Zählernummern werden jetzt gegen beide Tabellen geprüft
Jeder Zähler hier hat eine Nummer. Sie steht im Einbaucode, in der Adresse der Statistik und auf so vielen Seiten, wie der Betreiber sie hingesetzt hat. Vergeben werden Nummern, indem eine…
Was ein Passwort auf schwacher Hardware kostet
Statistikseiten lassen sich hier mit einem Passwort schützen. Dieses Passwort zu hashen ist der eine Vorgang in diesem Dienst, der langsam sein soll — genau das macht einen gestohlenen Hash…
Eine Sicherung im Web-Verzeichnis ist ein Quelltextleck
Bevor man eine große Datei ändert, kopiert man sie natürlicherweise erst. cp index.php index.php.vor-aenderung, dann arbeiten. Liegt diese Datei in dem Verzeichnis, das der Webserver…
Ein Sprachkürzel, das wie Perl aussah
Am 19. August 2026 haben wir .htaccess um eine Regel ergänzt, die eine Klasse von Dateien blockiert, die niemals direkt an einen Browser ausgeliefert werden sollte: übrig gebliebene…
Warum die Ausschlussliste nicht gehasht ist
Wer seine Seite baut, ruft sie zwanzig Mal am Tag auf. Bei einem Zähler mit vierzig Besuchern im Monat ist die halbe Statistik man selbst. Deshalb gibt es eine Einstellung: Besuche von…
Ihr Zähler auf einer HTTPS-Seite
Ihre Seite läuft über HTTPS. Ihre Besucher sehen ein Schlosssymbol. Dann fügen Sie etwas von einer anderen Seite ein, und das Schlosssymbol verschwindet – oder das Eingefügte erscheint…