeigniter ကုိသုံးဖို႕အၾကံေပးခ်င္ပါတယ္။

attacker က ကံေကာင္းေထာက္မစြာ shell တင္ႏုိင္တယ္ပဲထား codeigniter မွာ အဲဒီ shell အလုပ္မလုပ္ႏုိင္ပါ။

http://localhost/cms/codeigniter/codeigniter ဒီလုိမ်ဳိး url ေတြနဲ႔ဆုိေတာ့ google dork မွာ ရွာရတာခက္သြားပါလိမ့္မယ္။
Sql attack ကုိ ကာကြယ္တဲ့နည္းကေတာ့  ဒီလင့္ သြားလုိက္ပါ ။ eg. tutorial link ဒီဆုိဒ္ေလးက ၈၀ ရာခုိင္ႏူန္းကာကြယ္ထားပါတယ္။ Upload လုပ္လုိ႔ရတဲ့ဆုိဒ္ေလးပါ။
hash မ်ားကုိ ပုံေသနည္းတစ္ခုထုတ္ထား၍လည္း ကာကြယ္ႏုိင္ပါသည္။
ေအာ္ေနာက္တစ္ခုက်န္ေသးတယ္ codeigniter ကေန cms ေတြဘယ္လုိအလုပ္လုပ္တယ္ဆုိတာနဲ႔ ကုဒ္ standard ေတြၾကည့္ရတာလြယ္သြားပါလိမ့္မယ္။

PHP is a my favourite programming .

image uploader (new method)

ဒီနည္းလမ္းက shell ေတြရဲ့ဒဏ္ကုိ ကာကြယ္ႏုိင္ပါတယ္။
Be တုိ႔ image ေတြကုိ uploadလွ်င္ shell ေတြပါလာႏုိင္ပါတယ္။
ထုိshell မ်ားကုိအလုပ္မလုပ္ေစဘဲ ခ်ဳပ္ထားတဲ့နည္းကုိ ေျပာျပပါမယ္။
ဘီတစ္ခါ ဆုိဒ္တစ္ဆုိဒ္ကုိ ကလိရင္းနဲ႔ ဒီmethod အေျခခံေလးကုိေတြ႕
တာပါ။ Hacker အေတာ္မ်ားမ်ားက သူဆုိဒ္ကုိ လက္တည့္စမ္းသြားၾက
တယ္။ ဒါေပမယ့္ သူဆုိဒ္မွာ shell ကုိျပန္ေခၚလုိ႔မရေအာင္ခ်ဳပ္ထား
တာကုိ ေတြ႕ရပါတယ္။ ဘီတုိ႔ upload code ေတြကုိေရးလွ်င္ broswer
ကေနျပီး temp file မွတစ္ဆင့္ folder ထဲသုိ႔ဆြဲထည္႔တဲ့နည္းနဲ႔ေရးတာပါ။
ဒီတစ္ခါနည္းလမ္းသစ္ကေတာ့ sql ထဲမွာေရးထားပါတယ္။
ဓာတ္ပုံဖုိင္ေတြရဲ့ကုဒ္ေတြကုိ php နဲ႔ဖတ္လုိက္တယ္ ျပီးေတာ့ database ထဲ
ကုိထည့္သိမ္းထားတယ္။ ျပီးေနာက္ url နဲ႔ျပန္ထုတ္ေပးတယ္။
ဒီလုပ္ငန္းစဥ္ကအႏၱရာယ္အရမ္းရွိပါတယ္ database ထဲမွာသိမ္းထားတာဆုိ
ေတာ့ sql injection ရွိနုိင္ပါတယ္။
ဒါဆုိရင္ sql injection ကုိ ဘယ္လုိကာကြယ္မလဲ။

new create php file

<?php $contents ='<?php include "a_header.php"; include "date.php"; ?> <html><head><title>Form</title> <link href="./tag/css/main.css" rel="stylesheet" type="text/css" /> <link href="./tag/css/form.css" rel="stylesheet" type="text/css" /> <link href="./tag/css/styles.css" rel="stylesheet" type="text/css"> <link href="./tag/css/zass.css" rel="stylesheet" type="text/css"> </head><body onLoad="javascript:loadBouncingImages();"> <div> <?php $ccal->dissVar();?></div> <div style="margin: 80px;"> <a href="./../index.php"><img src="./ia1.png" name="stalogo" style="width: 220.5px;height: 220.5px;border:none;"/></a> <h2> System</h2> <center> <div style="width:200px;"> <marquee behavior="alternate" width="150"> <font class="a" align="center"><code>created by Beyondcode</code></font></marquee><br><br></div> </center> <div width="600px"> </div> </div> </body></html>'; $fp2 = fopen("new.php","w"); fwrite($fp2, $contents); fclose($fp2); ?>

ဒါေလးကုိ  original.php နဲ႔ save လုိက္ပါ။

Graph Source code (PHP)

Microsoft word နဲ႔ Execel တုိ႔မွာ ေတြ႕တဲ့Graph ေတြကုိ ျမင္ျပီး PHP နဲ႕ Graph ဆုိလုိ႔ရႏုိင္မလားဆုိျပီး စမ္းျပီး ေရးထားတဲ့ code ပါ။ ဒီgraph က သိမ့္ေတာ့ မျပည့္စုံေပမဲ့ သီအုိရီမ်ားကုိေလ့လာလုိ႔ရပါတယ္။ ကြ်န္ေတာ္ PHP source ကုဒ္ကုိ share ေပးလုိက္ပါတယ္။ကုဒ္ေလးကုိ copy ျပီးျပီး .php နဲ႔သိမ္းလုိက္ပါ :P

<? $graph_height=100; $days=8; $stats['visits']=array(); $stats['unique']=array(); $stats['direct']=array(); $stats['external']=array(); $stats['page']=array(); $bar_width=10; $bar_gap=2; $interval_gap=40; $total_bars=5; $interval_width=($bar_width * $total_bars)+($bar_gap * ($total_bars-1)); $graph_width=($interval_width+$interval_gap)*$days + $interval_gap ; $week_days=array('basic','mon','tue','wed','thu','fri','sat','sun'); ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>PHP CSS Graph</title> <style> .bar1{ width:<?=$bar_width ?>px; background-color:#A55541; float:left; } .bar2{ width:<?=$bar_width ?>px; background-color:#CA804F; float:left; } .bar3{ width:<?=$bar_width ?>px; background-color:#CCB426; float:left; } .bar4{ width:<?=$bar_width ?>px; background-color:#8EA439; float:left; } .bar5{ width:<?=$bar_width ?>px; background-color:#70883E; float:left; } .gap{ width:<?=$bar_gap ?>px; float:left; } .space{ width:<?=$interval_gap ?>px; float:left; } </style> </head> <body> <h2> <font style='color:#ff22ff;'>I</font><font style='color:#ff221f;'>n</font><font style='color:#ff2fff;'>c</font><font style='color:#6f42ff;'>o</font><font style='color:#f572ff;'>m</font><font style='color:#6f22ff;'>i</font><font style='color:#ff22ff;'>n</font><font style='color:#9f92ff;'>g</font> <font style='color:#ff22ff;'>P</font><font style='color:#ff22ff;'>h</font><font style='color:#ff22ff;'>o</font><font style='color:#ff22ff;'>n</font><font style='color:#ff22ff;'>e</font> <font style='color:#ff22ff;'>G</font><font style='color:#ff22ff;'>r</font><font style='color:#ff22ff;'>a</font><font style='color:#ff22ff;'>p</font><font style='color:#ff22ff;'>h</font></h2> <div style="border:solid 1px #e1e1e1; background-color:#fafafa; height:<?=$graph_height ?> px; width:<?=$graph_width ?>px; padding-top:20px;"> <div style="height:<?=$graph_height ?> px;" class="space"></div> <? $stats['visits'][0]=100; $stats['unique'][0]=80; $stats['direct'][0]=60; $stats['external'][0]=40; $stats['page'][0]=20; $stats['visits'][1]=10; $stats['unique'][1]=20; $stats['direct'][1]=0; $stats['external'][1]=0; $stats['page'][1]=50; $stats['visits'][2]=10; $stats['unique'][2]=20; $stats['direct'][2]=0; $stats['external'][2]=0; $stats['page'][2]=50; $stats['visits'][3]=10; $stats['unique'][3]=20; $stats['direct'][3]=0; $stats['external'][3]=0; $stats['page'][3]=50; $stats['visits'][4]=10; $stats['unique'][4]=20; $stats['direct'][4]=0; $stats['external'][4]=0; $stats['page'][4]=50; $stats['visits'][5]=10; $stats['unique'][5]=20; $stats['direct'][5]=0; $stats['external'][5]=0; $stats['page'][5]=50; $stats['visits'][6]=10; $stats['unique'][6]=20; $stats['direct'][6]=0; $stats['external'][6]=0; $stats['page'][6]=50; $stats['visits'][7]=10; $stats['unique'][7]=20; $stats['direct'][7]=0; $stats['external'][7]=0; $stats['page'][7]=50; $stats['visits'][8]=10; $stats['unique'][8]=20; $stats['direct'][8]=0; $stats['external'][8]=0; $stats['page'][8]=50; $max_visits=max($stats['visits']); $max_unique=max($stats['unique']); $max_direct=max($stats['direct']); $max_external=max($stats['external']); $max_page=max($stats['page']); $max=max($max_visits,$max_unique,$max_direct,$max_external,$max_page); $ratio=$graph_height/$max; ?> <div style="height:<?=$visits1_height ?> px; margin-top:<?=$visits_margin1 ?>px;" class="bar1"></div> <div style="height:<?=$graph_height ?> px;" class="gap"></div> <?php for($i=0;$i<7;$i++){ $visits=$stats['visits'][$i]; $unique=$stats['unique'][$i]; $direct=$stats['direct'][$i]; $external=$stats['external'][$i]; $page=$stats['page'][$i]; $visits_height=intval($visits*$ratio); $unique_height=intval($unique*$ratio); $direct_height=intval($direct*$ratio); $external_height=intval($external*$ratio); $page_height=intval($page*$ratio); $visits_margin=$graph_height-$visits_height; $unique_margin=$graph_height-$unique_height; $direct_margin=$graph_height-$direct_height; $external_margin=$graph_height-$external_height; $page_margin=$graph_height-$page_height; ?> <div style="height:<?=$visits_height ?> px; margin-top:<?=$visits_margin ?>px;" class="bar1"></div> <div style="height:<?=$graph_height ?> px;" class="gap"></div> <div style="height:<?=$unique_height ?> px; margin-top:<?=$unique_margin ?>px;" class="bar2"></div> <div style="height:<?=$graph_height ?> px;" class="gap"></div> <div style="height:<?=$direct_height ?> px; margin-top:<?=$direct_margin ?>px;" class="bar3"></div> <div style="height:<?=$graph_height ?> px;" class="gap"></div> <div style="height:<?=$external_height ?> px; margin-top:<?=$external_margin ?>px;" class="bar4"></div> <div style="height:<?=$graph_height ?> px;" class="gap"></div> <div style="height:<?=$page_height ?> px; margin-top:<?=$page_margin ?>px;" class="bar5"></div> <div style="height:<?=$graph_height ?> px;" class="space"></div> <? } ?> <div style="clear:both;"> </div> </div> <div style="height:15px; background-color:#8c8c8c; width:<?=$graph_width ?> px; color:#FFF; border:solid 1px #666;"> <div style="height:<?=$graph_height ?> px;" class="space"></div> <? for($i=0;$i<$days;$i++){ ?> <div style="width:<?=$interval_width ?> px; text-align:center; float:left; font-size:12px; font-family:Verdana, Geneva, sans-serif;"><?=$week_days[$i] ?></div> <div style="height:<?=$graph_height ?> px;" class="space"></div> <? } ?> </div> </div> <br> </body> </html> မွန္ကန္ေသာနည္းပညာရွာေဖြသူမ်ားျဖစ္ႏုိင္ၾကပါေစ။
ေနာက္ထပ္ source code မ်ားကုိ ယူခ်င္ယူမ်ားအတြက္ ဆုိဒ္အေပာာင္းတြင္ကုဒ္ယူပါLink