הוסטס - פורום אחסון האתרים הגדול בישראל

- פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)

- - [PHP] "שינה" ? מה הקטע של זה? (https://hosts.co.il/forums/showthread.php?t=44400)

[PHP] "שינה" ? מה הקטע של זה?

שלום.

עלתה לי שאלה לראש...

יש הפונקציה sleep שגורמת ל"שינה"...כלומר נגיד אני עושה:

PHP קוד:


		
			
<?php

// current time
echo date('h:i:s') . "\n";

// sleep for 10 seconds
sleep(10);

// wake up !
echo date('h:i:s') . "\n";

?>

זה ידפיס לי:
05:31:23
05:31:33

למה בכלל צריך את זה? כאילו זה סתם מעלה את זמן הטעינה של הדף לא?

ואיזה שימוש אני יכול לעשות בפונקציה כמו זו?

ואם בא לך שהמשתמש יחכה קצת...חח...(סתם)
אתה יכול להשתמש בזה בישביל לחכות גם אחרי הטעינה של הדף למשל שכל נגיד 2 שניות יופיע לך ההודעה hellow ותעלם אז אתה משתמש בזה

בעקרון משתמשים בזה נגד התקפות-brute force
אתה יכול להאריך את הזמן של כל התחברות למשל..

בעקרון אני לא משתמש בזה הרבה/בכלל בגלל שיש דברים חדשים נגד התקפות כאלו..

ציטוט:

נכתב במקור על ידי masterpl (פרסם 467208)

זה PHP...לא JS...בסוף זה ידפיס 2 HELLO...

וליאור...מה זה BRUTE FORCE

זה ששולחים מלא פעמים את אותו הטופס עם נתוני דמה כדי להירשם מלא פעמים ולהציף את המסד..

הנה עוד שימוש לפונקציה.

http://he.wikipedia.org/wiki/%D7%9B%...7_%D7%92%D7%A1

עריכה: bluenose זה לא קשור להרשמה. אתה מדבר על סתם הצפה בשביל נגיד להפיל את השרת.
בדרך כלל משתמשים בזה בשביל לפרוץ סיסמאות על ידי כך שאתה שולח את כל האפשרויות/צירופים האפשריים של הסיסמאות והsleep מעקב אותם פי כמה שאתה רוצה.
נגיד הפורץ חושב שהסיסמה שלך היא בת 6 אותיות. ונגיד שזה אמור לקחת לו שבוע לפרוץ את זה בשרת בדיוק כמו שלך רק בלי הפונקציה..ואתה שם sleep(10) זה יכפיל לו את הזמן שלוקח לו פי 10.

עדיף שלא תשתמש בזה. יש דברים חדשים כמו למשל security code

ציטוט:

נכתב במקור על ידי SDF (פרסם 467252)

שימוש נוסף

דוגמא הכי גרועה שיכולה להיות

אני אתן לך שימוש יותר רציני...

נגיד יש לך רשימת תפוצה של 100 אלף אנשים
ואתה רוצה לשלוח להם מיילים לכולם

אז אתה עושה משיכה ל 1000 אנשים , שולח עושה SELEEP
בשביל שהשרת של המייל לא יחסום אותך וממשיך.
ככה כל 1000 אתה נותן לו הפסקה של 10 שניות נגיד

ציטוט:

נכתב במקור על ידי RS324 (פרסם 467334)

דוגמא הכי גרועה שיכולה להיות

ואיך זה בדיוק?
זאת דרך טובה מכמה בחינות:
1. sleep פחות יקרה מאשר fork, אזי עדיף שהprocess ימשיך לישון שעה, מאשר לרוץ מחדש כל שעה.
2. לא תמיד יש גישה לcrontab או כלי דומה.

ציטוט:

נכתב במקור על ידי 4ior (פרסם 467323)

מה? ברוט פורס זה כל דבר שרץ באופן ברוטלי ולא מפסיק. זה יכול להיות פורץ סיסמאות (אני יודע איך עובד ברוט של פריצת סיסמא, אין צורך להסביר לי) וזה יכול להיות הצפת השרת ע"י הרשמה אוטומטית.

ציטוט:

נכתב במקור על ידי SDF (פרסם 467386)

אם אין גישה לCJ, למה שתוכל לשנות את הset_time_limit?