Номери лічильників тепер звіряються з обома таблицями
Кожен лічильник тут має номер. Він стоїть у коді вставки, в адресі статистики і на стількох сторінках, на скількох власник його розмістив. Номери видаються так: береться випадковий між 100…
Скільки коштує пароль на слабкому залізі
Сторінки статистики тут можна закрити паролем. Обчислення хешу цього пароля — єдина дія в цій службі, яка має бути повільною: саме це робить викрадений хеш дорогим для зламу. Питання в…
Копія у веб-каталозі — це витік вихідного коду
Перед правкою великого файлу природно спершу його скопіювати. cp index.php index.php.pered-pravkoju, потім працювати. Якщо цей файл лежить у каталозі, який публікує вебсервер, ви щойно…
Код мови, схожий на Perl
19 серпня 2026 року ми додали до .htaccess правило, що блокує клас файлів, які браузеру ніколи не можна віддавати напряму: залишкові копії вихідного коду, що лишаються в кореневій…
Чому список винятків не хешується
Хто будує свій сайт, відкриває його двадцять разів на день. У лічильника з сорока відвідувачами на місяць половина статистики — це ви. Тому є налаштування: не рахувати відвідування з моєї…
Ваш лічильник на сторінці з HTTPS
Ваш сайт працює через HTTPS. Ваші відвідувачі бачать замок. Потім ви вставляєте щось із іншого сайту, і замок зникає — або те, що ви вставили, просто не з'являється. Це змішаний контент, і…