Пожалуй, всем известно, что сегодня, 5 апреля 2010 года, и католики и православные отмечают Пасху. Пользуясь случаем, я решил написать статью о пасхальных яйцах, только не таких, которые красят, а о тех, происхождение которых связано с тематикой Хабра. Речь пойдёт о языка PHP.
Вкратце: Оказывается, если добавить особую строчку к GET-запросу, обрабатываемому интерпретатором PHP, можно заставить сервер вернуть «секретную» картинку, либо информацию о разработчиках PHP. Примеры:
В чём желток соль?
Сразу хочется подчеркнуть, что пасхальные яйца PHP, о которых пойдёт речь, абсолютно безобидны. Их существование никак не может отрицательно сказаться на работе сайта. Как я уже сказал, существует несколько особых строчек (назовём их сигнатурами), добавление которых к запросу ВНЕЗАПНО меняет ответ сервера. Синтаксически сигнатура должна являться значением безымянной и единственной GET-переменной (например, mypage.php?=×××).
Вот эти самые сигнатуры и результаты их вставки:
— список разработчиков PHP (PHP Credits).
— логотип PHP.
— логотип Zend.
— забавная картинка, отличающаяся в разных версиях PHP:
Thies C. Arntzen, один из разработчиков языка (версии 4.0.1 — 4.2.2).
Коричневая такса по кличке Nadia одного из членов команды по имени Stig Bakken (версии 4.3.2 — 4.3.10).
Талисман PHP «elePHPant» (некоторые версии 5.2.?).
Подробнее о соответствии версий PHP и этих картинок можно посмотреть в одной англоязычной . Жалко, что не получилось абсолютно точно установить зависимость, потому что на официальном сайте PHP CVS-log файла, где хранятся изображения, . Прошу прощения, если я где-то ошибся.
Кто захочет, может дополнительно убить несколько минуток жизни, .
Как это работает?
Код-виновник всех этих «чудес» довольно несложно найти в исходниках интерпретатора.
За возврат необычных ответов на необычные запросы отвечает функция совместно с функциями и . В свою очередь, php_handle_special_queries() вызывается внутри функции .
Все три изображения (логотип Zend, логотип PHP, забавная картинка) имеют формат GIF и хранятся в виде массивов байт в файле .
Можно ли как-то это отключить?
Если Вы администрируете написанный на PHP сайт, Вы, скорее всего, уже попробовали провернуть этот трюк со своим проектом. Если пасхальное яйцо «работает», то Вы, вероятно, уже решили от него избавиться. Сделать это чрезвычайно просто.
Достаточно открыть у себя на сервере файл php.ini, найти параметр и поменять его значение на «off»:
expose_php = off
После перезагрузки веб-сервера картинки и страница с информацией о разработчиках перестанут появляться — необычные запросы начнут обрабатываться в обычном режиме. Также сервер прекратит добавлять строку «X-Powered-By: PHP/×.×.× ...» в HTTP-заголовки ответов, упоминание о PHP уберётся из строки «Server: ...» (если оно сейчас там есть).
Избавившись от этого «ужасного хака», Вам удастся всего лишь скрыть факт того, что Ваш сайт использует PHP. Конечно, это относится только к проектам с (да и то далеко не всем). Если же ссылки на Вашем сайте имеют вид «my_cosy_guestbook.php?do=delete_all», Вас это, естественно, не спасёт. Перед поиском и изменением файла php.ini обязательно не забудьте для себя ответить на вопрос: «А оно мне надо?».
Применение в хозяйстве
Несмотря на кажущуюся бесполезность, у описанного пасхального яйца есть практическое применение. Если на своём сайте вывести информацию о системе с помощью функции phpinfo(), Вы увидите логотипы PHP и Zend, а также ссылку «PHP Credits». По какому URI будут запрошены картинки, и куда будет вести ссылка на список разработчиков, догадаться теперь совсем несложно. Ресурсы получаются доступными, даже если сайт тестируется на локальной машине, не имеющей доступ в Интернет. Это работает только при включенной опции expose_php (иначе картинки и ссылка не отображаются). Вот рабочий пример: (сайт не мой, я просто разместил объяву ссылку). Ещё пример: (оказывается, картинка с логотипом Zend была совсем другой в версии PHP 4.4.4). Пример сайта с выключенной опцией expose_php на сервере: .
Яйцо-бонус
Изучая исходники PHP, я случайно наткнулся на источник ещё одного забавного секрета, несколько раз упомянутого в Интернете. Оказывается, что 1 апреля логотип, генерируемый функцией php_logo_guid(), заменяется забавной картинкой (как для случая с сигнатурой PHPE9568F36-D428-11d2-A769-00AA001ACF42). Получается, что в этот день логотип поменяется и на странице, полученной с помощью phpinfo().
В исходниках версии 5.2.13 за это «яйцо» отвечают строчки . Жаль, что увидеть в действии его можно только почти через год. Хотя, нетерпеливые товарищи в любой момент могут поменять системную дату. ;)
Яйцо-бонус № 2
К концу написания статьи , что есть ещё одна сигнатура, которая работает в PHP 5. Для этого пасхального яйца нужно, чтобы было включено расширение (оно используется для усиления безопасности PHP). Сигнатура такая: SUHO8567F54-D428-14d2-A769-00DA302A5F18. Результатом добавления её в запрос является картинка с тремя иероглифами, которые переводятся с корейского примерно как защитник или ангел-хранитель.
Этот пример , зато прекрасно и на «горячо любимом» всеми нами (через раз, так как Suhosin установлено не на все серверы).
Вывод
Хорошо, когда люди, разрабатывающие серьёзные вещи, имеют чувство юмора и позволяют себе безобидно пошутить. К тому же пасхальные яйца — неплохая вирусная реклама своего продукта (фактически, я сейчас бесплатно рекламирую PHP). Главное здесь для разработчиков — не переусердствовать.
P.S.: Я понимаю, что для некоторых хабровчан описанный факт покажется бородатым и неинтересным, но уверен, что кто-то слышит о пасхальных яйцах в PHP впервые. Лично я узнал обо всём этом совсем недавно, хотя первый мой php-файл был создан около 5 лет назад.
I always used to study piece of writing in news papers but now as I am a user of net therefore from now I
am using net for posts, thanks to web.
RadikScoda - 8-08-18 16:08:58
Meet a guy to communicate and more
write I won't bite you +79967254947
boys write WhatsApp +79967254947
boys write WhatsApp +79967254947
boys write WhatsApp +79967254947
FrancisBem - 29-07-18 08:07:14
Оказываем услуги по сбору любой информации по интернет.
Соберем все: информацию, ссылки, статьи, контакты клиентов
или поставщиков итд
Выполним любые Ваши поручения по сбору информации в интернет
Подробности по email: dimagurin491@gmail.com
Payday Loans - 24-07-18 22:07:13
loan for bad credit rise loans online best cash advance loans online [url=http://aloans.cars]usa payday[/url]
FrancisBem - 12-07-18 04:07:17
Оказываем услуги по сбору любой информации по интернет.
Соберем все: информацию, ссылки, статьи, контакты клиентов
или поставщиков итд
Выполним любые Ваши поручения по сбору информации в интернет
Подробности: https://www.instagram.com/bazydannykh4/
RichardwEd - 11-06-18 10:06:13
19 (Xinhua) Three people, among them a U. [url=http://www.cheapwholesalenflnikejerseys.us.com/]Wholesale Jerseys China[/url]. dollars, according to the event organizer DMGEvents. Some girls and women develop body image problems that cause them to work out intensely and not eat enough to provide them with the nutrients their bodies need. Of course, the invitations and ceremony etiquettes should not be neglected either.S. The book and this ecourse is so easy to understand and follow that will not miss anything out. Even if the trash contains some hazardous materials like asbestos, the service provider comes in with proper measures that help a client get rid of the unwanted materials safely. The best approach is of course to include both aerobic and anaerobic exercises such as circuit training regularly. Though you can get these services easily, they have to act fast and ensure you get the best.[url=http://www.cheapwholesalenflnikejerseys.us.com/]Cheap Jerseys Free Shipping[/url].[url=http://www.cheapwholesalenflnikejerseys.us.com/]Cheap NFL Jerseys From China[/url]. Azoospermia is a condition in which there is complete absence of sperm. However, this treatment can be very expensive and can burn a hole in your pocket.The game in question was a Ligue 2 match drawn 11 on May 13, which helped Nimes avoid relegation from the second division while Caen virtually secured their promotion to the top flight.Visit my siteЈєhttp://www.cheapwholesalenflnikejerseys.us.com/
beannyAnece - 7-06-18 10:06:30
"What we have done is increasing efficiencies in the public serviceЈ¬ delaying spending on noncritical infrastructureЈ¬ and putting a stop to excess such as unwarranted overseas travel by bureaucrats. It is a natural brain tonic and boosts sperm count. Muscles keep the shoulder joint in place including the glenoid cavity that accommodates the ballandsocket in which the head of the humerus plays."We will make sure that districts are properly funded through their (District Service Improvement Programs) and that core services will be deliveredЈ¬" PNG Prime Minister Peter O'Neill said in a statement. If you’re overweight you might also be selfconscious, [url=http://www.cheapnfljerseyswholesaleonline.com/]Cheap Vintage NFL Jerseys Sale[/url], and it won’t help your morale if you’re stuck in the local Tesco staring at the weight loss aisle for 15 minutes deciding what to get. It improves sexual stimulation by toning the nerve endings. Since weight loss supplements are widely available,[url=http://www.cheapnfljerseyswholesaleonline.com/]Cheap Jerseys From China[/url], you would be entitled to question the need to go online to do your shopping, if the corner Tesco might have it. Great luck!In all probability the most coveted and soughtfollowing bag in the fashion entire world is the Hermes Birkin bag. Basically a staffing agency is the one that provides companies with almost any kind of capable and skilled human resources.In front of the local government of Iidate Village in Japan's Fukushima PrefectureЈ¬ there stands a sharp radiation measuring device. It has antimicrobial and antibacterial properties.[url=http://www.cheapnfljerseyswholesaleonline.com/]Cheap Nike NFL Jerseys[/url].S.Visit my siteЈєhttp://www.cheapnfljerseyswholesaleonline.com/
Speedy Cash - 6-06-18 00:06:22
payday loans hamilton unsecured loan secured loans [url=http://creditloans.cars]unsecured personal loan[/url]
An impressive share! I've just forwarded this onto a co-worker who has been conducting a little research on this.
And he actually ordered me breakfast due to the fact that I found it for
him... lol. So allow me to reword this....
Thank YOU for the meal!! But yeah, thanks for spending the
time to talk about this subject here on your web site.
chuabenhthan.vn - 2-06-18 02:06:18
Hello! This is my first comment here so I just wanted to give
a quick shout out and say I genuinely enjoy reading through your
posts. Can you recommend any other blogs/websites/forums that go over the same topics?
Thanks a ton!
t_ng c__ng sinh l_ - 1-06-18 13:06:59
I got this site from my pal who shared with me regarding this website
and now this time I am browsing this site and reading very informative articles or reviews here.
We stumbled over here from a different web page and thought I should check things out.
I like what I see so now i am following you. Look forward to looking over
your web page yet again.
__ng tr_ng h_ th_o - 14-05-18 09:05:08
My partner and I stumbled over here different web page and thought I should check things out.
I like what I see so i am just following you.
Look forward to going over your web page again.
It is the best time to make some plans for the future and
it is time to be happy. I've read this post and if I could I
want to suggest you some interesting things or suggestions.
Perhaps you could write next articles referring to this article.
My brother suggested I might like this website. He was totally right.
This post truly made my day. You can not imagine just how much time
I had spent for this information! Thanks!
Paulo Jo_o - 27-04-18 13:04:49
Eu s_ queria deixar uma bela sauda__o porque.
Sou precisamente a website. http://markface2.cosolig.org/post/visto-que-obter-arame-atravs-da-web-
Daniel - 13-04-18 10:04:43
e nao esqueca de penetrar as portas certas. http://www.moya-planeta.ru/go.php?url=http://trick.s201.xrea.com/x/yybbs/yybbs.cgi?list=thread
como ganhar dinheiro na internet clicando pagsegur - 13-04-18 03:04:32
Super page, sou discordomais uma vez. http://Thorpebredahl4.Jiliblog.com/12153556/microssaia-p-gina-da-internet-ninja-funciona-leia-certo-outrora-a-comprar
Chang - 8-04-18 15:04:22
Ol_ , depois de ler este incr_vel artigo tamb_m estou confort_vel para compartilhar
minha experi_ncia com amigos ! http://jmanajemen.journal.ipb.ac.id/index.php/jurnalilkom/comment/view/1097/0/134789
Mong r_ng nh_ng th_ng tin tr_n kia s_ gi_p cho _ch cho b_n.
Th_n _i, http://khamsuimaoga.com/
Lancenox - 20-01-18 03:01:45
Вопрос о том, когда отношения можно считать по-настоящему счастливыми, давно волнует исследователей, причем каждый старается развить собственную теорию, пишет Die Welt (перевод на Inopressa.ru), подробнее об этом читайте на сайте [url=http://xozyaika.com]xozyaika.com[/url]
Francistic - 17-01-18 10:01:40
Gullion | Posted in AdvertisingThe advent of the web has given numerous small companies with the capability to level themselves with major corporations. Just imagine, [url=http://www.cheapwholesalenflfootballjerseys.com/]Cheap Jerseys[/url], even the well-known brands like Google and Amazon still market themselves to increase revenue.[url=http://www.cheapwholesalenflfootballjerseys.com/]Cheap NFL Jerseys[/url]. ThatR17;s why a domain name is so important.[url=http://www.cheapwholesalenflfootballjerseys.com/]Cheap NFL Jerseys Wholesale[/url]. Setting up a sequence of small steps needed to reach your goal will make its achievement easier. As much more gigs are extra to Fiverr, itR17;s going to turn into more difd??cult to separate the wheatfrom your chaff.The venerable habit of turning of unnecessary lights when leaving a room. Checking the history and selling background of the company will certainly help avoid any issues along the way.There are numerous processes and so much of avoidable waste and consequently the medical care system could definitely profit out of application of lean principle. Straw is a great insulator and it also cheap to use. This will save both yourself and your usersR17; time.Among the most memorable testimonials requires an eccentric English male who goes through theusername, samcornwell. This is very essential since there are now lots of frauds out there.Visit my siteЈєhttp://www.cheapwholesalenflfootballjerseys.com/
JesseThelm - 16-01-18 16:01:03
Improvements availabledrug storeEnsuring pharmacies have optimum degree of stocks that medicines are never stocked out at the point of use & to stay clear of losses as a result of expiry of medicines and so on. The issue will likely be finding the one which has not yet already been taken by another individual. These products can cut down dramatically on your cooling and heating costs.A good tip for saving energy is to switch your boiler. This can prevent any nasty surprises during winter, and you have excess during the summer. This will save both yourself and your usersR17; time. [url=http://www.cheap-wholesalenfljerseys.com/]Wholesale NFL Jerseys Free Shipping[/url].[url=http://www.cheap-wholesalenfljerseys.com/]Wholesale Jerseys Cheap[/url].Remain AdaptableEven imagined you have every single day pre-prepared,[url=http://www.cheap-wholesalenfljerseys.com/]Cheap Jerseys Free Shipping[/url], never fail to remember to use typical sensation and be ready to swap out one day for a different. Apart from accessing files of libraries on the web, businesses these days can access stock exchange data and breaking new instantly through the internet. Setting up a sequence of small steps needed to reach your goal will make its achievement easier. The issue will likely be finding the one which has not yet already been taken by another individual. But this does not mean one should enhance the inconvenience of customers by not really providing them with appropriate repair manuals. Even lingering in a Pub and observing sport on Television (with the Londoners) can give you a excellent knowledge of what it is like to stay in the United kingdom additional than a museum or guide.Visit my siteЈєhttp://www.cheap-wholesalenfljerseys.com/
JesseThelm - 13-01-18 16:01:20
4- Diversify the offers:It is a good idea to present more than one offer to the customer because different people have different tastes, presences, needs, beliefs, perceptions, budget etc. The method to get a domain name for oneR17;s own website will not be challenging for anyone who knows the fundamentals of R20;What is a domain name?R21;. You should continue to add new questions to the list as they come up. [url=http://www.cheapwholesalenflfootballjerseys.com/]Cheap NFL Jerseys USA[/url]. To find out more about granny flats, better view valleykithomes. Finally, varifocal lenses offer the users with the additional power to watch objects at an intermediate distance, example computers..Therapy might be the solution for people who have serious issues. It may look intelligent and it may look like it is attracting visitors but itR17;s not either of those things. This information is valuable for future marketing efforts.Often, people find themselves wanting to improve one or more areas in their lives,[url=http://www.cheapwholesalenflfootballjerseys.com/]Wholesale NFL Jerseys Online[/url], but they lack the know-how to get themselves started. Here you will find the choicest collection of printed rugs, embroidered cushions, kitchen and dining crockery,[url=http://www.cheapwholesalenflfootballjerseys.com/]Cheap NFL Jerseys China[/url], fragrant candles and scented bathing products, vibrant stationeries, and much more. Some have clips that secure the jacket if you tend to lose things.Visit my siteЈєhttp://www.cheapwholesalenflfootballjerseys.com/
beannyAnece - 10-01-18 06:01:06
If you have already chosen India as center of your learning and equipping through Ayurveda therapy training India, in the next couple of years you will reap for what you are investing valuable time and money!In the list of your most preferred top destinations for Ayurvedic learning, you will find some of the significant contributors on why you should come India for Ayurvedic education. In the beginning from the 1997 year, often the WNBA had tv set deals available having NBC (NBA rights holder), along with the Walt Disney Business and Hearst Organization joint venture programmes, ESPN and Lifetime Television Community, respectively.You can also start working on your own business. [url=http://www.jerseyssportsshop.com/]Cheap NFL Jerseys Online[/url]. Basketball Women's Countrywide Team within the 1996 Summer season Olympics, the actual WNBA began their first season upon June 21 years old, 1997 in order to little bande.Tire business is an extremely busy one. This way you get a clear idea of the item and the store. Significant quantities of recognized household property and in addition house is design pros get in fact ended up being actually crazy inside preparing plenty of lavish Aster Home Jobs inside Kolkata.[url=http://www.jerseyssportsshop.com/]Cheap Jerseys China[/url]. Or maybe there is unlimited bandwidth and unlimited domains to be hosted. Please check out mcafeepromocodes. It will take no longer to be declared that India is one of the best destinations for Ayurvedic treatment.[url=http://www.jerseyssportsshop.com/]Cheap Jerseys Wholesale[/url]. You will be pleasantly surprised on everything you have been missing out on!Best Web Hosting Companies R11; The Best Web Hosting CompaniesHiring Professionals For Komo ServiceHiring Professionals For Komo ServiceApril 15, 2016 | Author: Evelyn Walls | Posted in Article MarketingMachines have been known to provide various functions and are very necessary when it comes to tasks and different processes these days. Feeding bottles, clothes, diapers and toy should always be clean and if required sterilized.Visit my siteЈєhttp://www.jerseyssportsshop.com/
biskelsnailia - 9-01-18 09:01:10
? The home insurance policy of your landlord wonR17;t provide coverage for these things.How about getting steamed up and lose weight: saunas and weight lossElmquist Moradel Submitted 2014 04 26 12:39:33 Is there anyone today who can state that he or she doesn't need detoxification, impossible, unless you might be a remote rural dweller? The past few years have seen huge influx of people into cities and cities from the rural areas and these are job seekers and those going in for higher academics. The environment should be free from bacteria and fungus attacks. Somebody incorporates towards be a contribute personal towards get the content. That is close to Baidyabati, Barrackpore, Dankuni, [url=http://www.cheapsportsnfljerseys.us.com/]Cheap Jerseys From China[/url], Konnagar, Sodepur and UttarparaKotrung.Reputation administration is something that each business may as well put resources into. Infrared saunas reviews throw light upon the two types that are offered,[url=http://www.cheapsportsnfljerseys.us.com/]Cheap NFL Jerseys Online[/url], one has heating elements that are carbon based and the other is actually ceramic dependent. The following are the programs to look out for: inspection methods, IT aids,[url=http://www.cheapsportsnfljerseys.us.com/]Cheap China Jerseys[/url], emergency procedures, blind lift lessons, rig practicing as well as load charting. That is close to Baidyabati, Barrackpore, Dankuni, Konnagar, Sodepur and UttarparaKotrung. Spend a few minutes fact checking to determine the accuracy of your articles. Individuals who determine in direction of down load the adware and spy ware software package for totally free ought to be thorough. Individuals have found the solution they have been searching for after going through a sauna evaluations.Visit my siteЈєhttp://www.cheapsportsnfljerseys.us.com/
Sks kuliah Manajemen - 16-12-17 09:12:46
Hello! I know this is kind of off topic but I was wondering which
blog platform are you uaing for this site? I'm getting fed upp off Wordpress because I've had issues with hackers
and I'm looking at options for another platform.
I would be greeat if you could pojnt me in the direction of
a good platform.
jurusan fakultas ekonomi
CharlesDeexy - 11-09-18 17:09:08
Онкопрепараты
[url=https://apteka-onko.ru/product-category/effektivnye-sredstva-lecheniya-raka/]сутент купить в москве[/url]
[url=https://apteka-onko.ru/product-category/effektivnye-sredstva-lecheniya-raka/]lucilenva дженерик ленвима lenvima ленватиниб[/url]
[url=https://apteka-onko.ru/product-category/effektivnye-sredstva-lecheniya-raka/]инлита axitinib 5 мг[/url]
мекинист купить
тагриссо осимертиниб tagrisso osimertinib
капрелса 300 мг