LautundKlar Webdesign Blog » PHP

TYPO3-Installationspaket für Mac OS X

Andreas Jobst — Tue, 09 Mar 2010 12:13:58 +0000

Einfache Installation von Typo3 auf Mac OSX

Gerade habe ich ein Installationspaket für Typo3 und Mac OSX gefunden. Die “t3-dmg” genannte Software basiert auf dem Webserver-Paket MAMP (Apache, MySQL, PHP) und enthält die aktuelles TYPO3-Version und ein freies Template “internet_corporation” (von Rasi.ch) sowie ImageMagick.

Nach der Installation befindet sich unter Programme ein MAMP Ordner, in diesem Ordner befindet sich das Programm MAMP, das durch Doppelklick auf das Icon mit dem Elefanten gestartet wird. Nach dem Start wird automatisch der Apache- und MySQL-Server gestartet und eine Seite die zum Typo3 Backend Login führt geöffnet.

Website und Download: http://www.in-genia.de/pakete.0.html

PHP Frameworks im Vergleich

Florian Irlesberger — Tue, 28 Oct 2008 16:59:23 +0000

Bei IBM DeveloperWorks gibt es einen interassanten Vergleich von den 3 populären PHP-Frameworks

Zend Framework
CakePHP
symfony

Im ersten Teil werden die drei Frameworks allgmein vorgestellt und eine Testapplikation, die zu einem späteren Zeitpunkt geschrieben wird, näher betrachtet.

Im zweiten Teil wird, die im ersten Teil erklärte Applikation kreiert und auf die Unterschiede hingewiesen.

Im dritten Teil der Serie wird die Anwendung aus den vorhergehenden Teilen erweitert. Es passiert manchmal, dass ein Framework an seine Grenzen stösst. Hier werden Einzelfälle aufgezeigt.

4.Teil: Ajax Unterstützung

Zeiterfassung mit Kimai und Anbindung an Teamtrac zur Erstellung von Auswertungen

Florian Irlesberger — Wed, 26 Sep 2007 19:49:15 +0000

Exakte Zeiterfassung bei Kundenprojekten

Eine genaue Zeiterfassung ist die ideale Grundlage für eine korrekte Projektabrechnung. Das A und O bei der Auswahl eines Werkzeuges zum Erfassen von Arbeitszeiten ist eine einfache Bedienbarkeit.

Nur dann wird sichergestellt, dass man das Tool auch wirklich verwendet.

Kimai – Time Tracking for Designers

Kimai ist ein web-basierendes Time-Tracking-Tool. Die Stärken von Kimai liegen vor allem in der übersichtlichen, intuitiven Benutzeroberfläche und der daraus resultierenden einfachen Bedienbarkeit. Es müssen lediglich die Kunden, die Projekte und die Art der Tätigkeit definiert werden.

Anschließend ist das jeweilige Kundenprojekt und die auszuführende Tätigkeit auswählbar und die Arbeitszeit kann gestoppt werden.

Die Oberfläche von Kimai lässt sich außerdem sehr einfach anpassen.

Der einzige Haken: Kimai befindet sich derzeit noch im Beta-Stadium. Es gibt keine Möglichkeiten Auswertungen zu erstellen. Bei diesem Punkt muss man sich noch selber helfen oder sich von einem weiteren Tool wie zum Beispiel „Teamtrac“ helfen lassen.

Auswertungen mit Teamtrac erstellen

Teamtrac ist ebensfalls ein web-basierendes Tool, welches ein Ticket-System wie z.B. „trac“, ein Versionsverwaltungstool wie Subversion und ein Zeiterfassungstool zusammenführt.
Es lässt sich aber natürlich auch einsetzen um Auswertungen für Kimai zu erstellen und wie das genau funktioniert möchte ich im Folgenden erklären:

Kimai (aktuelle Version 0.7.11) herunterladen

Die Kimai Installation ist recht einfach. Man benötigt einen Zugriff zu einer MySql-Datenbank um eine Datenbank, am besten im utf-8 Format anzulegen.

Tragen Sie dann die Datenbank-Verbindungsdaten in includes/conf.php ein und stellen Sie sicher, dass die Verzeichnisse „temporary“ und „smarty/templates_c/ schreibbar sind.

Rufen Sie dann das Kimai Verzeichnis auf Ihren Webserver auf. Die Datenbankstruktur wird automatisch erstellt und mit Ihrem Admin-Benutzer können Sie die Benutzer anlegen. Nach der Installation entfernen Sie bitte die install.php.

Teamtrac herunterladen

Vor der Installation prüfen Sie bitte ob die Libraries Smarty, GD und php-sqlite3 installiert sind.

Dann entpacken Sie einfach das Archiv auf Ihrem Webserver und benennen im cfg/-Ordner die Dateien teamtrac-template.cfg in teamtrac.cfg und die users-template.txt in users.txt um.

Danach bearbeiten Sie die Dateien. Alle konfigurierbaren Files sind kommentiert. Support für Kimai ist bereits gegeben.

Teamtrac selber besitzt keine Benutzerverwaltung. Sie können aber das Ganze über .htaccess schützen, mit Usern analog zu den Usern von Kimai. Diese Benutzer müssen natürlich auch in der users.txt gepflegt werden. Die Benutzer können auch bestimmten Gruppen zugeordnet werden, was es ermöglicht, nur bestimmten Benutzern bestimmte Views anzuzeigen.

Weitere Infos zu den verwendeten Tools gibt es hier:

Kimai
Teamtrac
php-sqlite3
Smarty

Sichere Webanwendungen

Florian Irlesberger — Sun, 01 Jul 2007 15:20:55 +0000

PHP und Sicherheit

Das Thema Sicherheit sollte bei keiner Software- oder Web-Entwicklung zu kurz kommen. Bereits bei der Konzeption sollte man sich unbedingt Gedanken darüber machen, wie man das neue Projekte so gut es geht absichern kann, um mögliche Schäden von vornherein zu verhindern.

Hier nun einige wichtige Tipps für eine sichere Webanwendung:

Bei der Entwicklung bedenken, wie das Programmierte evtl. “ausgenutzt” werden kann.
Daten die von Benutzern eingegeben werden können, sollte man immer filtern.
Bei Verarbeitung von Formularen sollte man auf serverseitige Überprüfung setzten.
Dateien, in denen Datenbank-Zugangsdaten gespeichert sind, nie offenlegen. Also nie im DocumentRoot ablegen! Es kann vorkommen, dass die Datei im Klartext an den Browser gesendet wird. “include()” kann auch auf Verzeichnisse zeigen die von außen nicht sichtbar sind. Wer DB-Daten ausgliedern will, sollte schlichtweg eine db.php anlegen, die Zugangsdaten in Konstanten definieren und das ganze außerhalb der Webroot oder zumindest in einem Unterverzeichnis ablegen, das eine .htaccess mit der Zeile “deny from all” beinhaltet. Zudem sollte der Datenbankserver niemals der Außenwelt zugänglich gemacht werden, sondern nur Verbindungen vom “localhost” akzeptieren.
Schutz gegen SQL-Injection durch Filterung der Daten, einfache Anführungszeichen als Maskierung verwenden und Escaping.
Sessions absichern. Das ist ein recht anspruchsvolles Thema. Weitere Informationen gibt es hier:

PHP Session Security

Wer weiter Ratschläge weiß, um Webprojekte zusätzlich abzusichern, kann sie gerne hier posten.

Typo3: Bilder werden nicht angezeigt

Florian Irlesberger — Fri, 29 Jun 2007 14:57:05 +0000

Bug: Typo3 hat Probleme mit suPHP

Ich hatte gerade das Problem, dass die im Typo3 Backend, hochgeladenen Bilder zwar auf den Server übertragen, aber nicht angezeigt werden.

Grund dafür war, dass die generierten Kopien der Bilder die Berechtigung “0600″ hatten, d.h. sie konnten nach dem Generieren nicht mehr gelesen werden. Da ich suPHP laufen habe und die Skripte mit den jeweiligen Benutzern ausgeführt werden, war der Besitzer der Datei der User und der www-user konnte diese dann nicht lesen.

Das Problem kann aber mit ein paar extra Zeilen Code schnell behoben werden:

Die Skripte die Dateien generieren findet man im “typo3/sysext/cms/tslib/” Ordner. Meines Wissens sind das:

class.tslib_menu.php
class.tslib_gifbuilder.php
class.tx_install.php

Jedesmal wenn eine Datei geschrieben wurde, fügt man danach einfach diese Zeile ein:

t3lib_div::fixPermissions($file);

Dann sollte es wieder funktionieren. In Typo3 wurde dieser Bug bis zur gerade aktuellen Version 4.1.1 scheinbar noch nicht behoben.

Exif-Daten mit PHP auslesen

Andreas Jobst — Wed, 22 Nov 2006 17:57:03 +0000

Exif-Daten können mittels PHP aus Bilddateien ausgelesen werden.
Folgende EXIF-Funktionen werden jedoch erst ab PHP Version 4.2.0 ünterstützt, daher wird zunächst geprüft ob mindestens diese PHP Version zu Verfügung steht.

// PHP-Version ermitteln
$verstr=explode(".",phpversion());
$vernum=$verstr[0]*100+$verstr[1]*10+$verstr[2]*1;
$bild="bild.jpg";

if($vernum >= 420)
{
// Parameter: filename (string),sections(string),arrays(bool),thumbnail(bool)
$exifdata=exif_read_data($bild,"",true,false);

// Auslesen einiger Eigenschaften aus dem (mehrdim.) Array $exifdata

if($exifdata["FILE"])
{
print "Dateiname: {$exifdata["FILE"]["FileName"]}";
print "DateTimeOriginal: {$exifdata["FILE"]["DateTimeOriginal"]}";
print "FileDateTime: {$exifdata["FILE"]["FileDateTime"]}";
print "Dateigröße: ".number_format($exifdata["FILE"]["FileSize"]/1024, 0, ',', '.')." kb";
}

if($exifdata["EXIF"])
{
print "ExifImageWidth: {$exifdata["EXIF"]["ExifImageWidth"]}";
print "ExifImageLength: {$exifdata["EXIF"]["ExifImageLength"]}";
print "Komprimierte Bits pro Pixel: {$exifdata["EXIF"]["CompressedBitsPerPixel"]}";
print "Blende: {$exifdata["EXIF"]["FNumber"]}";
print "Brennweite: {$exifdata["EXIF"]["FocalLength"]}";
print "Belichtungsdauer : {$exifdata["EXIF"]["ExposureTime"]}";
print "Blitz: {$exifdata["EXIF"]["Flash"]}";
print "Exif Version: {$exifdata["EXIF"]["ExifVersion"]}";
}

if($exifdata["COMPUTED"])
{
print "IsColor: {$exifdata["COMPUTED"]["IsColor"]}";
print "html: {$exifdata["COMPUTED"]["html"]}";
}

if($exifdata["IFD0"])
{
print "Hersteller: {$exifdata["IFD0"]["Make"]}";
print "Model: {$exifdata["IFD0"]["Model"]}";
print "ImageDescription: {$exifdata["IFD0"]["ImageDescription"]}";
}

if($exifdata["COMMENT"])
{
print "COMMENT: {$exifdata["COMMENT"][0]}";
}
}
else print "Diese Funktion wird erst ab PHP 4.2.0 unterstützt.";

/*EXIF ENDE ***************/

Exif Daten auslesen – Vorschaubilder zeigen oft mehr als erwartet

Andreas Jobst — Mon, 20 Nov 2006 13:21:06 +0000

In den Exif-Daten eines digitalen Bildes versteckt sich unter anderem auch ein kleines Vorschaubild. Dieses Thumbnail bleibt auch unverändert, wenn die Bilddatei in einem Bildbearbeitungsprogramm zugeschnitten wird. Das wusste die amerikanischen TV-Moderatorin Cat Schwartz jedoch nicht. Auf Fotos die eigentlich nur Ihr Gesicht zeigen sollten, war in den Exif-Vorschaubildern zu erkennen, dass Sie oben ohne fotografiert wurde.

Mehr zu diesen unbeabsichtigten Aktfotos gibt es auf folgender Webseite zu sehen:
http://www.hutta.com/catcrop/

Was sonst noch alles in den exif-Daten steckt ist hier zu finden.

Webdesigner`s Linklist

Andreas Jobst — Mon, 20 Nov 2006 13:09:54 +0000

Ressourcen zum Thema Webdesign

Nachfolgend Liste enhält Links zu Webseiten und Online-Tools, die speziell für Webdesigner interessant sein dürften.