<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Blog :: deam.org &#187; php</title>
	<atom:link href="http://blog.deam.org/tag/php/feed/" rel="self" type="application/rss+xml" />
	<link>http://blog.deam.org</link>
	<description>hier schreibt Klaus M. Brantl</description>
	<lastBuildDate>Wed, 25 Jan 2012 16:18:54 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>Magento-Shop: Santa Infantia</title>
		<link>http://blog.deam.org/2011/08/30/magento-shop-santa-infantia/</link>
		<comments>http://blog.deam.org/2011/08/30/magento-shop-santa-infantia/#comments</comments>
		<pubDate>Tue, 30 Aug 2011 11:55:46 +0000</pubDate>
		<dc:creator>Klaus M. Brantl</dc:creator>
				<category><![CDATA[Software]]></category>
		<category><![CDATA[Magento]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[Shop]]></category>

		<guid isPermaLink="false">http://blog.deam.org/?p=547</guid>
		<description><![CDATA[Seit einer Weile beschäftige ich mich im Auftrag der nakami lounge GmbH mit dem OpenSource-eCommerce-System &#8220;Magento&#8220;. Seit gestern ist der erste Shop, an dem ich zu einem kleinen Teil beisteuern konnte, online: Santa Infantia Das macht mich schon ein bisschen Stolz, denn Magento hat durchaus seine Schattenseiten, die man erst einmal gründlich ausleuchten muss. Meine [...]]]></description>
			<content:encoded><![CDATA[<p>Seit einer Weile beschäftige ich mich im Auftrag der <a href="http://www.nakamilounge.de/">nakami lounge GmbH</a> mit dem OpenSource-eCommerce-System &#8220;<a href="http://www.magentocommerce.com/">Magento</a>&#8220;.</p>
<p><strong>Seit gestern ist der erste Shop, an dem ich zu einem kleinen Teil beisteuern konnte, online: <a href="http://www.santa-infantia.com/">Santa Infantia</a></strong><br />
Das macht mich schon ein bisschen Stolz, denn Magento hat durchaus seine Schattenseiten, die man erst einmal gründlich ausleuchten muss.</p>
<p>Meine Schwerpunktarbeiten waren einige kniffelige Template-Angelegenheiten, ein paar kleinere Erweiterungen in Form von Widgets sowie Optimierungen an verwendeten Erweiterungen. An Erweiterungen mangelt es nicht, aber wenn man einen deutschen Shop betreiben will, dann ist das ganze doch noch etwas löchrig (wir haben natürlich nicht alles an Optionen ausprobiert).</p>
<p>Das Templatesystem ist im übrigen das, was ich an Magento am meisten schätze. Es ist zwar kein Smarty, aber der Aufbau ist sehr sauber und recht gut verständlich. Dummerweise ist eine Erweiterung der Admin-Templates dann aber wieder viel komplizierter.</p>
<p>Die für mich wichtigsten Erweiterungen sind diese hier:</p>
<ul>
<li><a href="http://www.magentocommerce.com/magento-connect/Rico+Neitzel/extension/413/magento-community-modules--german-germany-language-pack">deutsches Sprachpaket</a><br />
An einigen Stellen zwar etwas löchrig (v.a. in der Admin), aber in jedem Fall eine sehr gute Übersetzungs-Basis</li>
<li><a href="http://www.magentocommerce.com/magento-connect/FOOMAN/extension/457/fooman-speedster">Fooman Speedster</a><br />
Ohne das würde ich auf keinen Fall starten. Dieses Plugin sammelt die ganzen JS- und CSS-Files und gibt sie komprimiert zurück. Basiert auf dem bekannten &#8220;<a href="http://code.google.com/p/minify/">minify</a>&#8220;.</li>
<li><a href="http://www.magentocommerce.com/magento-connect/TechDivision/extension/3399/techdivision_germany">German Shop</a><br />
Macht den Shop grundsätzlich bereit für den Einsatz in Deutschland.</li>
</ul>
<p>Ich bin gespannt, wie sich die Arbeit mit Magento weiterentwickeln wird. Vor allem auch, weil <a href="http://www.golem.de/1106/84031.html">eBay vor einiger Zeit</a> das Unternehmen hinter der Software gekauft hat.</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.deam.org/2011/08/30/magento-shop-santa-infantia/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Vermischtes am Freitag</title>
		<link>http://blog.deam.org/2010/10/08/vermischtes-am-freitag/</link>
		<comments>http://blog.deam.org/2010/10/08/vermischtes-am-freitag/#comments</comments>
		<pubDate>Fri, 08 Oct 2010 06:37:59 +0000</pubDate>
		<dc:creator>Klaus M. Brantl</dc:creator>
				<category><![CDATA[diverses]]></category>
		<category><![CDATA[Software]]></category>
		<category><![CDATA[bbedit]]></category>
		<category><![CDATA[CSS]]></category>
		<category><![CDATA[editor]]></category>
		<category><![CDATA[editoren]]></category>
		<category><![CDATA[html]]></category>
		<category><![CDATA[perl]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[php5]]></category>
		<category><![CDATA[versions]]></category>

		<guid isPermaLink="false">http://blog.deam.org/?p=438</guid>
		<description><![CDATA[Versions.app Versions ist ein grafischer SVN-Client für MacOS X. Eigentlich recht gut, aber wird seit längerem nicht mehr so recht weiterentwickelt. Es gibt so einige DInge, die man mit so einer GUI einfach und intelligenter machen könnte &#8211; z.B. Cherry-Picks oder Branch-Merge. Ich hatte mir vor ca. 2 Jahren auch einmal &#8220;Cornerstone&#8221; angesehen &#8211; sehr [...]]]></description>
			<content:encoded><![CDATA[<h2><a href="http://versionsapp.com/">Versions.app</a></h2>
<p>Versions ist ein grafischer SVN-Client für MacOS X. Eigentlich recht gut, aber wird seit längerem nicht mehr so recht weiterentwickelt. Es gibt so einige DInge, die man mit so einer GUI einfach und intelligenter machen könnte &#8211; z.B. Cherry-Picks oder Branch-Merge.<br />
Ich hatte mir vor ca. 2 Jahren auch einmal &#8220;<a href="http://www.zennaware.com/cornerstone/">Cornerstone</a>&#8221; angesehen &#8211; sehr gross, sehr ausführlich, sehr unübersichtlich. Das hat sich ggf. auch geändert, aber inzwischen nutze ich die Kombo aus Versions und der Commandline.</p>
<p>Versions wurde jetzt von der Firma <a href="http://www.madebysofa.com/">SOFA</a> aus Amsterdam übernommen &#8211; die waren wohl vorher schon am Projekt beteiligt. Das lässt hoffen.<span id="more-438"></span></p>
<p>Eine erste positive Sache gibt es bereits:</p>
<blockquote><p>You can now use your Versions license key to get a €10 discount on Kaleidoscope! <a href="http://www.kaleidoscopeapp.com/buy">http://www.kaleidoscopeapp.com/buy</a><br />
(via <a href="http://twitter.com/versionsapp/status/26660875776">Twitter</a>)</p></blockquote>
<p>Das Merge-Tool von Apple ist nicht verkehrt, aber ich verwende seit längerem &#8220;<a href="http://www.sourcegear.com/diffmerge/">DiffMerge</a>&#8221; (kostenlos).<br />
<a href="http://www.kaleidoscopeapp.com/">Kaleidoscope</a> ist aber schlicht genial &#8211; war mir bislang aber im Verhältnis zu teuer. Mit dem 10€-Nachlass, ist es das aber wert (nicht das es das vorher nicht auch schon gewesen wäre, aber ich brauche DIFF-Tools eigentlich nur selten).</p>
<p>Achja: DiffMerge wird nicht verbannt. Die Möglichkeit Ordner zu vergleichen werde ich weiterhin benötigen. Wer es &#8220;krasser&#8221; braucht, dem sei <a href="http://www.araxis.com/merge/">Araxis Merge</a> empfohlen &#8211; für Windows und MacOS X. Kostet aber auch entsprechend und kann Dinge, die ich bei anderen Tools noch nicht gesehen habe (vor allem beim Vergleichen von XML-Files).</p>
<h2><a href="http://www.barebones.com/products/bbedit/">BBEdit</a></h2>
<p>Mein Gefühl sagt mir, das es zum Ende des Jahres eine Version 10 geben wird &#8211; geben muss.<br />
Ich suche nach wie vor einen Editor, der ein so geniales <em>autocomplete</em> und <em>autoformat</em> besitzt wie das Visual Studio von Microsoft für .NET und Co.<br />
Es gibt nichts vergleichbares für MacOS X  &#8211; oder für Linux. Zumindest nichts vergleichbares, bei dem die Unterstützung mindestens PHP, HTML und CSS enthält. Optimal wären dann noch Javascript (inkl. bekannter frameworks wie jQuery), Perl, AS3 und XML.<br />
BBEdit ist beim <em>autocomplete</em> nicht so wirklich toll. Aber ansonsten ein genialer Editor &#8211; und ich bin ihn natürlich auch schon sehr, sehr lange gewöhnt.</p>
<p>Zu meinen Untersuchungs-Kandidaten gehören u.a.:</p>
<ol>
<li><a href="http://macrabbit.com/espresso/">Espresso</a>: die Version 1.1.2 ist zwar vielversprechend, aber nicht ausreichend; wenn man sich <a href="http://macrabbit.com/cssedit/">CSSEdit</a> ansieht, dann ist das genau der Ansatz den ich mir vorstelle&#8230;</li>
<li><a href="http://www.activestate.com/komodo-ide">Komodo-IDE</a>: mein letzter Check war die Version 5.2.4 &#8211; jetzt gibt es Version 6. Werde ich bei Gelegenheit prüfen. Version 5 war jedenfalls auf meinem MacBook ein bisschen träge (ich hatte mir Komodo-Edit, den kleinen Bruder, näher angesehen und der war schon ziemlich unerträglich träge).</li>
</ol>
<p>Weitere Programme stehen zwar auch noch auf meiner Liste, fallen aber bislang ganz raus, weil sie entweder nur für HTML funktionieren, oder eben kein gutes autocomplete bieten:</p>
<ul>
<li><a href="http://seeditmaxi.cachefly.net/">SEEdit</a>: für PHP ungeeignet &#8211; es gibt aber eine deutlich neuere Version, die ich mir bei Gelegenheit ansehen werde</li>
<li><a href="http://tacosw.com/">Taco HTML Edit</a>: nene, wenn man nichtmal das Encoding ordentlich verwalten kann&#8230;</li>
<li><a href="http://www.zend.com/products/studio/">Zend Studio</a>: es gibt jetzt eine beta der Version 8 &#8211; Version 7 ist zwar für PHP gut, aber für den Rest unbrauchbar</li>
<li><a href="http://macromates.com/">Textmate</a>: eigentlich genial, aber es fehlt zuviel &#8211; Version 2 könnte das richten, aber bis die kommen wird&#8230;</li>
<li><a href="http://www.codingmonkeys.de/subethaedit/">SubEthaEdit</a>: Cool wg. der Möglichkeit mit gleichzeitig mit mehreren Personen an einem File zu arbeiten, aber</li>
<li><a href="http://www.tumultco.com/HyperEdit/">HyperEdit</a>: schon nicht schlecht, aber wird wohl nicht mehr so aktiv weiter entwickelt und ist einfach nicht ausreichend genug.</li>
<li><a href="http://www.skti.org/">skEdit</a>: hat Zusatzmodule, aber ist insgesamt nicht zufrieden stellend.</li>
</ul>
<p>Hat jemand weitere Vorschläge?<br />
Wenn BareBones mit BBEdit nicht bald (im nächsten Jahr) in die Gänge kommt, dann würde ich auch auf ein andere OS wechseln&#8230;</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.deam.org/2010/10/08/vermischtes-am-freitag/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>directmysqldump v1.0 &#8211; simple helper [update]</title>
		<link>http://blog.deam.org/2010/03/14/directmysqldump-v1-0-simple-helper/</link>
		<comments>http://blog.deam.org/2010/03/14/directmysqldump-v1-0-simple-helper/#comments</comments>
		<pubDate>Sun, 14 Mar 2010 20:15:12 +0000</pubDate>
		<dc:creator>Klaus M. Brantl</dc:creator>
				<category><![CDATA[Projekte]]></category>
		<category><![CDATA[backup]]></category>
		<category><![CDATA[directmysqldump]]></category>
		<category><![CDATA[mysql]]></category>
		<category><![CDATA[php]]></category>

		<guid isPermaLink="false">http://blog.deam.org/?p=307</guid>
		<description><![CDATA[Today is release-day ;) I&#8217;ve sometimes webservers with very limited access. You probably know those too. And it&#8217;s not always helpful to upload phpMyAdmin &#8211; especially if you only need to do basic stuff. A little helper that I&#8217;ve created a long time ago is now &#8220;cleaned and ready to be shared&#8221;. directmysqldump is a [...]]]></description>
			<content:encoded><![CDATA[<p>Today is release-day ;)</p>
<p>I&#8217;ve sometimes webservers with very limited access. You probably know those too.<br />
And it&#8217;s not always helpful to upload phpMyAdmin &#8211; especially if you only need to do basic stuff.</p>
<p>A little helper that I&#8217;ve created a long time ago is now &#8220;cleaned and ready to be shared&#8221;. <strong>directmysqldump</strong> is a pretty simple helper to dump a whole MySQL-schema. You only have to set your credentials and upload it to your webserver. Then point your browser to the location and you should have an output ready that looks almost like the command-line mysqldump.</p>
<p><strong>But please: Don&#8217;t leave the script on the server.<br />
</strong>The best thing to do is putting it into a protected folder and have https ready to download your output over a secure channel.<br />
If you leave it unprotected on your server&#8230; at least don&#8217;t blame me.</p>
<p>And <a href="https://www.deam.org/static/directmysqldump/directmysqldump.php.txt" target="_blank">here you can get the <strong>directmysqldump-</strong>script</a>.</p>
<p>Keep in mind: It&#8217;s only a small helper. If you want more functionality, then code it yourself or use a large toolset like <a href="http://www.phpmyadmin.net/" target="_blank">phpMyAdmin</a>.</p>
<p><strong>[update]<br />
</strong>Ein kleiner Hinweis von einem Freund: Ich soll <a href="http://www.mysqldumper.de/" target="_blank">http://www.mysqldumper.de/</a> empfehlen als &#8220;Zwischenschritt&#8221; zu phpMyAdmin. Ist hiermit geschehen :-)</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.deam.org/2010/03/14/directmysqldump-v1-0-simple-helper/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>treE: Feature-Requests</title>
		<link>http://blog.deam.org/2009/12/09/tree-feature-requests/</link>
		<comments>http://blog.deam.org/2009/12/09/tree-feature-requests/#comments</comments>
		<pubDate>Wed, 09 Dec 2009 07:18:05 +0000</pubDate>
		<dc:creator>Klaus M. Brantl</dc:creator>
				<category><![CDATA[Projekte]]></category>
		<category><![CDATA[treE]]></category>
		<category><![CDATA[feature]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[php5]]></category>

		<guid isPermaLink="false">http://blog.deam.org/?p=219</guid>
		<description><![CDATA[Es mal wieder Zeit ein bisschen über treE zu sprechen. Seit ca. 2 Monaten beschäftige ich mich wieder ein bisschen mit dem Konzept des Ticketsystems. Stefanie arbeitet nebenbei auch schon an Interface-Prototypen. Und das ganze nimmt langsam konkretere Formen an. Da treE kein kommerzielles Projekt ist &#8211; jedenfalls nicht im Kern, können wir natürlich nicht [...]]]></description>
			<content:encoded><![CDATA[<p>Es mal wieder Zeit ein bisschen über <strong>treE</strong> zu sprechen.<br />
Seit ca. 2 Monaten beschäftige ich mich wieder ein bisschen mit dem Konzept des Ticketsystems. Stefanie arbeitet nebenbei auch schon an Interface-Prototypen. Und das ganze nimmt langsam konkretere Formen an.</p>
<p>Da <strong>treE</strong> kein kommerzielles Projekt ist &#8211; jedenfalls nicht im Kern, können wir natürlich nicht so sehr viel Arbeit hineinstecken. Ausserdem sind wir gerade auch noch mit ganz anderen Projekten gut zugedeckt ;-)<br />
Das Projekt ist aber alles andere als tot. Es ist mehr so eine Art Winterschlaf.</p>
<p>Es gibt aktuell zwei Überlegungen:</p>
<ol>
<li>von &#8220;vorne&#8221; anfangen und eine richtige Version 2.0 starten</li>
<li>den Bestand &#8220;aufmotzen&#8221; und eine Version 1.6 herausbringen</li>
</ol>
<p>Beides hat Vor- und Nachteile. Einen kompletten Rewrite wird es wohl sowieso nicht geben. Aber an bestimmten Stellen wäre er mind. sinnvoll &#8211; und spätestens wenn man über UTF-8 nachdenkt (und das mache ich sehr intensiv), ist es praktisch unabdingbar.</p>
<p>Daher will ich dieses Blog nutzen um erst einmal ein paar weitere feature-requests zu sammeln. Hier einmal ein Auszug aus der aktuellen FR-Liste:</p>
<ul>
<li>UTF-8</li>
<li>RELATED-Funktion um Tickets ohne zu mergen in &#8220;eine Kette&#8221; hängen zu können.</li>
<li>neue, sematisch ausgerichtete Suche inkl. einer besseren Tag-Verwaltung</li>
<li>LOCK-Mechanismen für bestimmte Aktionen</li>
<li>UNDO für bestimmte Aktionen</li>
<li>mobile-interface</li>
<li>SMARTY und generell bereinigtes HTML/ CSS</li>
</ul>
<p>&#8230; gerne in den Kommentaren zu ergänzen :-)</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.deam.org/2009/12/09/tree-feature-requests/feed/</wfw:commentRss>
		<slash:comments>7</slash:comments>
		</item>
		<item>
		<title>Relaunch der kloster-ensdorf.de</title>
		<link>http://blog.deam.org/2009/11/11/relaunch-der-kloster-ensdorf-de/</link>
		<comments>http://blog.deam.org/2009/11/11/relaunch-der-kloster-ensdorf-de/#comments</comments>
		<pubDate>Wed, 11 Nov 2009 07:15:32 +0000</pubDate>
		<dc:creator>Klaus M. Brantl</dc:creator>
				<category><![CDATA[Projekte]]></category>
		<category><![CDATA[bildung]]></category>
		<category><![CDATA[eigene Projekte]]></category>
		<category><![CDATA[html]]></category>
		<category><![CDATA[Javascript/ HTML/ CSS]]></category>
		<category><![CDATA[kloster]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[php5]]></category>
		<category><![CDATA[sphinx]]></category>
		<category><![CDATA[webdesign]]></category>

		<guid isPermaLink="false">http://blog.deam.org/?p=183</guid>
		<description><![CDATA[Wie gerne vergesse ich, das dieses Blog ja auch geeignet ist über die eigenen Kundenprojekte zu sprechen. Es gibt so einige Dinge über die ich nicht sprechen darf, oder nur sehr vage Aussagen möglich sind. Es gibt aber auch Projekte bei denen ich keinen Maulkorb auf habe. Im Juli 2005 ging die erste Version der [...]]]></description>
			<content:encoded><![CDATA[<p>Wie gerne vergesse ich, das dieses Blog ja auch geeignet ist über die eigenen Kundenprojekte zu sprechen. Es gibt so einige Dinge über die ich nicht sprechen darf, oder nur sehr vage Aussagen möglich sind. Es gibt aber auch Projekte bei denen ich keinen Maulkorb auf habe.</p>
<p>Im Juli 2005 ging die erste Version der kloster-ensdorf.de online. Bis zum Ende des Jahres 2005 wurden noch diverse Erweiterungen vorgenommen und dann gab es im Grunde ein lange Pause für uns &#8211; die Seite lief einfach gut und das ist in meinen Augen ein wichtiges Ergebnis.<br />
Bereits 2008 wurde mit Jürgen Zach über eine optische und funktionale Änderung nachgedacht. Im März diesen Jahres fand dann unser Kick-Off statt.</p>
<p>Die optische Gestaltung wurde diesmal nicht von uns gemacht, sondern von Michael Brandel (<a href="http://grafikbuero-brandel.de/">grafikbuero-brandel.de</a>). Den Hauptteil der Abstimmung und der Umsetzung in HTML hat meine Kollegin Stefanie Graf übernommen. Dabei war unser Fokus auf zwei Bereichen:</p>
<ol>
<li>nicht alles neu schreiben, was nicht unbedingt sein muss</li>
<li>sich &#8211; wo nur möglich &#8211; von dem Ballast des HTML-Table-Aufbaus trennen</li>
</ol>
<p>Bei all den Wünschen und unseren Ansprüchen hat sich gezeigt, das Punkt (1) nicht so wirklich gut einzuhalten war &#8211; es ist wie mit den guten Vorsätzen zum Jahreswechsel ;-)<br />
Punkt (2) haben wir zu 90% erreicht. Auf der öffentlichen Seite würde ich sogar von 95% sprechen.</p>
<p>Wir haben nicht so viele sichtbar neue Funktionen integriert (RSS-Feed für die Newsmeldungen, Pressespiegel, Galerie aufgepeppt, &#8230;), sondern mehr &#8220;unter der Haube&#8221; gearbeitet. Ganz &#8220;nebenbei&#8221; wurden u.a. folgende Änderungen durchgeführt:</p>
<ul>
<li>Umstellung von ISO auf UTF-8</li>
<li>Suche mit einer <a href="http://www.sphinxsearch.com/">sphinx</a>-Konstruktion mit sematischem Charakter</li>
<li>bessere HTML-Auszeichnung (label-Tag, title-Attribute, li, etc.)</li>
<li>verbesserter Mailversand</li>
</ul>
<p>Der Schwerpunkt lag also ganz eindeutig in der Optik und der Überarbeitung der inhaltlichen Struktur.<br />
Es wird noch einige Iterationen der <a href="http://www.kloster-ensdorf.de">www.kloster-ensdorf.de</a> geben. Einige davon wird der Besucher dann noch merken, aber die meisten beziehen sich dann doch darauf die Arbeitsprozesse für die Administratoren des Klosters zu vereinfachen. In jedem Fall hoffen wir das die neue Seite gut ankommt.</p>
<p>Achja: Wir verwenden unser eigenes framework. Kein bloat-code wie Typo3 oder Drupal. Nicht das ich ein Problem mit Typo3 und Konsorten habe, aber nur weil man &#8220;damit alles machen kann&#8221; muss man es ja nicht gleich blind einsetzen. Ich persönlich bin immer noch nicht davon überzeugt das solch generische Werkzeuge (und dazu gehört für mich auch CackePHP) für jeden Einsatz geeignet sind. Meine Erfahrung bislang: Je größer das framework, je größer die Hardware. Und bei den Mittelstandsprojekten an denen ich bislang beteiligt war, gab es immer irgendwo eine Budget-Grenze (für Hardware)&#8230;</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.deam.org/2009/11/11/relaunch-der-kloster-ensdorf-de/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>WordPress-Bug in wp-login.php</title>
		<link>http://blog.deam.org/2009/08/11/wordpress-bug-in-wp-login-php/</link>
		<comments>http://blog.deam.org/2009/08/11/wordpress-bug-in-wp-login-php/#comments</comments>
		<pubDate>Tue, 11 Aug 2009 11:17:09 +0000</pubDate>
		<dc:creator>Klaus M. Brantl</dc:creator>
				<category><![CDATA[Software]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[php5]]></category>

		<guid isPermaLink="false">http://blog.deam.org/?p=117</guid>
		<description><![CDATA[http://www.heise.de/security/Luecke-in-WordPress-ermoeglicht-Aussperren-des-Admins&#8211;/news/meldung/143328 Was mich dabei genau stört ist exakt was dieser Poster schreibt: Wenn ich als Parameter einen Hash erwarte, dann prüfe ich doch, ob ein Hash vorliegt (Länge, erlaubte Zeichen) und mache nur dann weiter, wenn alle Kriterien erfüllt sind. Niemand ist perfekt, aber bei einer SW die soweit verbreitet ist, sollte man doch annehmen, [...]]]></description>
			<content:encoded><![CDATA[<p><a href="http://www.heise.de/security/Luecke-in-WordPress-ermoeglicht-Aussperren-des-Admins--/news/meldung/143328">http://www.heise.de/security/Luecke-in-WordPress-ermoeglicht-Aussperren-des-Admins&#8211;/news/meldung/143328</a></p>
<p>Was mich dabei genau stört ist exakt was dieser <a href="http://www.heise.de/security/news/foren/S-Falscher-Ansatz/forum-163811/msg-17193590/read/">Poster schreibt</a>:</p>
<blockquote><p>Wenn ich als Parameter einen Hash erwarte, dann prüfe ich doch, ob<br />
ein Hash vorliegt (Länge, erlaubte Zeichen) und mache nur dann<br />
weiter, wenn alle Kriterien erfüllt sind.</p></blockquote>
<p>Niemand ist perfekt, aber bei einer SW die soweit verbreitet ist, sollte man doch annehmen, das ein bisschen mehr über Sanitizer und Co. nachgedacht wird.</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.deam.org/2009/08/11/wordpress-bug-in-wp-login-php/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>CakePHP: mal was anderes lernen</title>
		<link>http://blog.deam.org/2008/09/04/cakephp-mal-was-anderes-lernen/</link>
		<comments>http://blog.deam.org/2008/09/04/cakephp-mal-was-anderes-lernen/#comments</comments>
		<pubDate>Thu, 04 Sep 2008 19:30:17 +0000</pubDate>
		<dc:creator>Klaus M. Brantl</dc:creator>
				<category><![CDATA[PHP/ PHP-Frameworks/ CakePHP]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[php5]]></category>

		<guid isPermaLink="false">http://blog.deam.org/?p=3</guid>
		<description><![CDATA[Das deam.org-Blog wird mit Arbeit eröffnet. Ich habe über die letzten Jahre ein recht brauchbares framework entwickelt. Ein kleines framework, das den jeweiligen Nutzungsumständen immer gut anzupassen war. Inzwischen ist das Entwickeln aber deutlich komplexer geworden, d.h. es müssen mehrere Leute gleichzeitig arbeiten können. Dabei hat mein framework ein paar Limitierungen &#8211; nicht zuletzt in [...]]]></description>
			<content:encoded><![CDATA[<p>Das deam.org-Blog wird mit Arbeit eröffnet.</p>
<p>Ich habe über die letzten Jahre ein recht brauchbares framework entwickelt. Ein kleines framework, das den jeweiligen Nutzungsumständen immer gut anzupassen war. Inzwischen ist das Entwickeln aber deutlich komplexer geworden, d.h. es müssen mehrere Leute gleichzeitig arbeiten können. Dabei hat mein framework ein paar Limitierungen &#8211; nicht zuletzt in der Dokumentation. Es bedeutet doch relativ hohen Aufwand Dritte einzuführen, mit denen man zum ersten Mal zusammen arbeitet.</p>
<p>Aus diesem Grund habe ich mich entschieden einen neuen Weg zu gehen, oder ihn zumindest zu suchen. Mitte August 2008 hatte ich endlich ein paar Stunden Zeit mit CakePHP zu beginnen. Von allen MVC-ausgerichteten frameworks erscheint mit CakePHP bislang als das am besten &#8220;verfügbare&#8221; (dazu später noch mehr). Allerdigs bin ich mir zum jetzigen Stand noch nicht sicher, wie viel effektiver ich damit arbeiten kann.</p>
<p>Über die nächsten Wochen bis voraussichtlich Mitte November werde ich versuchen mich in CakePHP einzuarbeiten und mir entsprechendes Handwerkszeug zurecht zu legen. Einen guten Teil davon werde ich in diesem Blog veröffentlichen &#8211; in deutsch.</p>
<p>Es gibt eine Menge Quellen, aber im deutschsprachigen Raum ist es etwas mager. Ausserdemist das Thema der richtigen Vorgehensweise (&#8220;hänge ich das jetzt ins Model oder mach ich ein Behavior draus?&#8221;) auch in der englischen Google-Group nicht immer hinreichend gut zu klären.</p>
<p>Meine Aufgabenstellung ist eine Adressverwaltung, die ich vor mehr als 10 Jahren in PHP geschrieben habe und die immer noch im Einsatz ist. Beim letzten Switch von PHP4 auf PHP5 hat sich bei dieser Verwaltung gezeigt, dass es doch ein kleinwenig zuviel Anpassungen bedingte. Das Projekt ist aber überschaubar genug, um sich nicht an planungstechnischen Details aufhalten zu müssen, aber komplex genug um sich mit CakePHP intensiver beschäftigen zu müssen.</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.deam.org/2008/09/04/cakephp-mal-was-anderes-lernen/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

