Numery liczników są teraz sprawdzane w obu tabelach
Każdy licznik ma tutaj numer. Pojawia się w kodzie osadzenia, w adresie statystyk i na tylu stronach, na ilu umieścił go właściciel. Numery przydziela się, losując jeden z przedziału od 100…
Ile kosztuje hasło na słabym sprzęcie
Strony statystyk można tu chronić hasłem. Zahaszowanie tego hasła to jedyna operacja w tym serwisie, która ma być powolna — właśnie to sprawia, że skradziony skrót jest drogi w ataku.…
Kopia w katalogu WWW to wyciek kodu
Przed zmianą dużego pliku naturalnym odruchem jest najpierw go skopiować. cp index.php index.php.przed-zmiana, potem do roboty. Jeśli ten plik leży w katalogu, który serwer WWW publikuje,…
Kod języka, który wyglądał jak Perl
19 sierpnia 2026 r. dodaliśmy do .htaccess regułę blokującą klasę plików, które nigdy nie powinny być serwowane bezpośrednio do przeglądarki: pozostałości kopii kodu źródłowego leżące w…
Dlaczego lista wykluczeń nie jest haszowana
Kto buduje swoją stronę, otwiera ją dwadzieścia razy dziennie. Przy liczniku z czterdziestoma odwiedzającymi miesięcznie połowa statystyki to ty. Dlatego jest ustawienie: nie licz wizyt z…
Twój licznik na stronie HTTPS
Twoja strona działa na HTTPS. Twoi odwiedzający widzą kłódkę. Potem wklejasz coś z innej strony i kłódka znika – albo wklejony element po prostu się nie pojawia. To tak zwana mieszana…