Aleš Šturala | Blog | česká verze http://www.unitedstatesof.net Just another WordPress weblog Fri, 10 Jul 2009 14:43:36 +0000 http://wordpress.org/?v=2.3.3 en XSS - Cross-site scripting v praxi http://www.unitedstatesof.net/2009/07/09/xss-cross-site-scripting-v-praxi/ http://www.unitedstatesof.net/2009/07/09/xss-cross-site-scripting-v-praxi/#comments Thu, 09 Jul 2009 19:57:00 +0000 admin http://www.unitedstatesof.net/2009/07/09/xss-cross-site-scripting-v-praxi/ Znuděný ze školních poviností jsem zase projednou zabíjel čas na internetu a několika webech, které pravidelně navštěvuji a mezi které patří Facebook a fórum Hofyland.cz. Na Hofyland chodím už několik let a napadlo mě tentokrát zkusit pár bezpečnostních triků. V mé podobě se jednalo spíše o několik lamerských pokusů vzhledem k tomu, že se o bezpečnost webových aplikací nezajímám, na druhou stranu jsem ale už několik webových stránek v PHP naprogramoval, takže vím jak web a zabezpečení funguje na čemž jsem zakládal své počínání. Dopadlo to tak, že po několika hodinách jsem byl schopen číst poštu ostatních uživatelů, mazat cizí kluby, psát pod jinými uživately do klubů a dělat téměř vše co Hofyland nabízí. Jen pro představu, na serveru je 18.000 aktivních uživatelů, v jednu chvíli je většinou přihlášeno něco přes 1000 uživatelů a na serveru je uloženo okolo 11.000.000 mailů.

(more…)

]]> http://www.unitedstatesof.net/2009/07/09/xss-cross-site-scripting-v-praxi/feed/ Jak jsem si koupil MacBook http://www.unitedstatesof.net/2008/11/23/jak-jsem-si-kopil-macbook/ http://www.unitedstatesof.net/2008/11/23/jak-jsem-si-kopil-macbook/#comments Sun, 23 Nov 2008 19:44:49 +0000 admin http://www.unitedstatesof.net/2008/11/23/jak-jsem-si-kopil-macbook/ … aneb mé zkušenosti po dvou letech.


(more…)

]]> http://www.unitedstatesof.net/2008/11/23/jak-jsem-si-kopil-macbook/feed/ 3) DLR - Parser http://www.unitedstatesof.net/2008/09/29/3-dlr-parser/ http://www.unitedstatesof.net/2008/09/29/3-dlr-parser/#comments Mon, 29 Sep 2008 18:57:54 +0000 admin http://www.unitedstatesof.net/2008/09/29/3-dlr-parser/ Parser je velice důležitá část kompilátoru. Jeho úkolem je sestavit abstract syntax tree (AST) z tokenů vygenerovaných scannerem. Jak na to si ukážeme v tomto díle.
(more…)

]]> http://www.unitedstatesof.net/2008/09/29/3-dlr-parser/feed/ 2) DLR - Scanner http://www.unitedstatesof.net/2008/09/09/2-dlr-scanner/ http://www.unitedstatesof.net/2008/09/09/2-dlr-scanner/#comments Mon, 08 Sep 2008 23:01:28 +0000 admin http://www.unitedstatesof.net/2008/09/09/2-dlr-scanner/ Na konci první kapitoly byla zběžně popsána běžná architektura kompilátorů. Ta se většinou skládá ze tří částí - scanner, parser a generátor CILu v případě .NET jazyka. Nicméně kompilátor postavený na DLR se částečně liší, namísto CILu je generován DLR abstract syntax tree (DLR AST).

(more…)

]]> http://www.unitedstatesof.net/2008/09/09/2-dlr-scanner/feed/ 1) DLR - Úvod do implementace .NET jazyků http://www.unitedstatesof.net/2008/08/14/1-dlr-uvod-do-implementace-net-jazyku/ http://www.unitedstatesof.net/2008/08/14/1-dlr-uvod-do-implementace-net-jazyku/#comments Thu, 14 Aug 2008 20:37:08 +0000 admin http://www.unitedstatesof.net/2008/08/14/1-dlr-uvod-do-implementace-net-jazyku/ english version >
Tento tutoriál je zaměřen na vývoj vlastního programovacího jazyka na platformě .NET s použitím nového frameworku Dynamic Language Runtime (DLR) od Microsoftu. DLR je zaměřený zejména na implementaci dynamických jazyků, které implementovat na .NETu bylo problematické a DLR poskytuje řadu funkcí, které vývoj dynamických jazyků zjednoduší.
(more…)

]]> http://www.unitedstatesof.net/2008/08/14/1-dlr-uvod-do-implementace-net-jazyku/feed/ Jak na Bluetooth v .NET Compact Frameworku http://www.unitedstatesof.net/2008/05/22/jak-na-bluetooth-v-net-compact-frameworku/ http://www.unitedstatesof.net/2008/05/22/jak-na-bluetooth-v-net-compact-frameworku/#comments Thu, 22 May 2008 19:34:02 +0000 admin http://www.unitedstatesof.net/2008/05/22/jak-na-bluetooth-v-net-compact-frameworku/ Bluetooth je bezdrátová technologie široce využívaná pro bezdrátový přenos dat zejména v malých zařízení jako jsou například PDA. Pro uživatele není většinou žádný problém Bluetooth používat, ale z pohledu vývojáře se může stát vývoj aplikace využívající Bluetooth celkem flustrující záležitostí.
(more…)

]]> http://www.unitedstatesof.net/2008/05/22/jak-na-bluetooth-v-net-compact-frameworku/feed/ WPF - pokročilé techniky DataBindingu http://www.unitedstatesof.net/2008/04/04/wpf-pokrocile-techniky-databindingu/ http://www.unitedstatesof.net/2008/04/04/wpf-pokrocile-techniky-databindingu/#comments Fri, 04 Apr 2008 11:36:31 +0000 admin http://www.unitedstatesof.net/2008/04/04/wpf-pokrocile-techniky-databindingu/ V seriálu o Windows Presentation Foundation přibyl nový díl zaměřený na pokročilé techniky DataBindingu. Vysvětleny jsou především:

  • Validátory
    • jak například ošetřit to, aby vám uživatel do TextBoxu nabindovaného na vlastnost typu int nevložil text namísto čísla?
    • jak si vytvořit vlastní validátor, který rozhodne zda zadaná hodnota je či není validní?
    • jakým způsobem upozornit uživatele v případě, když zadaná hodnota není validní?
  • Konvertory - jak vytvořit a používat konvertory v případě, kdy potřebujete nabindovat dvě vlastnosti rozdílného datového typu

Nový díl naleznete na http://cs.wpfstart.com/?q=tutorial&qq=6 [^].

]]> http://www.unitedstatesof.net/2008/04/04/wpf-pokrocile-techniky-databindingu/feed/ Tahle soutež stojí za to http://www.unitedstatesof.net/2008/04/02/tahle-soutez-stoji-za-to/ http://www.unitedstatesof.net/2008/04/02/tahle-soutez-stoji-za-to/#comments Wed, 02 Apr 2008 19:59:47 +0000 admin http://www.unitedstatesof.net/2008/04/02/tahle-soutez-stoji-za-to/ Dnes mě v RSS překvapila zpráva o celkem netradičně pojaté soutěži, kterou Microsoft pořádá příští měsíc. Jedná se o 24 hodinový soutěžní maratón v programování.

Program soutěže vypadá víc než dobře, během celého dne proběhnou 3 kola vždy po jedné hodině, kde musí soutěžní týmy vytvořit mini-webovou aplikaci podle zadaných úkolů (každou hodinu jeden) a to za použítí ASP.NET 3.5, SilverLightu a Windows Live Services. Čas mezi jednotlivými kolami je vyplněn cool aktivitami jako pařby Halo 3 na 360ce nebo hraním fotbálku. Takové soutěže se mě určitě líbí a hned bych se přihlásil, kdybych měl alespoň další 2 lidi do týmu … a taky uměl SilverLight a ASP.NET … a ještě k tomu bydlel v ČR…

Každopádně Microsoft by měl takovýchto soutěží pořádat víc, jen bych možná do 24 hodin dal víc programování, alespoň 2x po 3 hodinách a nebál bych se udělat takovou soutěž na lokální úrovni, jedná se určitě o aktivitu, která dobře zpropagovaná může zaujmout hodně zájemců.

Více o této soutěži naleznete zde http://www.microsoft.com/cze/wintheweb/default.mspx ^

]]> http://www.unitedstatesof.net/2008/04/02/tahle-soutez-stoji-za-to/feed/ Jak ze třídy udělat pole - C# indexery http://www.unitedstatesof.net/2008/04/01/jak-ze-tridy-udelat-pole-csharp-indexery/ http://www.unitedstatesof.net/2008/04/01/jak-ze-tridy-udelat-pole-csharp-indexery/#comments Tue, 01 Apr 2008 12:26:04 +0000 admin http://www.unitedstatesof.net/2008/04/01/jak-ze-tridy-udelat-pole-c-indexery/ Možná jeden z méně známých, nicméně užitečných konceptů v C# jsou tzv. indexery. Indexer (někdy také označován jako smart array) nám umožní zacházet s objektem třídy jako kdyby se jednalo o pole.

Class c = new Class();
c.Foo();
c[0] = "abc";
c[1] = "def";

(more…)

]]> http://www.unitedstatesof.net/2008/04/01/jak-ze-tridy-udelat-pole-csharp-indexery/feed/ Unit testy událostí http://www.unitedstatesof.net/2008/02/22/unit-testy-udalosti/ http://www.unitedstatesof.net/2008/02/22/unit-testy-udalosti/#comments Fri, 22 Feb 2008 14:18:02 +0000 admin http://www.unitedstatesof.net/2008/02/22/unit-testy-udalosti/ go to english version »

Možná jste již byli v situaci, kdy jste potřebovali veřejnou událost (či události) na nějaké třídě testovat unit testy. Problém je, jak pozastavit test na určitou dobu kdy jsou očekávána volání patřičné události a také jak tyto volání logovat, aby unit test mohl porovnat zda všechna volání proběhla s očekávanými hodnotami a pořadí.
Zde je mé jednoduché řešení…
(more…)

]]> http://www.unitedstatesof.net/2008/02/22/unit-testy-udalosti/feed/