ScriptBlogger

In einer E-Mail schrieb uns jemand folgendes.

wir werden mit unserer groessten [...]-DATENBANK der WELT durch CYBERCRIME behindert.

Klingt ja ganz schön gefährlich. Bei einem kurzen Gespräch stellte sich heraus, dass man das Problem mit dem Blockieren von ein paar IP-Adressen regeln könnte. B-)

Eine Kundin überschreibt ständig ein von uns installiertes Script mit einer HTML-Datei. Nicht, dass uns das groß stört, aber irgendwann müsste es die Kundin doch Leid sein, uns ständig für die Reparatur zu bezahlen.

Da zeigt sich, dass es sich auch noch so kleinen Kundenprojekten lohnt, Sicherheitskopien der installierten Scripte anzufertigen.

In unserem News Script gibt es folgende Zeile:

$query = getenv('QUERY_STRING');

Auf dem Server des Kunden blieb $query jedoch leer. Die Ausgabe der Umgebungsvariable per echo funktionierte jedoch:

<?php echo getenv('QUERY_STRING'); ?>

Dank der Alternative $_SERVER['QUERY_STRING'] war das nicht weiter dramatisch. Merkwürdig ist es aber schon.

Wir wurden letztens mit der Installation des Comment Scripts beauftragt. Beim Aufruf der Seite kam mir diese recht bekannt vor. Kurz nach dem Namen gesucht und tatsächlich. Der Kunde hatte vor rund einem halben Jahr schon einmal den Installationsservice für dasselbe Script bestellt.

Nachdem ich das seinerzeit installierte Script erneut hochgeladen hatte, funktionierte das Script sofort wieder. Die Datenbanktabellen waren also noch da. Im Admin-Bereich wartete jedoch eine Überraschung: Über 8.000 Spam-Kommentare. Kein Wunder, dass der Kunde die Notbremse gezogen hatte.

Ein Blick in die Einstellungen zeigte allerdings, dass keine der Anti-Spam-Einstellungen aktiv waren. Kein Akismet, keine Wörter-Blacklist, keine IP-Blacklist.

Zwei Dinge lernen wir daraus. Erstens, ohne Spam-Blocker geht heutzutage gar nichts. Und zweitens, man sollte sich nicht darauf verlassen, dass der Kunde sich um solche Sachen kümmert. Bei den folgenden Installationsaufträgen machen wir die entsprechenden Einstellungen wohl am besten gleich mit. :-)

Wer sowas macht, kann nicht erwarten, dass das Script bereit ist zu funktionieren. ;-)

We threw the kitchen sink at your script [...]

Finstere Gestalten treiben sich seit jeher auf unseren Kurz-URL-Seiten herum. Spammer, Phisher - das ganze Pack. Jetzt ist mal wieder einer völlig durchgedreht. Vor wenigen Wochen waren rund 20.000 URLs in der Datenbank. Kunden unseres Kurz-Url-Scripts hatten dasselbe Problem. Die Seite läuft schon eine Weile. Wenn's hoch kommt, kommen im Monat vielleicht 1.000 neue URLs hinzu.

Ein Blick in den Admin-Bereich der Seite zeigte jetzt, dass da einer Kurz-URLs ohne Ende produziert hat. Um das gesamte Ausmaß zu überblicken und in einem Rutsch zu entsorgen, haben wir mal einen Blick direkt auf die Datenbank geworfen:

SELECT *
FROM `twurl_url`
WHERE `url` LIKE '%redirectoffer%'
LIMIT 0 , 30

Und das Ergebnis:

Showing rows 0 - 29 (15,920 total, Query took 0.0534 sec)

Fast 16.000 URLs von dieser einen Domain. Das geht ja gar nicht. Ruckzuck alle Einträge gelöscht und die Domain auf die Blacklist gesetzt. Bis dann die nächste Domain dran ist.

Zwei Bugs haben es nötig gemacht, ein Update des Short URL Scripts zu veröffentlichen. Folgende Änderungen bringt es mit sich:

• Bugfix: Löschen einer URL mit dem Identifier 0 ist jetzt möglich (Admin-Bereich)
• Bugfix: Löschen der Suche ist jetzt möglich (Admin-Bereich)
• Nach dem Erstellen einer Kurz-URL wird ein Twitter-Link angezeigt

Auf Grund der örtlichen Gegebenheiten muss der Paketbote hier etwas Geduld mitbringen, bis man ihm seine Fracht abnimmt. Ab und zu passiert es, dass er fast schon wieder weg ist.

Die letzten beiden Male aber stand der Paketbote zwar noch vor der Tür, kritzelte aber auf seinem "Gameboy" herum und drückte mir das Paket in die Hand. Ohne Unterschrift.

Und heute saß der Paketbote schon wieder in seinem Auto und deutete nur noch auf das Paket, das er auf den Briefkasten gelegt hatte. Sehr effizient. Was kommt beim nächsten Mal?

Wenn man Websites publik machen möchte bieten sich Link-Verzeichnisse an. Die gibt es in allen Formen, Farben und Absurditäten. Und jeder will was anderes. Mal muss die Beschreibung mindestens x Zeichen sein. Mal darf sie nicht länger als x Zeichen sein. Und mal muss sie mindestens x, aber maximal y Zeichen haben. Fummelarbeit ist angesagt.

Den Treffer landete letztens jedoch ein Web-Katalog mit folgender Ablehnungsmeldung:

Sehr geehrte Damen und Herren,

Ihr Website-Eintrag mit den unten angefügten Daten konnte leider nicht [...] frei geschalten [sic!] werden.

Grund:

1. Teile Ihre Beschreibung kommt wortwörtlich auf Ihrer Startseite vor.

Dieses würde bei Aufnahme in unserem Verzeichnis doppelten Inhalt in Netz erzeugen, was unsere Seite abwerten würde.

Mal davon abgesehen, dass die Formulierung nur ähnlich war, kann man es auch übertreiben mit der Ängstlichkeit. Dass Suchmaschinen Seiten mit duplizierten Inhalten schlechter bewertet als Seiten mit neuen Inhalten ist bekannt. Aber die können nicht im Ernst verlangen, dass man extra für die einen komplett neuen Text schreibt. So wichtig ist deren Web-Katalog auch nicht. Davon abgesehen geht die Beschreibung in derselben Form an alle anderen Link-Verzeichnisse. Doppelte Inhalte gibt es also in jedem Fall.

Kindly try to create a long URL at www.example.com [1]

 

Somehow the created short URL has some problem.

Das ist doch mal interessant. Letztes Jahr kaufte Sun MySQL. Jetzt kauft Oracle Sun. Fragt sich, wer nächstes Jahr Oracle kauft. ;-)

Weitere Infos: Oracle to by Sun

Das freut einen doch, wenn die Kunden zufrieden sind. :-)

Und ich will noch einmal betonen, dass ihr Script wirklich eine sehr gute Programmierleistung ist.

Es ist immer interessant zu lesen, was andere über die eigenen Produkte schreiben. In diesem Fall geht es um das Kurz-URL-Script und seinen Admin-Bereich:

This script will cost you $29, but it has a powerful back-end admin area and numerous robust features.

So etwas liest man natürlich gern, obwohl wir es sicherlich etwas zurückhaltender formuliert hätten. ;-)

Pulp Browers

Der Film „Pulp Fiction" ist ein Klassiker. Vermutlich eine der besten Szenen ist folgende:

Bezogen Web-Browser, CSS3 und Kantenradien, der Dialog würde sich wie auf dieser Seite dokumentiert entwickeln:

Pulp Browers

Farbnamen

Ein Online-Tool, dass für jede gewählte Farbe deren Namen anzeigt - 1500 davon:

Farbnamen

IP-Adress Geolocation Datenbank

Eine Datenbank zur Zuordnung von IP-Adressen und Ort (inklusive Postleitzahl, Längen- und Breitengrad):

IP-Adress Geolocation Datenbank

Unsere Kunden haben nach neuen Funktionen gerufen und wir haben diese Rufe erhört. Folgende neue Funktionen hat unser Short URL Script ab heute:

• Einfache API mit welcher extern auf das Script zugegriffen und kurze URLs generiert werden können
• Twitter-Bookmarklet, das die kurze URL direkt zu Twitter weiterleitet
• URL-Längenstatistik: sagt nach dem erstellen der kurzen URL wie lang die ursprüngliche URL war und wie lang die neue URL ist
• Der Schrägstrich am Ende fällt jetzt standardmäßig weg

Außerdem gibt's seit Neuestem auch einen zusätzlichen Satz Templates für das Script.

Seit zwei Monaten liegen übrigens die Verkaufszahlen für das Short URL Script weit über dem Normalen. Wir haben noch nicht herausgefunden woran das liegt, von der generellen Attraktivität des Scripts mal abgesehen. ;-) Sobald wir mehr wissen, melden wir es hier. :-)