Пожалуй, всем известно, что сегодня, 5 апреля 2010 года, и католики и православные отмечают Пасху. Пользуясь случаем, я решил написать статью о пасхальных яйцах, только не таких, которые красят, а о тех, происхождение которых связано с тематикой Хабра. Речь пойдёт о пасхальных яйцах языка PHP.
Сразу хочется подчеркнуть, что пасхальные яйца PHP, о которых пойдёт речь, абсолютно безобидны. Их существование никак не может отрицательно сказаться на работе сайта. Как я уже сказал, существует несколько особых строчек (назовём их сигнатурами), добавление которых к запросу ВНЕЗАПНО меняет ответ сервера. Синтаксически сигнатура должна являться значением безымянной и единственной GET-переменной (например, mypage.php?=×××).
Талисман PHP «elePHPant» (некоторые версии 5.2.?).
Подробнее о соответствии версий PHP и этих картинок можно посмотреть в одной англоязычной статье на эту тему на сайте 0php.com. Жалко, что не получилось абсолютно точно установить зависимость, потому что на официальном сайте PHP CVS-log файла, где хранятся изображения, не работает. Прошу прощения, если я где-то ошибся.
Все три изображения (логотип Zend, логотип PHP, забавная картинка) имеют формат GIF и хранятся в виде массивов байт в файле main/logos.h.
Можно ли как-то это отключить?
Если Вы администрируете написанный на PHP сайт, Вы, скорее всего, уже попробовали провернуть этот трюк со своим проектом. Если пасхальное яйцо «работает», то Вы, вероятно, уже решили от него избавиться. Сделать это чрезвычайно просто.
Достаточно открыть у себя на сервере файл php.ini, найти параметр expose_php и поменять его значение на «off»:
expose_php = off
После перезагрузки веб-сервера картинки и страница с информацией о разработчиках перестанут появляться — необычные запросы начнут обрабатываться в обычном режиме. Также сервер прекратит добавлять строку «X-Powered-By: PHP/×.×.× ...» в HTTP-заголовки ответов, упоминание о PHP уберётся из строки «Server: ...» (если оно сейчас там есть).
Избавившись от этого «ужасного хака», Вам удастся всего лишь скрыть факт того, что Ваш сайт использует PHP. Конечно, это относится только к проектам с ЧПУ (да и то далеко не всем). Если же ссылки на Вашем сайте имеют вид «my_cosy_guestbook.php?do=delete_all», Вас это, естественно, не спасёт. Перед поиском и изменением файла php.ini обязательно не забудьте для себя ответить на вопрос: «А оно мне надо?».
Применение в хозяйстве
Несмотря на кажущуюся бесполезность, у описанного пасхального яйца есть практическое применение. Если на своём сайте вывести информацию о системе с помощью функции phpinfo(), Вы увидите логотипы PHP и Zend, а также ссылку «PHP Credits». По какому URI будут запрошены картинки, и куда будет вести ссылка на список разработчиков, догадаться теперь совсем несложно. Ресурсы получаются доступными, даже если сайт тестируется на локальной машине, не имеющей доступ в Интернет. Это работает только при включенной опции expose_php (иначе картинки и ссылка не отображаются). Вот рабочий пример: www.it.tsu.ge/info.php (сайт не мой, я просто разместил объяву ссылку). Ещё пример: hosting.iptcom.net/phpinfo.php (оказывается, картинка с логотипом Zend была совсем другой в версии PHP 4.4.4). Пример сайта с выключенной опцией expose_php на сервере: help.secureserver.net/linux-phpinfo.html.
Яйцо-бонус
Изучая исходники PHP, я случайно наткнулся на источник ещё одного забавного секрета, несколько раз упомянутого в Интернете. Оказывается, что 1 апреля логотип, генерируемый функцией php_logo_guid(), заменяется забавной картинкой (как для случая с сигнатурой PHPE9568F36-D428-11d2-A769-00AA001ACF42). Получается, что в этот день логотип поменяется и на странице, полученной с помощью phpinfo().
В исходниках версии 5.2.13 за это «яйцо» отвечают строчки 1237-1238 файла ext/standard/info.c. Жаль, что увидеть в действии его можно только почти через год. Хотя, нетерпеливые товарищи в любой момент могут поменять системную дату. ;)
Яйцо-бонус № 2
К концу написания статьи выяснилось, что есть ещё одна сигнатура, которая работает в PHP 5. Для этого пасхального яйца нужно, чтобы было включено расширение Suhosin (оно используется для усиления безопасности PHP). Сигнатура такая: SUHO8567F54-D428-14d2-A769-00DA302A5F18. Результатом добавления её в запрос является картинка с тремя иероглифами, которые переводятся с корейского примерно как защитник или ангел-хранитель.
Хорошо, когда люди, разрабатывающие серьёзные вещи, имеют чувство юмора и позволяют себе безобидно пошутить. К тому же пасхальные яйца — неплохая вирусная реклама своего продукта (фактически, я сейчас бесплатно рекламирую PHP). Главное здесь для разработчиков — не переусердствовать.
P.S.: Я понимаю, что для некоторых хабровчан описанный факт покажется бородатым и неинтересным, но уверен, что кто-то слышит о пасхальных яйцах в PHP впервые. Лично я узнал обо всём этом совсем недавно, хотя первый мой php-файл был создан около 5 лет назад.
Nicely put. With thanks!
writing paper
writing paper https://qualitywritingpaper.com/
buy essays online - 11-12-20 11:12:54
Thank you. Numerous content.
Best Essay writing
buy essays online https://buyessaysearch.com
legal essay writing service - 11-12-20 04:12:01
Magnificent beat ! I wish to apprentice while you amend your site, how could i subscribe forr a
blg site? The account helped me a acceptable deal.
I had been a little bit acquainted oof this your brodcast offered bright clear idea
https://elvyn14hrzd3vl.medium.com/how-to-write-an-argumentative-essay-ppt-42d7ce42ad54
legal essay writing service
legal essay writing service http://5fb9e2f1e10b0.site123.me/blog/tips-on-how-to-develop-a-school-essay-writing-timeline
cheap essay writing service - 11-12-20 01:12:53
Perfectly spoken without a doubt. !
Best Essay writing
cheap essay writing service https://writemyessaybest.com/
buy essay online reviews - 11-12-20 00:12:46
Great advice Thanks a lot!
Best Essay writing
buy essay online reviews https://writepapersforme.com/
essays writing services - 10-12-20 20:12:33
You made your point!
essays writing services
paper writing services https://webtheessaywriter.com/
writing paper - 10-12-20 16:12:07
You made your position quiite well.!
writing paper
writing paper https://pluswritemypaper.com/
writing service - 10-12-20 04:12:00
You said it superbly.
writing service
writing service https://searchwritingservicesc.com/
paper writing service - 10-12-20 02:12:49
Youu revealed this wonderfully!
paper writing service
paper writing service https://fastpaperwritingservice.com/
essay writer service - 10-12-20 02:12:04
Regards! A lot of stuff!
essay writer service
essay writer service https://goodtheessaywriter.com/
writing help - 9-12-20 23:12:04
Hello there, juat became aware of your blog through Google, and found that it is really informative.
I'm gonna wath out for brussels. I'll bee grateful
if you continue this in future. Many people
will be benefited from our writing. Cheers!
https://link.springer.com/chapter/10.1007/978-1-4302-6014-1_7
writing help
writing help https://architecture.uii.ac.id/outputs/annual-theme-2011-hybridity/
essay paper writing service - 9-12-20 22:12:36
You actually mentionerd it fantastically.
essay paper writing service
writing service https://amazingcustompaperwritingservice.com/
best law essay writing service - 2-12-20 21:12:07
Hello! I know this is kinda off topic however I'd
figured I'd ask. Would you be interested in trading links or maybe guest writing a blog post or vice-versa?
My blog goes over a lot of the same topcs as yours and I believe we could greatly
benefit from each other. If you're interested feel free
too shoot me an email. I lok forward to hearing from you!
Superb blog by thhe way!
https://works.bepress.com/socialtopicsforresearchpapers/17/
best law essay writing service
bestlaw essay writing service https://medium.com/p/d55fd5a701fd/edit
help essay writing - 2-12-20 21:12:33
Kudos! I like it!
Best Essay writing
help essay writing https://admissionessaywritingservice.com
buy an essay online - 2-12-20 18:12:02
Thanks a lot! I like this.
Best Essay writing
buy an essay online https://highqualitywritingservice.com
paper writing website - 2-12-20 16:12:33
What's up to every one, the contents present at this website are truly
remarkable for people knowledge, well, keep upp the nice work fellows.
https://cheapessaywritingserviceusa.com/
paper writing website
paper writing website https://cheapessaywritingserviceusa.com/
buy essay writing - 2-12-20 12:12:54
My partner and I stumbled over here by a different website and thought I may as well check things out.
I like what I see so i am just following you. Look forward tto
explorihg your web page for a second time.
https://portal.lackawanna.edu/ICS/Campus_Life/Campus_Groups/Human_Services_Club/Discussion.jnz?portlet=Forums&screen=PostView&screenType=change&id=31ab5b80-01e6-4693-8c10-8013056621c7&p=2
buy essay writing
buy essay writing https://www.folsomimplantdentistry.com/
essay assistance - 2-12-20 07:12:14
Excellent article! We wiull be linking too this great content on our site.
Keepp up the ggreat writing.
https://susanna4fees.medium.com/
essay assistance
essay assistance https://why-do-you-wa9243.hpage.com/buy-research-papers.html
write my essays - 30-11-20 10:11:27
What's up everyone, it's my first pay a vissit aat thuis web site,
and post is actually fruitful for me, keep up posting these types of articles or reviews.
https://cheapessaywritinghelp.com
write my essays
write my essays https://cheapessaywritinghelp.com
academic essay writing service - 29-11-20 23:11:46
Hi there to every body, it's mmy first visit of this blog; thiis web site carries amazing and truly fine material in support
of readers.
https://usessaywritingservice.com
acadermic essay writimg service
academic essawy writinng service
https://usessaywritingservice.com/ https://usessaywritingservice.com
dissertation writerswriting an essay - 29-11-20 20:11:31
It's remarkable for me to have a wweb page, which is helpful inn favor of my knowledge.
thanks admin
https://ordertermpaper.com
dissertation writerswriting an essay
dissertation writerswriting an essay
https://ordertermpaper.com https://ordertermpaper.com
best college essay writing service - 29-11-20 16:11:00
Spot on with thks write-up, I absolutely believe that this web
ite needs a great deal more attention. I'll probagly be back again to read through
more, thanks for the advice!
https://writeargumentativeessay.com/
best college essay writing service
best college essay writing service https://writeargumentativeessay.com
paper writing service - 12-12-20 07:12:46
Great material. Regards.
Best Essay writing
paper writing service https://termpaperwriterservice.com