ScriptBlogger

Wer öfter mal Kunden bei Problemen mit Scripten und MySQL-Datenbanken helfen muss, wird folgendes Script nützlich finden. Nicht immer hat man phpMyAdmin zur Verfügung oder Zugriff darauf. Und wer will bei jedem kleinen Problem immer gleich seine eigene phpMyAdmin-Version hochladen. Das Ding wiegt mehrere MB, hat zig Dateien und braucht ewig, bis es hochgeladen ist.

Wer dieses Script nutzt, sollte damit umgehen, wie mit Munition. Für Eingaben wie DELETE FROM oder DROP TABLE gibt es keine Sicherheitsabfragen. Was weg ist, ist weg.

Einen Beitrag auf netzwertig.com (ist schon etwas älter) haben wir uns zum Anlass genommen, mal verschiedene Blogger und Website-Betreiber (acht an der Zahl) anzuschreiben, um auf Appointmind aufmerksam zu machen. Bislang gab es aber keine Resonanz. Keine Antwort. Keine Rückfragen. Und schon gar keine Veröffentlichung.

Online-Terminvereinbarung ist vermutlich nicht sexy genug. Keine neue blinkende iPhone-App. Kein neuer Online-Musikdienst. Keine neue Deal-Website (PfalzDeal? Wirklich?). Solange man nicht große Namen in Form von Förderern oder Kapitalgebern um sich gescharrt hat, ist man möglicherweise einfach zu uninteressant. Uns fehlen eindeutig Szenekontakte.

Denen werden wir noch zeigen. Wenn wir erst 10.000 Mitarbeiter und 500 Mrd. Jahresumsatz haben, dann „iss nix" mit Interviews. ;-)

Das ist aber noch lange nicht das Ende. Es gibt noch unzählige Möglichkeiten, um ein Web-Projekt zu promoten.

Ein Kunde unserer Online-Terminvereinbarung schreibt immer äußerst höfliche E-Mails. Die liest man dann wirklich gern und ist extra motiviert, die E-Mail umgehend zu beantworten. An alle Kunden: Beginnt also ab sofort alle E-Mails wie folgt:

Ihr Organizer funktioniert sehr gut und macht mir viel Freude.

B-)

Ein Nutzer unseres Kommentar-Scripts bat in einer E-Mail um Hilfe, schrieb aber wenige Minuten später folgendes.

Ignore my previous email it was an ID10T error on my part.

:-D

Ich bin gerade über folgende Stellenanzeige PHP & MySQL Entwickler gestolpert.

Wirklich? Energy Drinks in verschiedenen Farben? Wirklich? Gyros & Falafel Freitag? Wen suchen die? Teenager? Was haben diese albernen Dinge in einer Stellenanzeige zu suchen.

Dabei liest sich der Rest der Anzeige ganz ansprechend.

Ich war gestern bei einem Kunden, um den Fortschritt des aktuellen Projektes zu besprechen. Zu diesem Zeitpunkt waren alle 177 offenen Punkte auf der Todo-Liste erledigt. Jetzt ist die Liste wieder gut gefüllt. Nimmt das denn gar kein Ende. ;-)

Ach Mensch. Unser Schedule Organizer ist schon konkurrenzlos günstig. Neunundvierzig Euro ist doch nicht zu viel verlangt. Dafür bekommt man ein Script, das mit Funktionen nur so vollgestopft ist. Da gibt es weitaus teurere Angebote. Trotzdem muss man so etwas in einem Forum lesen.

Ich suche für meine Seite sowas wie "Schedule Organizer".
Die leute können sich auf meiner Homepage einen Termin vereinbaren indem sie auf den noch freien Tag im Kalender klicken. Ich brauche eine Termin Info per mail oder Fax wobei ersteres wahrscheinlich einfacher ist. Und die "Gäste" sollen ebenso eine Bestätigung per mail bekommen.

Ist das machbar?
Kennt jemand so einen Script?

Da hat dann jemand geantwortet, dass er doch eben den Schedule Organizer nehmen könnte. Als Antwort kam dies:

Schedule Organizer ist eben genau das was ich suche. Allerdings sollte es wenn möglich kostenlos sein. Anpassungen kann ich selber vornehmen, dazu reichen meine Kenntnisse denke ich aus. Wenn nicht muss ich mir eben Schedule Organizer kaufen danke trotzdem.

Sind Neunundvierzig EURO für ein Script zu teuer, das genau das ist, was man sucht?

Um nachhaltig Änderungen an den Konfigurationsdateien des Web-Servers unter Plesk vornehmen zu können, gibt es eine einfache Lösung, die auch in der Hilfedatenbank von Plesk erwähnt wird.

Individuelle Konfigurationen wie zum Beispiel die Änderung des open_basedir-Pfades oder das Einstellen einer Wildcard-Sub-Domain trägt man in eine vhosts.conf ein, die man im Verzeichnis /conf/ beim jeweiligen virtuellen Host erstellt.

<Directory HTTPD_VHOSTS_D/domain.com/httpsdocs>
    php_admin_value open_basedir /path/to/vhosts/domain.com/httpsdocs:/tmp
</Directory>

Für die Wildcard-Sub-Domain trägt man einfach ein Server-Alias ein:

ServerAlias *.domain.com

Nachdem die Datei vhosts.conf erstellt wurde, muss die Serverkonfiguration neu geschrieben werden. Das passiert mit folgendem Kommando:

~# /usr/local/psa/admin/sbin/websrvmng -a -v

Seit Plesk-Version 10.0:

~# /usr/local/psa/admin/sbin/httpdmng --reconfigure-all

Seit über zehn Jahren ist unser Script zur Online-Terminreservierung auf dem Markt. Seitdem nutzen viele kleine und große Unternehmen, aber auch viele Bildungseinrichtungen und Verwaltungen das Script für ihre Terminplanung. Unter den namhaftesten Kunden sind zum Beispiel die Lufthansa und das Goethe-Institut. Beliebt ist der Terminplaner auch bei Universitäten rund um den Globus. So war die University of Texas einer unserer ersten Kunden.

Das Script wird für die verschiedensten Zwecke in den verschiedensten Branchen eingesetzt. Hier eine Auswahl.

• Mobile Massagen in Unternehmen
• Terminreservierung bei Massagestudios
• Terminverwaltung in Fitnessstudios
• Terminreservierung bei Ärzten
• Praxen für Physiotherapie
• Kurse bei Schwimmlehrern
• Übungsstunden bei Golflehrern
• Abschlagszeiten auf Golfplätzen (Tee-Times)
• Notebook-Verleih an Berufsschulen
• Einschreibung in Seminare und Kurse
• Lehrersprechstunden in Schulen
• Ausweisbestellung in Konsulaten
• Verleih von Geräten
• Verwaltung von Lieferterminen

Diese Liste könnte noch eine Weile weitergehen. Indiz für die vielfältigen Einsatzmöglichkeiten ist auch die Funktionsvielfalt. Immer wieder kamen Kunden mit neuen Ideen und Vorschlägen zur Verbesserung des Scripts auf uns zu. Erst vor Kurzem haben wir viel Zeit und Mühe in die Verbesserung der Bedienbarkeit investiert. Ergebnis ist eine noch einfachere Handhabung der Terminbuchung für die Nutzer.

All das war bisher nur Kunden vorbehalten, die das Script auf einem eigenen Server installieren konnten (oder wollten). Das war jedoch nicht für jeden die optimale Lösung, weshalb wir ab sofort unseren Terminplaner als Dienstleistung anbieten.

Software as a Service (SaaS) heißt das in der Fachsprache und bedeutet für den Kunden, dass er sich seinen Terminkalender einfach mieten kann. Software und Datenbank laufen auf unseren Servern. Der Kunde muss sich weder um Wartung, Aktualisierungen oder Datensicherung kümmern. Komfortabler geht es nicht.

Weitere Infos: Appointmind

Fbootstrapp dürfte eine große Hilfe für alle diejenigen sein, die Facebook-Apps entwickeln.

Fbootstrapp is a toolkit designed to kickstart development of facebook iframe apps in both relevant sizes. It includes base CSS and HTML for typography, forms, buttons, tables, grids, navigation, and more, styled in the typical facebook look and feel.

Fbootstrapp

Kürzlich wurden wir von irgendjemanden kontaktiert, der hier auf unsere Apps aufmerksam geworden ist.

Ich habe auf Deinem Blog einen Eintrag bezüglich admob gelesen. Wir bieten zwar keinen Self Service für Advertiser an, aber Du kannst über uns z.B. kostenlos Cross Promotion für Deine eigenen Apps innerhalb Deiner eigenen Apps machen.

Wieso sollte ein App-Entwickler jemand externes nutzen, um in seinen eigenen Apps seine eigenen Apps zu promoten. Das kann der Entwickler doch viel flexibler selbst und ohne dass Dritte Zugriff auf eventuelle Nutzungsstatistiken bekommen und/oder dafür möglicherweise noch Geld sehen wollen.

Wir haben nachgefragt, und die lapidare Antwort bekommen, dass wir anscheinend keinen Bedarf hätten, es aber auch Entwickler gäbe, die nicht in der Lage wären, Cross-Promotion in Ihren Apps zu betreiben. Immer noch nicht davon überzeugt, dass es so etwas tatsächlich geben sollte, fragten wir noch mal nach, wie ein solches Szenario denn aussähe.

Bisher gab es keine Antwort. Statt den Nutzen ihrer Dienstleistung darzulegen, stellt die Firma jede Kommunikation ein. Dass wir möglicherweise jemanden kennen könnten, der tatsächlich in deren Kundenprofil passen könnte oder dass wir hier im Blog darüber schreiben und so der Firma zu etwas Promotion verhelfen könnten, kommt denen offensichtlich nicht in den Sinn. Sehr, sehr kurzsichtig.

Ein Kunde hat Probleme mit seinem Shop-System (XT-Commerce). Da funktioniert etwas mit dem Bonuspunktesystem und der Umsatzsteuer nicht richtig. Mein Tipp war, dass der Kunde sich erst einmal in Support-Foren schlau macht, da unsere Arbeit schließlich nicht ganz billig ist. Der Kunde schrieb dann:

Ich habe es mir überlegt.. Ich denke es wäre schneller wenn Du mal reinschaust woran der fehler liegt.

Du bist ein sehr guter programmierer und ich denke du bekommst das bestimmt hin mit der mehrwertssteuer und dem bonus system..

Und ausserdem vertraue ich dir voll und ganz....

Das hört man nicht ungern. :-)

Es gibt Dinge, vor denen ist anscheinend niemand gefeit. Heute schrieb uns die Firma "Computer-Profi Meyer"*.

[...] nur habe ich leider durch einen Plattenfehler das Script verloren

Wenn das nicht Ironie ist. ;-)

*) Name anonymisiert

Zu guter Letzt hier noch die Nachricht von SURBL. Ebenfalls kein Vergleich zur Bastard-E-Mail.

This is a plain text description of the Abuse Reporting Feedback Report (RFC-5965) attached below. Due to privacy or legal reasons, some of the information is redacted pursuant to RFC-5965 Section 8.5.

Hello Redirection Site Operator,

Our systems have detected the following shortened URL in unsolicited messages which may be spam, phishing or malware.

We appreciate your work to handle abuse and request you investigate and take appropriate action regarding this abused shortener as soon as practicable:

URL: http://gentleurl dot net/[...]
IP: 46.163.115.119
Time: 2011-12-30T21:58:21+00:00

Additionally, please find some best practice suggestions at

http://www.surbl.org/redirection-sites

which includes:

* Check links against URI Blacklists,

* Recheck periodically including, if possible, when redirecting,

* Deny link creation from malicious IP addresses,

* Check the resolved IP addresses of the original url,

* Disallow redirection to other redirectors,

* Register an abuse contact role account at abuse.net,

* Return an http status code of 410 when an abused redirector is removed.

In our efforts to make your abuse handling easier, this message is RFC-5965 compliant. The Abuse Reporting Feedback Report was specifically created to allow automated processing of abuse reports.

Thank you for your time and efforts to reduce abuse,

SURBL

Die E-Mail enthält sogar gute Tipps. Tipps #1 bis #4 sind schon seit Jahren bei unseren URL-Kürzern umgesetzt. Andernfalls würden wir vermutlich täglich Beschwerde-Mails vom Provider und all den anderen bekommen. Derzeit sind das drei bis vier Benachrichtigungen im Monat. Tipp #5 beherzigen wir ebenfalls. Allerdings sprießen URL-Kürzer wie Pilze aus dem Boden. Da ist es schwer mitzuhalten. Die letzten beiden Tipps haben wir kürzlich umgesetzt.

Im Kontrast zu der Bastard-E-Mail von gestern hier mal die E-Mail von RSA. Die haben sich tatsächlich die Mühe gemacht (oder die Mühe machen lassen), ihre Textbausteine ins Deutsche zu übersetzen.

Sehr geehrte Damen und Herren,

RSA ist ein Unternehmen für Betrugsbekämpfung und Sicherheit. Es ist vertraglich damit beauftragt, Lloyds TSB Bank plc und die verbundenen juristischen Personen der Lloyds Banking Group („der Konzern") dabei zu unterstützen, Online-Aktivitäten, welche die Kunden des Konzerns als potentielle Betrugsopfer anvisieren, vorzubeugen bzw. sie zu unterbinden. RSA wurde darauf aufmerksam gemacht, dass Sie allem Anschein nach einer betrügerischen Website, die Teil eines „Phishing-Betrugs" ist, Ihre Internetdienste zur Verfügung stellen. Diese Aktivität verletzt die Urheberrechte, das Markenzeichen sowie weitere Rechte aus geistigem Eigentum des Konzerns und kann in den USA und in anderen Staaten strafrechtlich verfolgt werden.

Viele Internetnutzer erhielten E-Mails von einer natürlichen oder juristischen Person, die den Anschein erweckte, der Konzern oder einer seiner juristischen Personen zu sein - beispielsweise Lloyds TSB Bank plc, Halifax, Bank of Scotland plc oder Cheltenham & Gloucester plc. Diese E-Mails benutzten ohne Befugnis Namen und Identität (einschließlich der Handelsmarke) einer juristischen Person des Konzerns. . Sie fordern die Empfänger zur Bestätigung und Preisgabe vertraulicher Daten im Zusammenhang mit ihren Konten beim Konzern auf. Die betrügerische E-Mail enthält einen Link, der die Empfänger zu einer präparierten Website mit den urheberrechtlich geschützten Materialien und Handelsmarken der Gruppe führt. Diese Website trägt folgende URL-Adresse: hxxp://unrelo.com/[...], deren Serviceprovider Sie sind, und die Ihrer Kontrolle untersteht.

Die gefälschte Website stellt nicht nur einen Missbrauch der Rechte aus geistigem Eigentum des Konzerns dar, sondern dient dazu, auf unlautere Art und Weise an persönliche Daten von Kunden des Konzerns zu gelangen und sich damit Zugang zu ihren Konten zu verschaffen. Die Betreiber dieser Websites befassen sich gewöhnlich mit Aktivitäten im Zusammenhang mit Identitätsdiebstahl wie zum Beispiel mit der unbefugten Nutzung von Kundenkreditkarten oder Bankkonten. Da zudem die überwiegende Mehrheit dieser E-Mails nicht an tatsächliche Kunden des Konzerns oder seiner juristischen Personen versandt wird, können sich diese Aktivitäten schädigend auf den guten Ruf von Lloyds TSB Bank, Halifax, Bank of Scotland oder Cheltenham & Gloucester auswirken.

Bitte unternehmen Sie alle notwendigen Schritte, um diese betrügerische Website unverzüglich zu schließen, ihren Zugang zum Internet zu unterbinden und die Weiterleitung aller E-Mails im Zusammenhang mit dieser Website einzustellen.

Wir gehen davon aus, dass Sie sich des Missbrauchs Ihrer Dienstleistungen nicht bewusst sind und danken Ihnen für Ihre Mitarbeit. Wir möchten Sie vor allem darum bitten, uns die tar/zip-Datei des Quellcodes dieser Site zur Verfügung zu stellen, damit wir sie analysieren und dadurch weitere Attacken verhindern helfen können.

Falls irgendwelche Kundendaten erfasst wurden und in Ihrem System oder in Ihren Geräten gespeichert sind, bitten wir Sie, uns diese Daten zukommen zu lassen, damit die Kunden, auf die sich die Daten beziehen, benachrichtigt und entsprechende Schritte zu ihrem Schutz unternommen werden können.

Bitte beschaffen Sie uns eine Kopie aller vorhandenen Aufzeichnungen, die Namen, Kontaktadressen, Zahlungsweisen oder ähnliche Informationen enthalten, die zur Identifizierung und Lokalisierung des Kunden, für den die Website arbeitet, von Nutzen sein könnten.

Danke für Ihre Mitarbeit bei den Bemühungen, diesen betrügerischen Aktivitäten vorzubeugen bzw. ihnen ein Ende zu setzen.

Mit freundlichen Grüßen

RSA Anti-Fraud Command Center

„Phishing" ist ein E-Mail-Betrug, der mit Tricks versucht, Nutzern über eine gefälschte Website oder durch eine Antwortmail persönliche Daten zu entlocken, wie zum Beispiel die Kontonummer bei einer Bank,, Informationen zum Kontostand, oder Sozialversicherungsnummern oder Online-Passwörter zum Bankkonto.

Im Prinzip ganz nett und aufklärend geschrieben. Etwas fischig ist allerdings folgender Absatz:

Bitte beschaffen Sie uns eine Kopie aller vorhandenen Aufzeichnungen, die Namen, Kontaktadressen, Zahlungsweisen oder ähnliche Informationen enthalten, die zur Identifizierung und Lokalisierung des Kunden, für den die Website arbeitet, von Nutzen sein könnten.

Ohne richterlichen Beschluss die Herausgabe von Daten zu fordern ist ganz schön dreist.