Надейся и жди — вся жизнь впереди

Как я уже писал в предыдущей статье, я переписал программу для обновления ключей Nod32 на C#.

Но нет предела совершенству. Неделю назад я решил, что просто не имеет смысла хранить какой-либо ключ на сервере, кроме последнего. Из этого вытекает, что нет смысла в базе данных. Обновление ключа происходит при двойном клике на номер ключа в моей программе (пользователи и не подозревают, да и вероятность появления багов из-за кривых настроек нода существенно снижается).

Итак, индексный файл у меня содержит последний ключ и отдающий этот ключ код:

<?php

$avUserName = "EAV-54794372";
$avPassword = "0 214 224 233 229 240 207 242 57 100 77 173 128 200 44 117 154 49 94 188";
$avExpiried = "2017-02-20";

echo "OK\n".$avUserName."\n".$avPassword."\n".$avExpiried;

?>

И есть файл add.php, в котором содержится код, модифицирующий индексный файл:

<?php

$avUserName = AddSlashes($_POST["username"]);
$avPassword = AddSlashes($_POST["password"]);
$avExpiried = AddSlashes($_POST["expiried"]);

$file = @fopen("index.php", "w");
fwrite($file, "<?php\n\n");
fwrite($file, "\$avUserName = \"".$avUserName."\";\n");
fwrite($file, "\$avPassword = \"".$avPassword."\";\n");
fwrite($file, "\$avExpiried = \"".$avExpiried."\";\n\n");
fwrite($file, "echo \"OK\\n\".\$avUserName.\"\\n\".\$avPassword.\"\\n\".\$avExpiried;\n\n?>");
fclose($file);

?>

В обычном режиме программа просто берет ключ и устанавливает в систему. В случае двойного клика по номеру ключа программа обращается к файлу add.php и передает ему текущие значения ключа на компе, с которого она запущена. Вот собственно и все. Проще, пожалуй, некуда.

Скачать исходный код программы можно здесь.

Добрый день.

Пару дней назад мне поступил заказ на создание модуля «Витрина ссылок» с интеграцией в CMS DataLife Engine. Однако на следующий день заказчик передумал, тем не менее я решил дописать сей модуль.

Представляю вам «LinkCase 1.0 — Витрина ссылок для DLE». Вот пара скринов его работы:

Более подробное описание можно узнать в магазине Plati.ru. Цена модуля — 12$

Сегодня я опишу серверную часть моей системы. Отдать ключ даже проще, чем вытащить его параметр из системы. Самое интересно будет в следующей (-их) статьях.

Итак, привожу листинг работающего на сервере скрипта:

$dbhost = "localhost";	// Хост БД
$dbuser = "root";		// Имя пользователя БД
$dbpass = "";	// Пароль пользователя
$dbname = "key4nod";		// Имя БД
@mysql_connect("$dbhost", "$dbuser", "$dbpass") or die('Ошибка MySQL: не удалось подключиться к серверу базы данных');
@mysql_select_db("$dbname") or die('Ошибка MySQL: не удалось подключиться к базе данных');
$type = $_GET['t'];
if ($type == 4)
{
  $newid = rand(100000000,999999999);
  $query = mysql_query("SELECT * FROM `key` ORDER BY `id` desc LIMIT 2");
  $pcid = mysql_result($query, 1, "key");
  mysql_query("INSERT INTO `user` VALUES ('".$newid."', '".$pcid."', '0')");
  echo $newid;
  Exit;
}
# получаем код устройсва
$pcid = $_GET['id'];
$query = mysql_query("SELECT * FROM `user` WHERE `id` = '".$pcid."' LIMIT 1");
if (!mysql_num_rows($query)) die('Устройство с таким номером не найдено');
$oldkey = mysql_result($query, 0, "key");
if ($type == 1)
{
  $newid = rand(100000000,999999999);
  mysql_query("UPDATE `user` SET `id` = '".$newid."' WHERE `id` = '".$pcid."'");
  echo $newid;
}
elseif ($type == 2)
{
  $query = mysql_query("SELECT * FROM `key` WHERE `key` = '".$oldkey."' LIMIT 1");
  if (!mysql_num_rows($query)) die('Нет новых ключей');
    $oldid = mysql_result($query, 0, "id");
  $query = mysql_query("SELECT * FROM `key` WHERE `key` != '".$oldkey."' AND `id` > '".$oldid."' ORDER BY `id` desc LIMIT 1");
  if (!mysql_num_rows($query)) die('Нет новых ключей');
    echo mysql_result($query, 0, "key");
}
elseif ($type == 3)
{
  $key = $_GET['key'];
  $query = mysql_query("SELECT * FROM `key` WHERE `key` = '".$key."' LIMIT 1");
  mysql_query("UPDATE `user` SET `key` = '".$key."' WHERE `id` = '".$pcid."'");
  echo mysql_result($query, 0, "pass");
}
elseif ($type == 5)
{
  $key = $_GET['key'];
  $query = mysql_query("SELECT * FROM `key` WHERE `key` = '".$key."' LIMIT 1");
  echo mysql_result($query, 0, "binary");
}

Итак, что происходит. Для начала скрипт подключается к серверу базы данных и выбирает необходимую базу. Затем проверяется тип операции (1 — получить новый индекс устройства; 2 — получить ключ; 3 — получить пароль; 4 — зарегистрировать новое устройство; 5 — получить пароль в бинарном виде). И в зависимости от типа выполняем необходимое программе действие.

Не очень понятно, для чего нужны некоторые функции, да и вообще эта часть довольно скучная. Так что,забегая вперед, сразу опишу алгоритм работы программы.

Если программа запускается в первый раз (то есть, отсутствует файл настроек), то она посылает запрос типа 4 на сервер, в ответ он дает ей индекс и заносит в базу данных.

Затем программа посылает свой индекс, чтобы получить новый (так обеспечивается некоторая безопасность), следующие шаги — получение логина, пароля, и его бинарного представления. Если удалось записать информацию в реестр, то все хорошо, а если нет — тут и пригодится пароль в обычном виде.

Вкратце рассказал о том, что будет в следующей (-их) статье (-ях), а на сегодня это все. Удачи!

Начал разработку CashFinder и решил поделиться с вами, дорогие читатели, скриптом ЧПУ. В моем варианте он позволяет создавать статические и динамические страницы, просто добавляя их адрес, название и текст или путь к модулю в соответствующие таблицы базы данных. Также можно получать параметры из адреса, к примеру, id просматриваемой новости (http://ваш_сайт.ру/news/1/)

Итак, для начала в файле .htaccess нужно прописать:

RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php [L,QSA]

Затем в файле index.php пишем:

$page_url = $_SERVER['REQUEST_URI'];
$page_url = trim($page_url, '/');
$page_url = strtolower($page_url);
if (!$page_url) $page_url = 'index';
$params = explode('/', $page_url);
$i = count($params);
while ($i > 0)
{
  $query = mysql_query("SELECT * FROM `module` WHERE `url`='".$page_url."'");
  if (mysql_num_rows($query))
  {
    $page_name = mysql_result($query, 0, 'name');
    $page_file = mysql_result($query, 0, 'file');
    break;
  }
  else
  {
    $query = mysql_query("SELECT * FROM `page` WHERE `url`='".$page_url."'");
    if (mysql_num_rows($query))
    {
      $page_name = mysql_result($query, 0, 'name');
      $page_text = nl2br(mysql_result($query, 0, 'text'));
      break;
    }
    else
    {
      $page_url = str_replace('/'.$params[$i-1], '', $page_url);
      $page_par = $params[$i];
    }
  }
  $i--;
}
$page_url = implode("/", $params);
if (!$page_name)
{
  $page_text = 'Ошибка 404' ;
  $page_name = 'Страница не найдена';
}

Итак, сначала получаем адрес страницы и записываем в переменную $page_url. Затем убираем слеши и приводим все к нижнему регистру, не забыв, что если запрос пустой, значит это — главная страница.

Создаем массив с отдельными частями адреса и начинаем искать в БД его примерно по такому принципу: к примеру, адрес страницы user/edit/34. Сначала в базе ищется полностью адрес. Если не найден, удаляется последний параметр и $page_url становится равным user/edit. И так ищем пока что-нибудь не найдем (выход из цикла с помощью break) или пока не перепробуем все варианты.

Если ничего не найдено, то записываем в необходимые переменные информацию об ошибке, если найдено — то обрабатываем, как нам нужно и выводим (в зависимости от того, найдена ли страница — выводим содержимое или файл модуля — инклудим)

Вот и все, человеко-понятный урл готов!

Вот и запущена в тестовом режиме система контекстной рекламы с оплатой за показы PinkContext. На данный момент открыта регистрация только вебмастеров.

Сегодня я хочу написать о том, как я переконвертировал пользователей из проекта 7pop в PinkContext.

Для начала в файле конвертера делается запрос в базу данных с пользователями и выбираются оттуда все с положительным балансом (предварительно конечно подключив файлы с настройками подключения к БД):

$query = mysql_query("SELECT * FROM `users` WHERE `balans` != 0 ORDER BY `id`");

Затем циклом все пользователи записываются в новую базу данных:

for ($i = 0; < mysql_num_rows($query); $i++)

А вот дальше начинаются чудеса. Нужно оповестить каждого пользователя о том, что открыта новая система и что он автоматически в ней зарегистрирован с его данными из старой системы. «А вдруг он не помнит свои старые данные» — вот главная проблема. Значит нужно отправить ему его логин и пароль на электорнную почту. Как же узнать пароль, ведь он захеширован? Значит нужно создать новый. Вот как это сделал я:

$id = $_GET["id"];
$text = UrlDecode($_GET["text"]);
$title = UrlDecode($_GET["title"]);
$query = mysql_query("SELECT * FROM `user` WHERE `id` = '".$id."'");
if (!mysql_num_rows($query)) die('Пользователя с id '.$id.' не существует');
$login = mysql_result($query, 0, "login");
$email = mysql_result($query, 0, "email");
if (!$login) $login = $email;
if (preg_match('/%username%/', $text)) $text = preg_replace('/%username%/', $login, $text);
if (preg_match('/%password%/', $text))
{
  $password = RandStr(8);
  $text = preg_replace('/%password%/', $password, $text);
  $password = md5($password);
  $query = mysql_query("UPDATE `user` SET `pass` = '".$password."' WHERE `id` = '".$id."'");
}
$headers = 'Content-type: text/html; charset=utf-8 '.'\r\n';
$headers .= 'From: '.$site_mail.' '.'\r\n';
mail($email, $title, $text, $headers);

Что же этот скрипт делает? Для начала он забирает из основного модуля 3 переменных — id пользователя, которому нужно отправить сообщение, заголовок сообщения и текст сообщения. После этого лезет в БД и запрашивает данные выбранного пользователя, попутно проверяя наличие его в базе. В моем случае в предыдущей базе у пользователей не было ников, поэтому можно заходить и с помощью электронной почты и с помощью ника.

Затем скрипт ищет специальные теги %username% и %password%. Если он встречает первый тэг, то просто заменяет его на имя пользователя. Если второй, то генерирует пароль, заменяет тэг на пароль, хеширует пароль и меняет его для выбранного пользователя в БД. И уже потом отправляет письмо конечному получателю.

Вот функция для генерации случайной строки:

function RandStr($pass_len)
{
  $allchars = "abcdefghijklnmpqrstuvwxyzABCDEFGHIJKLNMPQRSTUVWXYZ123456789";
  $string = "";
  mt_srand ((double) microtime() * 1000000);
  for ($i = 0; $i < $pass_len; $i++)
  {
    $string .= $allchars{mt_rand (0,strlen($allchars))};
  }
  return $string;
}

А в следующий раз я напишу, как сконвертировать GeoIP базу от MaxMind в базу данных MySQL (так как такие вопросы иногда возникают у начинающих программистов)