Mark's Place

How to add password protection in CodeIgniter Scaffolding

markwu — Tue, 06 Oct 2009 10:50:48 +0000

It is really bad that CodeIgniter does not support password protection in scaffolding. I just go thorugh most scaffolding related posts in CodeIgniter forum, it seems no easy and clear solution for it. So, I just come out my own based on hooks function.

Here comes the code. Just follow it, and you will get a simple password protection for scaffolding:

1. Enable hook in your CodeIgniter application

application/config.php

[...]
$config['enable_hooks'] = TRUE;
[...]

2. Add a hook setting for pre-controller

application/hooks.php

[...]
$hook['pre_controller'][] = array(
                                'class'    => 'SimpleHttpAuth',
                                'function' => 'authenticate',
                                'filename' => 'SimpleHttpAuth.php',
                                'filepath' => 'hooks/SimpleHttpAuth',
                                'params'   => array()
                                );
[...]

3. Put the following scripts into application/hooks/SimpleHttpAuth/SimpleHttpAuth.php

<?php
    class SimpleHttpAuth
    {
        private $user = "username";
        private $pass = "password";

        function __constructor()
        {
        }

        function authenticate()
        {
            $router =& load_class('Router');

            if($router->scaffolding_request === TRUE)
            {
                while (!$this->isAuthenticated()) {
                    header('WWW-Authenticate: Basic realm="Scaffolding"');
                    header('HTTP/1.1 401 Unauthorized');
                    die('Authorization Required');
                }
            }
        }

        function isAuthenticated() {
            if (isset($_SERVER['PHP_AUTH_USER']) && isset($_SERVER['PHP_AUTH_PW'])) {
                $httpd_username = filter_var($_SERVER['PHP_AUTH_USER'], FILTER_SANITIZE_STRING, FILTER_FLAG_ENCODE_HIGH|FILTER_FLAG_ENCODE_LOW);
                $httpd_password = filter_var($_SERVER['PHP_AUTH_PW'], FILTER_SANITIZE_STRING, FILTER_FLAG_ENCODE_HIGH|FILTER_FLAG_ENCODE_LOW);
                if ($httpd_username == $this->user && $httpd_password == $this->pass) {
                    return TRUE;
                } else {
                    return FALSE;
                }
            }
            return FALSE;
        }

    }
?>

Now, you can have password protection scaffolding in CodeIgniter.

æˆ‘å€‘çœŸçš„éƒ½é‚£éº¼å®¹æ˜“è¢«ç…½å‹•å—Žï¼Ÿ

markwu — Fri, 14 Nov 2008 15:49:53 +0000

我們真的都那麼容易被煽動嗎？。對！真的就有那麼容易。

最近有消息說到 Yahoo 不準用帳號裡面有 taiwan 或是 taipei 等字眼來註冊，很多人就開始磨刀霍霍向 Yahoo，開始說 Yahoo 不尊重台灣人云云。我無法證實 Yahoo 到底有沒有這樣的想法，但是從程式角度來說，這純粹是 Yahoo 的 bug 吧（或說是把規格定的太嚴謹了）。

要判斷帳號裡面有沒有某些字串，在 PHP 裡面的寫法通常是：

$pattern = "taiwan";
if( !strstr( $userName, $pattern ) )
... 註冊程序 ...

或是用

$pattern = "taiwan";
if( !strpos( $userName, $pattern ) )
... 註冊程序 ...

或者還可以用

$pattern = "/taiwan/"
if( !preg_match( $pattern, $userName ) )
... 註冊程序 ...

這些寫法，不僅無法讓使用者用 taiwan 來註冊，當然也無法用 ilovetaiwan 或是 iliveintaiwan 來註冊。

而這個只要調整一下程式，應該馬上就可以解決了。

$pattern = "taiwan"
if( $userName != $pattern ) )
... 註冊程序 ...

為什麼 Yahoo 要這樣做？假設你的網站允許使用者有次網域，請問你允不允許使用者的網址是 admin.yahoo.com 還是 webmaster.yahoo.com，這會不會讓人誤會這兩個網址是 Yahoo 的官方網站？

所以～當然你還是可以繼續相信這是 Yahoo 故意欺負台灣人；而我比較想相信這應該是無心的 bug。

不過也還好有那麼多人討論這件事，Yahoo 才願意把這個 Bug 修正吧！

è·¨ç¶²åŸŸçš„ Flash æ–‡ä»¶å˜å–ç¶²ç«™è³‡æ–™

markwu — Sun, 02 Nov 2008 17:35:40 +0000

最近遇到一個跨網域的 Flash 文件存取網站資料問題。透過 Google 找了一些資料，發現基本上 Flash 文件是不允許你跨網域（甚至是次網域）存取網站資料的。如果你希望 Flash 能夠跨網域存取網站資料，唯一的方式是在 Flash 文件存放的目錄中，加上一個原則檔 crossdomain.xml，裡面可以描述對這個 Flash 的存取原則：

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<allow-access-from domain="*.abc.com" />
<allow-access-from domain="*.def.com" />
</cross-domain-policy>

這表示 *.abc.com 與 *.def.com 都可以透過這個 Flash 文件來存取網站資料。

更詳細的資料請參考：允許跨網域資料載入。

é€éŽ Samba åœ¨ Windows XP (Host) èˆ‡ VMware Ubuntu (Guest) ä¸å…±ç”¨æª”æ¡ˆ

markwu — Sun, 02 Nov 2008 17:11:33 +0000

在使用 Samba 前，請先記得 K 一下鳥哥的 Linux 私房菜中有關 Samba 伺服器的章節，除了使用手冊外，大概找不到更清楚的文件了。

在 Ubuntu 8.10 的 Server 安裝當中，可以事先將 Samba Server 裝上，免除還要再安裝 Samba Server。如果忘了裝，直接透過 apt-get 也可以很簡單的安裝：

$sudo apt-get install samba (透過 apt-get 安裝 Samba)

安裝好了後，Ubunut 中的 /etc/samba/smb.conf 已經足以應付大部分的設定（預設使用 Ubunut 內的帳號與密碼，不需另外設定），但是還是稍做修改才能讓你存取到自己 /home 目錄下的檔案，修改如下（我只列出有修改的部分）：

[global]
   unix charset = utf8
   display charset = utf8
   dos charset = cp950
   security = user
[homes]
   comment = Home Directories
   browseable = no
   read only = no
   create mask = 0644
   directory mask = 0755
   valid users = %S

改完後記得要重啟 Samba 設定：

$sudo /etc/init.d/samba restart (重啟 Samba 伺服器)

如果，有時間可以仔細看一下 /etc/samba/smb.conf 中的一些敘述，他建議以下列的方式來修改 smb.conf：

$sudo cp smb.conf smb.conf.master (先將 smb.conf 複製到 smb.conf.master)
$sudo vim smb.conf.master (直接修改 smb.conf.master 而非 smb.conf)
$su root (切換到 root 權限)
$testparm -s smb.conf.master > smb.conf (透過 testparm 來檢查 smb.conf.master 的語法正確性，並且把沒用的東西拿掉，然後存到 smb.conf)
$exit (離開 root)
$sudo /etc/init.d/samba restart (重新啟動 Samba 伺服器)

然後你就可以在 Windows XP 下透過 \\ubuntu-ip\username 來存取你的 home 目錄，當然你得要輸入自己在 Ubuntu 中的帳號與密碼。

其實如果你的 VMware 中的 Ubuntu 是透過 NAT 來連結網路，那麼比較簡單的方式，是用 Samba 讓某個目錄整個開放，/etc/samba/smb.conf 的修改如下（我只列出有修改的部分）：

[global]
   unix charset = utf8
   display charset = utf8
   dos charset = cp950
   security = share
[myfiles]
   comment = My Files
   path = /home/username
   browseable = no
   read only = no
   create mask = 0644
   directory mask = 0755
   public = yes

然後重啟 Samba 伺服器，直接在 Windows XP下透過 //ubuntu-ip 或是直接在網路芳鄰中，就可以瀏覽了。

其他就不多寫了，因為鳥哥的文件寫得很清楚，Ubuntu 的 Setting Up Samba 英文文件也寫得很清楚。

åœ¨ Windows XP (Host) èˆ‡ VMware Ubuntu (Guest) ä¸å…±ç”¨ç¡¬ç¢Ÿçš„æ–¹å¼

markwu — Sat, 01 Nov 2008 15:46:45 +0000

在 VMware 中的 Ubuntu 新增硬碟的方式這一篇文章中，描述了如何為 Ubuntu 新增新的硬碟。透過 VMware 的 Hard disk mapping 功能，我們則可以把這顆新增的硬碟對應成 Windows XP 的一台新硬碟，然後直接對這顆硬碟的資料作處理。

如果我們將新增的硬碟格式化成 Ext3 的格式，則我們可以在 Windows XP 中安裝 Ext2/3 的驅動程式，讓 Windows XP 可以辨認並且讀取 Ext2/3 的硬碟，目前有下面幾項選擇：

或者，我們也可以直接把新增的硬碟格式化成 NTFS，Windows XP 直接就可以辨認了。如果要格式化新增的硬碟必須安裝 Linux-NTFS 套件，然後就可以做相關 NTFS 的磁區處理：

$sudo apt-get install ntfsprogs (安裝 ntfsprogs 的相關工具)
$sudo mkntfs /dev/sdc1 (透過 mkntfs 格式化 sdc1 這個磁區)

但是，格式化成 NTFS 硬碟後，反而變成 Ubuntu 無法讀取。要讓 Ubuntu 可以讀取 NTFS磁區，首先要安裝 NTFS-3G。基本上，他已經預設安裝在 Ubuntu 中，所以只要透過下面指令就可以存取這顆硬碟：

$sudo mount -t ntfs-3g /dev/sdc1 /opt (透過 NTFS-3G 將 /dev/sdc1 mount 到 /opt 這個目錄)

也可以直接加到 /etc/fstab 中，開機後就可以自動 mount 進來了：

...
/dev/sda1 /mnt/windows ntfs-3g defaults 0 0

不過使用這樣的方法，缺點是 Windows XP 與 VMware 中的 Ubuntu無法同時共用這台硬碟。如果真的要同時共用，可能使用 Samba 還會來的比較方便。

åœ¨ VMware ä¸çš„ Ubuntu æ–°å¢žç¡¬ç¢Ÿçš„æ–¹å¼

markwu — Fri, 31 Oct 2008 17:06:37 +0000

通常在 VMWare 中預設的 Ubuntu 安裝應該只會有 8G 的硬碟，每次我都會為了如何擴充在煩惱。而每次 Clone 一個新的環境，總是要把之前 /home 目錄下的資料與程式備份下來，這也是件很煩惱的事。

後來想一想，乾脆新增一個硬碟，然後把這個新硬碟 mount 到 /home，從此再也沒有這些煩惱。更好的是，我還可以把 Apache 與 MySQL 的資料與設定目錄都指定到這個新的硬碟中，到時候只要重新 ln 回去就可以了。

作法如下：

首先，在 VMWare 中新增硬碟，隨便你自己要設多大。

Ubuntu 開機後，開終端機就可以開始操作了：

$sudo fdisk -l | grep "Disk /dev" (列出這台虛擬機器中現有的硬碟)
Disk /dev/sdb doesn't contain a valid partition table
Disk /dev/sda: 8589 MB, 8589934592 bytes
Disk /dev/sdb: 68.7 GB, 68719476736 bytes

這個是你的硬碟列表， /dev/sdb 代表第二顆的 SCSI 硬碟。你的也有可能是 /dev/hdb，這個代表 IDE 的第二顆磁碟機。因為這時還沒設定任何磁碟分割，所以會有第一行的錯誤訊息。

知道你的新硬碟代號後，再來就透過 fdisk 來做磁碟分割：

$sudo fdisk /dev/sdb (透過 fdisk 來對剛剛新增的硬碟 sdb 做分割)
Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel
Building a new DOS disklabel with disk identifier 0x5f491e37.
Changes will remain in memory only, until you decide to write them.
After that, of course, the previous content won't be recoverable.

The number of cylinders for this disk is set to 8354.
There is nothing wrong with that, but this is larger than 1024,
and could in certain setups cause problems with:
1) software that runs at boot time (e.g., old versions of LILO)
2) booting and partitioning software from other OSs
   (e.g., DOS FDISK, OS/2 FDISK)
Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)

Command (m for help): m (列出支援的指令)
Command action
   a   toggle a bootable flag
   b   edit bsd disklabel
   c   toggle the dos compatibility flag
   d   delete a partition
   l   list known partition types
   m   print this menu
   n   add a new partition
   o   create a new empty DOS partition table
   p   print the partition table
   q   quit without saving changes
   s   create a new empty Sun disklabel
   t   change a partition's system id
   u   change display/entry units
   v   verify the partition table
   w   write table to disk and exit
   x   extra functionality (experts only)

Command (m for help): n (建立新分割)
Command action
   e   extended
   p   primary partition (1-4)
p (建立主要分割)
Partition number (1-4): 1 (主要分割磁區代號為 1)
First cylinder (1-8354, default 1): 1 (選擇預設)
Using default value 1
Last cylinder, +cylinders or +size{K,M,G} (1-8354, default 8354): 8354 (選擇預設)
Using default value 8354

Command (m for help): w (寫入磁碟分割，並且離開)
The partition table has been altered!

Calling ioctl() to re-read partition table.
Syncing disks.

這樣應該就可以把新的硬碟磁碟分割好了。再來就是 format 硬碟：

$sudo mkfs.ext3 /dev/sdb1 (其中sbd1就是剛剛分割出來的磁區。如果不確定，可以用 sudo fdisk -l 來看)

格式化好之後，我們要先把這個磁碟機暫時 mount 到任何一個目錄，然後把 /home 底下的東西都複製這個磁碟機中，複製完再把這個硬碟 unmount：

$sudo mount /dev/sdb1 /opt (先把新硬碟 mount 到/opt)
$sudo cp -vax /home/* /opt (然後把 /home 複製到新硬碟)
$sudo umount /dev/sdb1 (unmount 新硬碟)

最後再這個磁碟機加入 /etc/fstab 中，讓他以後開機就自動 mount。

....
/dev/sdb1 /home ext3 defaults,errors=remount-ro 1 0

加入後，透過 mount 就可以把 /home 用 /dev/sdb1 來取代了。

$sudo mount -a (未重開機時，可以用這個指令來執行剛剛對 /etc/fstab 的修改)

這樣就 Okay了。

markwu — Fri, 31 Oct 2008 09:07:19 +0000

最近需要一些環境來測試 Server 的一些設定，VMware 是用的最主要的工具。但是每 Clone 一次，虛擬主機網路卡的 Mac Address 就被改掉一次，而 Host Name 也需要做相對應的修改。以下是需要修改的部分做個記錄（免得自己忘記）：

修改網路卡的 Mac Address：

把 /etc/udev/rules.d/70-persistent-net.rules中的第一組 eth0 刪除（因為他是舊的 Mac Address），把 eth1的設定改成 eth0。

修改 Host Name 設定：

把 /etc/hostname 中的電腦名稱，改成你自己要用的名稱。

修改 Hosts 設定：

把 /etc/hosts 中的電腦名稱，改成你自己要用的名稱。

然後下 sudo reboot 重新開機就可以了。

另外，在 VMware 的機器中，我也都會加上 vmw 方便我對映象檔做 defragment 與 shrink。

ç”¨ PHP å‘¼å« MSSQL Store Procedure

markwu — Tue, 18 Mar 2008 11:35:45 +0000

剛剛試了一堆方法，要在不知道對方 Store Procedure 的內部參數名稱下去取用他的執行結果。但是找了半天，網路上找到的資料儘是要你透過 mssql_init() 去指定 Store Procedure，然後透過 mssql_bind() 設定輸入參數與輸出結果，最後透過 mssql_execute() 來執行這個 Store Procedure，實在有夠複雜。

到 PHP 的使用手冊上找了一下，原來最簡單的方法早就在哪！有種『眾裡尋他千百度﹐幕然回首﹐那人卻在燈火闌珊處』的 fu。下次記得要先看手冊。

$myServer = "localhost";
$myUser = "user";
$myPass = "pass";
$myDB = "db";

$s = @mssql_connect( $myServer, $myUser, $myPass )
or die( "Couldn't connect to SQL Server on $myServer" );
$d = @mssql_select_db($myDB, $s)
or die( "Couldn't open database $myDB" );

$result = mssql_query( "StoreProcedure 'params_1','params_2',..." );
$record = mssql_fetch_row( $result );

print_r($record);

ç”¨ NuSOAP ä¾†æ•´åˆä¸åŒç³»çµ±ä½¿ç”¨è€…å¸³è™Ÿèªè‰

markwu — Sun, 16 Mar 2008 14:15:28 +0000

最近剛好需要整合不同系統使用者帳號認證，我預備採用的方式是 SOAP，兩邊軟體一邊必須實作 SOAP Server 來提供帳號認證，另一邊需要實作 SOAP Client 來使用帳號認證。

SOAP Client 的部份會送傳下列資料到 Server 端，並且透過 Server 端所實作的 getUserInfo，來取回使用者認證資料，傳送資料如下：

loginId：使用者帳號
password：使用者密碼（傳送時先透過 MD5 編碼）

SOAP Server 則會實作一個 User 的 WSDL 提供給 Client 端讀取，並且實作一個 getUserInfo 的方法，用來將認證的資料 userInfo 傳回給 Client 端，userInfo 包含：

validUser：是否為系統中的使用者
userName：使用者全名
eMail ：使用者的電子郵件信箱

我試過 PHP 內建的 SOAP、PEAR::SOAP 與 NuSOAP，其中 NuSOAP用起來最方便。在 0.72 以前，因為 Class 命名跟內建的 SOAP 衝突，所以需要修改 Class 名稱，但是在 0.73 後則已經沒有問題。所以建議使用 0.72 的都升級到 0.73。

在 NuSOAP 中，如果 Server 端已經提供 WSDL，那你幾乎不需作任何設定，拿了就用：

$soapclient = new nusoap_client('http://others/soapserver.php?wsdl', true);
$error = $soapclient->getError();
if ($error) {
    return false;
}

$result = $soapclient->call( 'getUserInfo', array( 'loginId' => 'nusoap', 'password' => md5('123456') ) );

if ($soapclient->fault) {
    return false;
} else {
    $error = $soapclient->getError();
    if ($error) {
        return false;
    } else {
        print_r($result);
    }
}

就這樣！$result 中儲存的就是 Server 端回傳的資料，並且已經幫你 Parsing 好，變成 PHP 的陣列：

Array
(
    [validUser] => 1
    [fullName] => Nu Soap
    [eMail] => nusoap@soaptest.com
)

完整的 SOAP Server/Client 實作，就請自行參考我附上的程式。

ç¾Žä¸ä¸è¶³çš„ _IG_FetchFeedAsJSON

markwu — Mon, 03 Mar 2008 19:27:12 +0000

其實我還是搞不懂，為什麼 Google Gadget 要搞個雞肋出來，這個雞肋就是 _IG_FetchFeedAsJSON()。為什麼說他是雞肋？因為：

Cache 功能不足，到現在還是無法定義 Cache Interval。怪的是 _IG_FetchXmlContent() 與 _IG_FetchContent()都可以。
沒辦法取用 RSS Feed 中的其他資料屬性。所以如果真的要在 Google Gadget 中，完整利用 RSS Feed 中的各項屬性資料，或是外加 (Extra) 的資料，還是得用 _IG_FetchXmlContent() 來抓。

原本要將 DZone 的推噓數字也加到『愛D爽』(請用台語念)，可是用 _IG_FetchFeedAsJSON 就是沒有一個屬性可以拿的到～殘念。

雞肋！雞肋！食之無味，棄之可惜！

Mark's Place

How to add password protection in CodeIgniter Scaffolding

æˆ‘å€‘çœŸçš„éƒ½é‚£éº¼å®¹æ˜“è¢«ç…½å‹•å—Žï¼Ÿ

è·¨ç¶²åŸŸçš„ Flash æ–‡ä»¶å­˜å–ç¶²ç«™è³‡æ–™

é€éŽ Samba åœ¨ Windows XP (Host) èˆ‡ VMware Ubuntu (Guest) ä¸­å…±ç”¨æª”æ¡ˆ

åœ¨ Windows XP (Host) èˆ‡ VMware Ubuntu (Guest) ä¸­å…±ç”¨ç¡¬ç¢Ÿçš„æ–¹å¼

åœ¨ VMware ä¸­çš„ Ubuntu æ–°å¢žç¡¬ç¢Ÿçš„æ–¹å¼

VMware ä¸­è¤‡è£½ Ubuntu Image å¾Œè©²åšçš„ä¿®æ”¹

ç”¨ PHP å‘¼å« MSSQL Store Procedure

ç”¨ NuSOAP ä¾†æ•´åˆä¸åŒç³»çµ±ä½¿ç”¨è€…å¸³è™Ÿèªè­‰

ç¾Žä¸­ä¸è¶³çš„ _IG_FetchFeedAsJSON