Räknarnummer kontrolleras nu mot båda tabellerna
Varje räknare här har ett nummer. Det står i inbäddningskoden, i statistikadressen och på hur många sidor ägaren nu har lagt den på. Nummer delas ut genom att ett slumpmässigt tal mellan…
Vad ett lösenord kostar på blygsam hårdvara
Statistiksidor här kan skyddas med ett lösenord. Att hasha lösenordet är den enda åtgärden i tjänsten som ska vara långsam — det är det som gör en stulen hash dyr att angripa. Frågan är hur…
En säkerhetskopia i webbroten läcker källkoden
Innan man redigerar en stor fil är det naturliga att först kopiera den. cp index.php index.php.vor-aenderung, och sedan börjar man arbeta. Om filen ligger i den katalog som webbservern…
En språkkod som såg ut som Perl
Den 19 augusti 2026 lade vi till en regel i .htaccess som blockerar en typ av fil som aldrig ska levereras direkt till en webbläsare: kvarblivna kopior av källkod som ligger kvar i…
Varför undantagslistan inte hashas
Att bygga en webbplats innebär att öppna den tjugo gånger om dagen. På en räknare med fyrtio besökare i månaden är halva statistiken författaren själv. Därför finns det en inställning:…
En räknare på en HTTPS-sida
En webbplats körs över HTTPS. Besökarna ser ett hänglås. Sedan klistras något från en annan webbplats in, och hänglåset försvinner – eller så syns det inklistrade helt enkelt inte. Det…