Le Temple du Argh tout puissant

Le weekend dernier, nous avons une fois de plus été visités par un hacker. Malheureusement, celui-là aussi faisait partie de la communauté des hackers très cons (voir mon billet 'Z'ont rien d'autre à faire, eux!') - je m'explique: il existe beaucoup de très bons hackers qui ont une connaissance énorme - j'en connais encore quelques-uns, et le les respecte pour ce qu'ils savent faire. Parcontre, même si un vrai hacker ne va jamais détruire mais seulement montrer son exploit (et souvent même donner des indications comment il a pu entrer), il y en a beaucoup qui n'ont pas ce sens de l'éthique.

C'est donc un de ces hackers-là qui a réussi à rentrer dans notre serveur, pour y déposer un petit script perl qui a remplacé tous les fichiers .php et .html auxquels il pouvait accéder par un petit bout de HTML affichant le texte 'This site has been defaced'. Wow, sacré héros le gars - il n'a même pas fait le travail lui-même. Et pour nous, génial: tous les fichiers PHP perdus, et même si nous avons des copies d'un peu tout, ça nous a coûté tout de même une journée entière à trois pour tout remettre en ordre.

Enfin voilà, c'est juste pour dire qu'on t'emmerde, petit con, qui que tu soies - t'as pas de vie, t'as pas de conscience, t'as pas de classe - j'ai pitié de toi. Et j'en profite aussi pour saluer tous mes amis hackers, vous savez qui vous êtes

Traduction du billet 'New versions of XML_Parser and XML_Serializer released' de php-tools:

Stéphane a publié une nouvelle version de deux de ses librairies PEAR: XML_Parser 1.2.2 et XML_Serializer 0.14.0. Tandis que la nouvelle version du XML_Parser ne corrige que deux bogues, la nouvelle version du XML_Serializer ajoute de nouvelles fonctions bien pratiques:

1. En séparant les agents SAX de la librairie XML_Parser (ce qui est possible depuis la version 1.2.0), il est maintenant possible de définir l'encodage du document source et du document cible. Cela permet par ex. de lire des fichiers encodés en UTF-8 et de les convertir en ISO-8859-1.
2. La nouvelle option 'encodeFunction' permet de définir une fonction PHP ou une méthode d'un objet qui sera utilisée pour toutes les données et attributs avant qu'ils ne soient ajoutés au document XML. Il est ainsi possible, par ex. d'encoder vos données en UTF-8 avant de créer le document XML. Comme le XML_Unserializer propose les fonctions de décodage correspondantes, cette option permet aussi d'encrypter et de décrypter des documents XML de manière tout à fait transparente.

Stéphane a ajouté ces deux nouvelles fonctions comme il travaille en ce moment sur sa librairie Services_Ebay - et Ebay ne travaille qu'avec des documents XML encodés en UTF-8. Cependant, il est vrai que ces fonctions peuvent permettre de gagner du temps de développement dans bien des cas.

Traduction du billet 'Two new articles published' de php-tools:

La semaine dernière, deux nouveaux articles de Stéphane sont parus: le premier est une introduction à XUL, publié dans le numéro 1.05 du magazine allemand "Java Magazin". Le XUL est un langage de type XML qui permet de modeler des interfaces utilisateur pour Mozilla. Si le sujet vous intéresse, et que vous avez encore un petit peu de mal avec l'allemand (c'est facile, pourtant ), Stéphane a aussi publié une librairie dans PEAR, XML_XUL, avec laquelle on peut créer des applications XUL chez soi avec PHP. Même sans l'article, il y a une série d'exemples fournis avec qui permettent de débuter facilement.

Le second article est sur la librairie XML_Serializer de Stéphane, publié dans le dernier numéro du International PHP Magazine. Le XML_Serializer est une librairie très puissante qui permet de sérialiser presque n'importe-quelle structure PHP en XML et inversement. Un bon exemple est qu'on peut sérialiser un objet complet en XML, et le récupérer tel quel plus tard - ou l'utiliser tout simplement pour lire n'importe-quel document XML sans avoir à le parser soi-même.

Dans ma fanpage pour le jeu Etherlords, les Ether Planes, j'ai utilisé le XML_Serializer pour lire les données des cartes, qui étaient entièrement en XML. Le petit bout de code ci-dessous faisait la plupart du boulot:

// inclure le Unserializer
include_once( 'XML/Unserializer.php' );

// créer l'objet - on veut aussi avoir les attributs
// des balises, donc on définit l'option au démarrage
$unserializer = new XML_Unserializer( array( 'parseAttributes' => true ) );

// désérialisation des données XML
$unserializer->unserialize( 'maps/etherlords.xml', true );

// et voilà un joli tableau contenant les données
// du ficher XML. Simple, non?
$data = $unserializer->getUnserializedData();

Le XML_Serializer a aussi une interface SimpleXML, qui permet d'accéder aux données XML un peu comme avec la nouvelle extension PHP (dans certaines limites, bien sûr, vu que certaines choses ne sont pas possibles avec PHP4) - j'adore cette librairie, vu que je ne fais pas partie de ces gens qui adorent écrire des parseurs XML