Programmazione Web » Codeigniter

Security fix per il framework Codeigniter giunto alla release 2.0.2

admin — Sat, 07 May 2011 10:15:32 +0000

Rilasciato oggi un’aggiornamento di sicurezza per Codeigniter Reactor e core (v 2.0.1). Questa patch di sicurezza sistema alcune piccole vulnerabilità nel cross site scripting filter XSS.

Integrando la libreria XSS come componente core del framework, c’è ora la possibilità di interagire e configurare filtri personalizzati.

Prima di aggiornare il framework cosultare la guida (upgrade instructions). Chi utilizza la versione core 2.0.1 può scaricarla da BitBucket, e utilizzare le informazioni per l’upgrade all’interno del pacchetto.

Il team di codeigniter sta lavorando per semplificare l’upgrade di queste versioni.

Un PHP IDE per Visual Studio VS.Php con supporto a Codeigniter

neryo — Sun, 30 Jan 2011 14:13:43 +0000

Sono nato sviluppando applicazioni php, poi nel tempo per esigenze lavorative ho avuto modo di sviluppare applicazioni anche con tecnologie e IDE proprietari come Microsoft Visual Studio e il framework .NET. E quando ho provato l’ambiente Microsoft devo dire che sono rimasto impressionato dalla facilità con cui si scrive il codice per come si indenta e si autocompleta, senza pensare agli strumenti di debug che si interfacciano al web server integrato nell’IDE. Il tutto corredato da ottimi strumenti di manutenzione del codice di refactoring ecc. Detto questo analizzando il mercato opensource ultimamente credo che uno dei migliori IDE sia Netbeans per PHP, o Codlobster (attualmente non ha strumenti di versioning come SVN integrati) ma integra già plugins per jQuery e Codeigniter e altri framework.

Per questi motivi da quando ho provato ambienti come Visual Studio sono stato alla ricerca di qualcosa che desse allo sviluppo PHP tutte le funzionalità necessarie integrate in un unico ambiente.. e proprio in questi giorni ho trovato tutto in questo plugin per Visual Studio il VS.PHP di Jcx.Software Corp.

VS.Php è un PHP IDE (Integrated Development Environment) basato su Visual Studio. Con VS.Php è possibile progettare, sviluppare, debuggare PHP e Javascript in un’unica sessione e fare il deploy delle applicazioni, lavorando all’interno di Visual Studio, quindi sfruttando tutte le potenzialità di esso.

Nell’ultima versione 2.9 è stato aggiunto il supporto a Codeigniter come si vede da questo screenshot.

E’ SEMPLICEMENTE FANTASTICO!

Per visualizzare la lista di tutte le funzionalità leggere qui

Codeigniter 2.0 rilasciato ora in due branch Core e Reactor

neryo — Sat, 29 Jan 2011 13:06:57 +0000

EllisLab e CodeIgniter Reactor Engineers hanno finalmente rilasciato ieri la nuova versione del framework php Codeigniter giunta alla versione 2.0.

La nuova release è stata divisa in due branch: Codeigniter Core e Codeigniter Reactor

Codeigniter Core è il branch più lento e “stabile” che viene adottato da tutti i grandi prodotti commerciali di EllisLab come ExpressionEngine and MojoMotor e mantiene una retro compatibilità con le precedenti versioni dei framework.
Codeigniter Reactor invece è il branch guidato dalla comunità e supervisionato dai responsabili dello staff Reactor Engineers, quindi si evolve con più rapidità adottando tutte le nuove features e migliorie messe a disposizione da tutti gli sviluppatori che collaborano al progetto.

Ovviamente tutte le modifiche apportate da EllisLab al core verranno adottate anche sul branch di Reactor e comunque EllisLab contribuisce in modo attivo e presente allo sviluppo di Codeigniter Reactor.

REACTOR QUINDI RIMANE LA VERSIONE CONSIGLIATA PER I NUOVI SVILUPPI, ricordando che Reactor = CodeIgniter.

Ecco alcune delle tante migliorie apportate alla nuova versione dalla precedente 1.7.3:

Il support a PHP 4 è morto, PHP 5.1 è il requisito minimo.
Protezione CSRF integrata all’interno dei form helper.
Driver.
Application Packages.
Scaffolding rimosso, era deprecato da diversione versioni.
Rimossa vecchia e deprecata Validation Class.
Plugins sono stati rimossi in favore degli Helpers.
Aggiunta la riscrittura del routing “routing overrides”.
Aggiunta$route[‘404_override’] per consentire la gestione delle pagine 404 direttamente dai controllers.
Corretti più di 50 bugs.

Reactor apporta questi cambiamenti:

Supporto totale alle query-string
Identificazione automatica del base_url se non viene compilato da configurazione
Nuovo driver per Cache con file system, supporto APC e memcache.
Compatibilità all’esecuzione di cron jobs da riga di comando.
Più di 20 migliorie e tweaks.

E’ possibile comunque visionare tutte le modifiche nel changelog qui

Per chi deve aggiornare l’applicazione dalla precedente versione dare un’occhiata qui

Fonte: www.codeigniter.com

In attesa di Codeigniter 2.0, viene rilasciato Codeigniter 1.7.3!

neryo — Wed, 08 Dec 2010 12:52:26 +0000

E’ stata rilasciata da pochi giorni la nuova versione del framework php MVC di Codeigniter, giunta alla release 1.7.3.
Aspettando con ansia la nuova versione 2.0 che è stata annunciata come imminente, questa release non è altro che una serie di security fixes generali e una patch sull’upload Class. Consigliamo a tutti di aggiornarla sui vostri prodotti, che attualmente hanno la versione del framework 1.X.

Per quanto riguarda invece la versione 2.0, è stato dato definitivamente il Goodbye PHP 4! Il framework 2.0 richiede ora la versione minima di PHP 5.1.6 ed è stato fatto un attimo di ordine convenzionale sulle nomenclature e sulla pulizia del codice grazie alla versione 5 di PHP.

Tutte le classi del core iniziano con “CI_”. Stati attenti quindi quando ereditate dalle classi native.
Tutte le classi del core useranno il costruttore __construct come convenzione. Quindi ricordatevi quando migrate di aggiornare tutte le chiamate ai costruttori padre!
CI_Base è stato rimosso, ora il il super object si chiama CI_Controller.
Sono stati rimossi tutti i file helper su cui venivano implementate funzionalità di cui PHP 5.1.6 le supporta nativamente.

Ne approfitto per scusarmi della mia prolungata assenza su questo blog, ma da quando è stata aperta Syncronika Srl il tempo libero si è ristretto

Rilasciato Codeigniter 1.7.2

neryo — Tue, 15 Sep 2009 07:13:28 +0000

Il Team EllisLab ha rilasciato in questi giorni la nuova release di CodeIgniter giunta alla versione 1.7.2. All’interno oltre ai soliti bug fixes troviamo una novita’ che semplifica molto la vita a chi realizza ecommerce from scratch, la Cart class, una comoda libreria standard che permette di gestire facilmente un carrello di prodotti. Ecco la lista delle novita’ di questa release:

Compatibile con PHP 5.3.0
Aggiunta la classe carrello (Cart Class).
Migliorato il Form helper
Aggiunta is_php() per la comparazione delle versioni PHP.
Modificata la funzione show_error() per permettere di inviare come risposta HTTP dei codici che consentono di indentificasre lo stato di ritorno.

Happy coding

Codeigniter debug con FirePHP

neryo — Wed, 29 Jul 2009 09:57:47 +0000

FirePHP è un componente aggiuntivo per Firefox che consente di debuggare applicazioni in PHP direttamente tramite il proprio browser. Questo add-on estende le funzionalità di FireBug consentendo di fare dei log in tempo reale e stampare i contenuti delle variabili nella console.

Per iniziare a debuggare le vostre applicazioni php avrete quindi bisogno del browser Firefox, di installare FireBug e FirePHP.

A questo punto per molti nessuna novità… sono prodotti conosciuti nell’ambiente di sviluppo e quindi non scendo nel merito del loro funzionamento, poichè esistono molteplici guide.

La cosa interessante è che FirePHP è stato integrato in una libreria per il framework Codeigniter ed è scaricabile qui.

Per la configurazione nel framework è sufficiente scompattare la classe FirePHP.class.php, rinominarla in firephp.php e copiarla dentro alla nostra applicazione nella cartella delle librerie: system/application/libraries.

Per renderla operativa all’interno del nostro controller è suffiente

Caricare la libreria: $this->load->library(‘firephp’)
Inviare i log e errori a firebug tramite questa sintassi: $this->firephp->log($myvariable) o $this->firephp->error(‘Errore alla linea’)

Inoltre è possibile abilitare solamente il debbugger ad esempio quando sviluppiamo offline sul nostro web server in locale:

if($this->input->ip_address() ==’127.0.0.1′)
{
$this->firephp->setEnabled(TRUE);
}
else
{
$this->firephp->setEnabled(FALSE);
}

Riferimenti:
http://getfirebug.com/
http://www.firephp.org/
http://speedtech.it/2009/05/debugging-a-codeigniter-application-with-firephp/

Disponibile IDE NetBeans 6.7, anche per php

neryo — Wed, 01 Jul 2009 16:24:27 +0000

Disponibile IDE NetBeans 6.7, anche per php

Dal 29 Giugno è stata rilasciata e resa disponibile per il download la piattaforma IDE NetBeans 6.7, tante sono le novità di questa release.

Ecco a voi alcune anticipazioni:

integrazione della piattaforma Kenai
supporto nativo di Maven
supporto migliorato di GlassFish v3, che rappresenta una anteprima della prossima piattaforma JavaEE 6
features on demand, ovvero l’attivazione di alcuni componenti dell’IDE solo quando necessari

Ricordando che NetBeans IDE 6.7, costruito dal successo della precendente release 6.5.x, offre una piattaforma di sviluppo per le seguenti tecnologie Java, PHP, Ruby, JavaScript, Groovy and C/C++, e altri.

NetBeans IDE 6.7 è disponibile in Inglese, Portoghese Brasigliano, Giapponese e Cinese semplificato. Ci sono comunque tante comunity che rendono disponibili i pacchetti di traduzione in altre lingue.

Per avere maggiori informazioni su NetBeans IDE 6.7:

NetBeans è attualmente il mio IDE preferito per lo sviluppo in PHP! Per il download consultate il sito di netbeans.

Codeigniter rilasciata la versione 1.7.1

neryo — Mon, 16 Feb 2009 11:08:59 +0000

CodeIgniter 1.7.1 Released

E’ stata rilasciata la nuova versione del framework php CodeIgniter, giunta alla release 1.7.1. Questo rilascio contiene parecchie novità, migliorie e numerosi bug fixes. Include inoltre un importante aggiornamento di sicurezza per le applicazioni che usano la nuova libreria di validazione delle form. Per la lista completa dei cambiamenti consultate il solito Change Log.

Se volete aggiornare il vostro framework in produzione vi consiglio di leggervi la documentazione update instructions.

Riferimenti:
http://www.codeigniter.com

Codeigniter generazione Google Sitemap xml

neryo — Tue, 27 Jan 2009 11:06:45 +0000

In questo articolo voglio mettere i riflettori su un plugin per il framework Codeigniter che ritengo molto interessante. Si tratta del plugin “Google Sitemap”, basato sulla classe Google sitemap di Svetoslav Marinov.

Questo plugin per Codeigniter con scopo SEO (Search engine optimization) ci consente di creare la sitemap del nostro sito, e notificarla tramite un ping a Google ed a eventuali altri motori di ricerca.. in questo modo ci permette di abbattere i tempi di indicizzazione, senza dover aspettare che un crawler passi per caso sul nostro sito!

Sappiamo tutti l’importanza che ha l’indicizzazione e il posizionamento oggi, e di rendere subito noti i nostri cambiamenti al motore numero uno, quindi diventa indispensabile su ogni sito dinamico avere strumenti come questo, altrimenti ad ogni cambiamento dovremmo appoggiarsi a siti come www.xml-sitemaps.com e rigenerare il nostro file sitemap.xml, figuriamoci se dovessimo farlo per decine/centinaia di inserimenti giornaglieri!

Sul wiki di Codeigniter è possibile scaricare il plugin da inserire nella cartella system/plugin del framework ecco qui un esempio di utilizzo su codegniter:

class My_controller extends Controller
{
function My_controller()
{
parent::Controller();
$this->load->helper(array(‘text’,‘url’));
$this->load->plugin(‘google_sitemap’); //Load Plugin
}
function index()
{
$sitemap = new google_sitemap; //Create a new Sitemap Object
$item = new google_sitemap_item(base_url()."MY_WEBSITE_URL",date("Y-m-d"), ‘weekly’, ’0.8′ ); //Create a new Item
$sitemap->add_item($item); //Append the item to the sitemap object
$sitemap->build("./sitemap.xml"); //Build it…
//Let’s compress it to gz
$data = implode("", file("./sitemap.xml"));
$gzdata = gzencode($data, 9);
$fp = fopen("./sitemap.xml.gz", "w");
fwrite($fp, $gzdata);
fclose($fp);
//Let’s Ping google
$this->_pingGoogleSitemaps(base_url()."/sitemap.xml.gz");
}
function _pingGoogleSitemaps( $url_xml )
{
$status = 0;
$google = ‘www.google.com’;
if( $fp=@fsockopen($google, 80) )
{
$req = ‘GET /webmasters/sitemaps/ping?sitemap=’ .
urlencode( $url_xml ) . " HTTP/1.1\r\n" .
"Host: $google\r\n" .
"User-Agent: Mozilla/5.0 (compatible; " .
PHP_OS . ") PHP/" . PHP_VERSION . "\r\n" .
"Connection: Close\r\n\r\n";
fwrite( $fp, $req );
while( !feof($fp) )
{
if( @preg_match(‘~^HTTP/\d\.\d (\d+)~i’, fgets($fp, 128), $m) )
{
$status = intval( $m[1] );
break;
}
}
fclose( $fp );
}
return( $status );
}
}

Ricordando che attraverso il metodo della classe del plugin add_item, possiamo utilizzarlo in cicli per poter aggiungere tutte le pagine dinamiche delle nostre sezioni, e di default inserire quelle statiche.

Riferimenti:

http://codeigniter.com/wiki/Google_Sitemaps/

http://www.phpclasses.org/browse/package/2612.html

Codeigniter perchè supporta ancora php 4?

neryo — Sun, 23 Nov 2008 10:06:14 +0000

Ci sono molti sviluppatori che non utilizzano il framework Codeigniter, che quando si entra nella discussione, che talvolta sfocia nei soliti flame, di quale framework si preferisce snobbano completamente Codeigniter per il suo continuo supporto a php4..

In questo post voglio chiarire definitivamente: il fatto che Codeigniter supporti ancora php4, non vuol dire certamente che non sia possibile scrivere applicazioni completamente basate su php5, perchè la scelta del team EllisLab è stata quella di supportarli ENTRAMBI!

Come è possibile vedere all’interno del framework, infatti si può notare come Codeigniter continua il supporto a php4 ed è comuqnue un framework completamente php5.

system/codeigniter/Base4.php:
* CI_BASE – For PHP 4
*
* This file is used only when CodeIgniter is being run under PHP 4.
*
* In order to allow CI to work under PHP 4 we had to make the Loader class
* the parent of the Controller Base class. It’s the only way we can
* enable functions like $this->load->library(‘email’) to instantiate
* classes that can then be used within controllers as $this->email->send()
*
* PHP 4 also has trouble referencing the CI super object within application
* constructors since objects do not exist until the class is fully
* instantiated. Basically PHP 4 sucks…

system/codeigniter/Base5.php:
* CI_BASE – For PHP 5
*
* This file contains some code used only when CodeIgniter is being
* run under PHP 5. It allows us to manage the CI super object more
* gracefully than what is possible with PHP 4.

Quindi l’unica pecca della scelta di Codeigniter è quella di non aderire completamente all’iniziativa gophp5 in favore dei propri utenti, perchè non sempre tutti gli hosting providers e tutti i clienti sono disponibili attualmente a migrare tutte le infrastrutture server a php 5. E questa non deve essere per forza una battaglia del team del framework..

Anche perchè come è possibile vedere dalle ultime statistiche di ottobre dalla fonte nexen si nota come ancora il 52% dei server mondiali sia ancora php4.

Quindi mi sembra che il team Codeigniter in questo caso si sia assunto una responsabilità doppia rispetto ad altri team, perchè garantisce il supporto completo ai propri utenti anche a tecnologie che sono obsolete ma purtroppo ancora MOLTO utilizzate..

Con questo non voglio dire sicuramente che preferisco il php4 e voglio usarlo.. anzi, ma mi sembra comunque una scelta giusta e responsabile che doveva essere chiarita in questo blog che ribadisco supporta a gran voce questo ottimo framework..