PHP-Osterei
Der Blog Herald weist auf eine skurrile PHP-Eigenschaft hin, von der auch sämtliche PHP-basierten Blogsysteme betroffen sind.
Man findet das Osterei, indem man /?=PHPE9568F36-D428-11d2-A769-00AA001ACF42 an den URL eines beliebigen (PHP-)Blogs anhängt.
Hier ein paar Beispiele:
Sixtus.net, Lummaland, Siggi Becker, IT&W
Das sind mir ja Witzbolde :-) Weiß jemand irgendetwas genaueres dazu?
Kommentare dazu:
Ja. Es gibt eine Art php About Seite, die man erhält wenn man ein leere php Datei mit dem Funktion phpinfo() aufruft. In dieser Datei stehen einige praktische Informationen sowie das php Logo ?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 sowie das Zen Logo ?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 (Zend ist die Firma, die php Entwickelt). An einigen Tagen des Jahres wird das php Logo dann durch ein anderes Bild ersetzt - aber ich weiss auch nicht an welchen.
war das nicht früher mal ein dackel?
Ich hab auch den Dackel.
Das angezeigte Bild hängt offensichtlich mit der PHP-Version zusammen.
PHP 4.3.4 zeigt den Dackel,
PHP 4.4.0 einen von mir nicht näher identifizierten schwarzen Hund...
PHP 4.3.4 zeigt den Dackel,
PHP 4.4.0 einen von mir nicht näher identifizierten schwarzen Hund...
Das Easteregg ersetzt normalweise am 1. April beim Aufruf der phpinfo()-Funktion das PHP-Logo. Für jede PHP-Version gibt's ein anderes Bild. Somit kann man also auch die verwendete PHP-Version erkennen -> Fingerprinting. Manche (Sicherheitsfanatiker -(bewusste)) meinen das stelle ein Problem dar. Kann man aber auch abschalten. Und zwar in der php.ini das expose_php auf off setzen.
Hier steht's genauer, sogar wo:http://lxr.php.net/ident?i=PHP_EGG_LOGO_GUID
Hier steht's genauer, sogar wo:http://lxr.php.net/ident?i=PHP_EGG_LOGO_GUID
also auch ne möglichkeit die php-version von ausserhalb abzufragen, wenn dieses pic nicht modifiziert wurde...
Das Bild mit dem "Walroß" sagt mir, dass Herr Sixtus dringend mal sein PHP aktualisieren sollte ...
http://lxr.php.net/source/php-src/main/logos.h#707
da liegt das bild - ist fest verdrahtet. schade, wuerde es gerne umpatchen. wer hat ne loesung?
da liegt das bild - ist fest verdrahtet. schade, wuerde es gerne umpatchen. wer hat ne loesung?
Ich kann mich auch täuschen, aber nach einem Artilel, mit einem Link von diesem PHP-Osterei wurde unter Bloglines die mitgeschriebene Kategorie verändert und hieß dort auf einmal "spielerei",
obwohl ich solch eine Kategorie gar nicht habe.
Beim Shopblogger funktioniert es übrigens nicht.
obwohl ich solch eine Kategorie gar nicht habe.
Beim Shopblogger funktioniert es übrigens nicht.
Ihr müsst kein fest eingecodeted Bild austauschen, wenn es euch stört.
Haut einfach in die php.ini folgenden Eintrag rein:
expose_php = Off;
Somit werden alle Funktionen, welche PHP verraten könnten - auch das Easter Egg - deaktiviert.
Haut einfach in die php.ini folgenden Eintrag rein:
expose_php = Off;
Somit werden alle Funktionen, welche PHP verraten könnten - auch das Easter Egg - deaktiviert.
RSS Weblog
