Як заробити на знанні PHP? Що таке Memcache

Сьогодні я представлю вам невеликий фрагмент коду, який навчить вас взаємодіяти з Memcache. Для того щоб встановити Mediatemple на хостингу вам потрібні дані для SSH.

Хто використовує Memcache?

Компанія Memcache була розроблена Danga Interactive для того, щоб збільшити швидкість роботи порталу LiveJournal.com. Memcache зводить час завантаження з бази даних до нуля, від чого зростає швидкість завантаження сторінки для користувачів, прискорене управління ресурсами і т.д. На даний момент FaceBook є найбільшим користувачем сервісу Memcache. Враховуючи кількість людей, що прибувають на FaceBook щодня, він мало не завалив цей сервіс - і для них виділили окреме місце.

Що таке Memcache?

Що цікаво стало? Memcache є універсальною системою розподілу кешованих елементів. Якщо в кеші нічого немає, робиться запит до бази і результати записуються в Memcache:

Memcache надає 5 функцій:

• get() - отримує значення за ключем
• set() - встановлює значення
• add() - додає кеш, якщо його не існує
• replace() - замінює кеш
• flush() - видаляє всі закешовані дані

Код

Якщо ви встановили у себе Memcache, ви можете почати ним користуватися. Існує думка, що багато кешу погано. Я з цим абсолютно не згоден! Чим швидше вантажиться ваш сайт – тим краще!

• Перші два рядки здійснюють підключення до Memcache.
• Далі слідує скрипт підключення до бази даних.
• Потім створюємо ключ. Коли ми хочемо помістити дані в Memcache, нам необхідно передати 3 елементи для вставки: ключ, значення і час життя кеша. Ключ потрібен для отримання доступу до даних. У цьому прикладі ви можете побачити, що я використовую як ключ MD5 хеш запиту.
• Далі ми перевіряємо чи існує кеш. Перевірка поверне нам true чи false. Якщо вона є, отримуємо до неї доступ.
• Якщо кешу немає, то ми підключаємося до бази та дістаємо значення. Для створення кешу використовуємо такий вираз: $ memcache-> set ($ key, $ row, TRUE, 20); $row зберігає масив те, що ми дістали з бази. 20 - це час життя в кеша в секундах.

$ Memcache = New Memcache; $memcache->connect("127.0.0.1", 11211) or die ("Could not connect"); include("includes/connect.php"); //створити ключ, потім перевірити кеш $key = md5("SELECT * FROM memcached_test where name="ashley""); $get_result = $memcache>get($key); if ($get_result) ( echo $get_result["name"]; echo $get_result["username"]; echo "Data Pulled From Cache"; ) else ( // Отримати дані з бази та створити кеш $query="SELECT * FROM memcached_test where name="ashley";"; $result = mysql_query($query); $row = mysql_fetch_array($result); print_r($row); $memcache>set($key, $row, TRUE, 20) // Зберігати результат 20 секунд echo "Data Pulled from the Database";

Це найпростіший приклад використання memcache, але я сподіваюся, що це був хороший старт для вас.

Будь-який пошук вразливостей на веб-ресурсах починається з розвідки та збору інформації.
Розвідка може бути як активною – брутфорс файлів та директорій сайту, запуск сканерів уразливостей, ручний перегляд сайту, так і пасивною – пошук інформації в різних пошукових системах. Іноді буває так, що вразливість стає відомою ще до відкриття першої сторінки сайту.

Як таке можливо?
Пошукові роботи, які безперервно блукають по просторах інтернету, крім інформації, корисної звичайному користувачеві, часто фіксують те, що може бути використане зловмисниками при атаці на веб-ресурс. Наприклад, помилки скриптів та файли з чутливою інформацією (починаючи від конфігураційних файлів та логів, закінчуючи файлами з автентифікаційними даними та бекапами баз даних).
З погляду пошукового робота повідомлення про помилку виконання SQL-запиту - це звичайний текст, невіддільний, наприклад, від опису товарів на сторінці. Якщо раптом пошуковий робот натрапив на файл з розширенням.sql, який чомусь опинився в робочій папці сайту, то він буде сприйнятий як частина вмісту сайту і так само буде проіндексований (включаючи, можливо, вказані паролі).

Подібну інформацію можна знайти, знаючи стійкі, часто унікальні ключові слова, які допомагають відокремити «вразливі сторінки» від сторінок, що не містять вразливості.
Величезна база спеціальних запитів із використанням ключових слів (так званих дорків) існує на exploit-db.com і відома під назвою Google Hack Database.

Чому google?
Дорки орієнтовані в першу чергу на Google з двох причин:
− найбільш гнучкий синтаксис ключових слів (наведений у Таблиці 1) та спеціальних символів (наведений у Таблиці 2);
− індекс google все ж таки більш повний ніж у інших пошукових систем;

Таблиця 1 – Основні ключові слова google