Fillito » PHP

Manipulación de strings de PHP codificadas en UTF-8

fillito — Tue, 31 Mar 2009 18:56:17 +0000

Esta semana me he encontrado con un problema que me dió muchos quebraderos de cabeza pero que por suerte llegué a una solución
El problema surgía al manipular cadenas de caracteres en php codificadas en UTF-8 con funciones del tipo ucwords, strtoupper, etc...
Al pasarlas por éstas funciones, algunos caracteres se corrompían, y se guardaban erroneamente.

Indagando un poco encontré la explicación a todos éstos problemas.
Las funciones de manipulación de strings en PHP están programadas para trabajar con caracteres de 1 byte de longitud. De ésta manera, funciones como contar el número de caracteres que incluye una cadena (strlen) simplemente calcula el tamaño ocupado en memoria y divide por 1 byte. Todo esto se viene abajo al utilizar cadenas de caracteres codificadas con juegos de caracteres como UTF-8, en los que algunos caracteres pueden ocupar 2 o 3 bytes. Por lo tanto, muchas de las funciones típicas de trabajo con cadenas son peligrosas de usar si nuestros textos están codificados en UTF-8 y son susceptibles de contener éste tipo de caracteres de mayor tamaño, que al leer byte a byte, encontrará erroneamente los datos binarios correspondiente a dos (o tres) caracteres, en vez de uno.

Existe una lista de funciones "inseguras" al trabajar con cadenas con encodings que guarden caracteres de más de 1 byte. Son las siguientes :· ord · str_ireplace · str_pad · str_split · strcasecmp · strcspn · stristr · strlen · strpos · strrpos · strrev · strspn · strtolower · strtoupper · substr_replace · [l|r]trim (unicamente cuando se usa el segundo parametro)
· ucfirst · ucwords
Si lo que necesitas es convertir toda la cadena a minúsculas (strtolower), a mayúsculas (strtoupper) o la primera letra de cada palabra a mayúsculas y el resto en minúsculas (ucwords), existe una alternativa que nos evitará tener que cambiar el encoding de nuestra cadena:

PLAIN TEXT

PHP:

$string = mb_convert_case($string, TIPO_ACCION, "UTF-8");

Donde TIPO_ACCION puede tomar los siguientes valores para obtener el resultado equivalente: "MB_CASE_LOWER" (strtolower), "MB_CASE_UPPER" (strtoupper) , "MB_CASE_TITLE" (ucwords)

mb_convert_case es una función que permite la manipulación de los caracteres de una cadena de tipo multibyte.

Tienes muchas más funciones para cadenas multibyte.

Un saludo !

Aceleradores de PHP + Instalación de xCache

fillito — Tue, 24 Mar 2009 00:13:48 +0000

Hace tiempo que llevo pensando en escribir un pequeño artículo sobre los Aceleradores de php. Y ésta semana, aprovechando que he instalado uno en una nueva máquina para hostear éste y algunos otros blogs más, me he animado a ello.

Lo primero de todo, es entender qué es un Acelerador de php.

Como su nombre bien indica, un acelerador de php es "algo" (ahora veremos qué..), que acelera nuestro código escrito en php. Si reflexionamos un poco llegaremos rápidamente a unas sencillas preguntas ¿Cómo puede hacer "algo" que nuestro código se ejecute más rápidamente? ¿Qué hace ésto que parece tan mágico? ¿Retoca nuestro codigo en tiempo real para optimizarlo? ¿Mágicamente hace que nuestro código consuma menos recursos?

Por supuesto que no...

La explicación es mucho más sencilla de lo que parece.
Como bien sabemos, php no es un lenguaje compilado, sino un lenguaje interpretado (script). Cuando nuestro servidor Apache, o un comando CLI llama al intérprete de php para que ejecute un determinado archivo, nuestro intérprete genera en tiempo real los opcodes necesarios para su ejecución. Cada vez que se llama a ejecutar uno de nuestros archivos, nuestro intérprete vuelve a compilar en tiempo real nuestros scripts, incluso cuando llamamos a un script que se haya ejecutado anteriormente. Es aquí donde entran en juego los Aceleradores de php. Su función es simplemente la de recubrir todo el proceso de compilación, guardar los estados compilados de nuestros scripts en memoria, y facilitar una interfaz automatizada que evalúa si es necesario compilar un script o si disponemos de una copia ya compilada en memoria. Osea, que un Acelerador de php, no es más que un "cacheador" de opcodes.
Imaginaos cuánto tiempo y recursos ahorramos al evitar el compilado de toda nuestra home, o de nuestras páginas más visitadas.

La mejora de rendimiento es asombrosa, incluso podremos llegar a ver mejorado el rendimiento de carga de algunas páginas por 3.

Ésta es una de la mejoras de optimización más sencillas que podemos llevar a cabo en nuestro servidor web, y sin duda una de las mejores en relación dificultad de aplicación / mejoras claramente visibles obtenidas.

Existen muchos Aceleradores de php , como APC, eAccelerator, xCache , PHPA, ...
Para gustos, colores. Seguro que encontrarás rápidamente un montón de comparativas, articulos a favor, en contra, y demás ...

Yo voy a explicar cómo instalar xCache (en una máquina Ubuntu). Por su extrema sencillez de instalación y excelente rendimiento.

Instalación de xCache en Ubuntu

Lo primero que vamos a hacer, descargarnos la última versión de xcache desde su web oficial. (En el momento de escribir ésto, la última versión era la 1.2.2. Para futuras versiones sustituir el archivo por su versión actual)

PLAIN TEXT

CODE:

wget http://xcache.lighttpd.net/pub/Releases/1.2.2/xcache-1.2.2.tar.gz

Descomprimimios nuestro archivo recién descargado.

PLAIN TEXT

CODE:

tar -zxf xcache-*.tar.gz
cd xcache

El siguiente paso es preparar nuestro xcache para su compilación, compilarlo e instalarlo

PLAIN TEXT

CODE:

phpize
./configure --enable-xcache
make
sudo make install

Nota: phpize es un script de shell que prepara las extensiones de php para su correcta compilación. Si no se encuentra instalado, simplemente instala el paquete php5-dev, que lo incluye

PLAIN TEXT

CODE:

sudo apt-get install php5-dev

Para finalizar ya solo queda configurar nuestro php.ini. Simplemente concatenamos el archivo de configuración por defecto a nuestro php.ini, lo editamos, y nos aseguramos de que la ruta extensión esté apuntando correctamente. Posteriormente reiniciamos el servicio de Apache

PLAIN TEXT

CODE:

cat xcache.ini >> /etc/php5/apache2/php.ini
nano /etc/php5/apache2/php.ini
/etc/init.d/apache2 restart

En mi caso la extensión estaba en /usr/lib/php5/20060613/xcache.so.

PLAIN TEXT

CODE:

zend_extension = /usr/lib/php5/20060613/xcache.so

Instalar Interfaz Web

Una de las cosas buenas que tiene xCache, es que dispone de una interfaz web, que además de confirmarnos que xcache está correctamente instalado (una razón más que válida para instalarla ), nos dará unas estadísticas bastante detalladas sobre el cacheo de opcodes.
Para instalarlo no hay más que copiar la carpeta admin que encontraremos dentro de nuestro xcache recien descargado y descomprimido, y pegarla en nuestra raiz de apache.

PLAIN TEXT

CODE:

cp -a admin/* /var/www/xcache-admin/

Podemos (y debemos ) configurar nuestro acceso a la interfaz de xcache desde nuestro php.ini asignando los valores a las opciones xcache.admin.user y xcache.admin.pass (esta última debe ir codificada en md5)

PLAIN TEXT

CODE:

xcache.admin.user = "admin"
xcache.admin.pass = "5f4dcc3b5aa765d61d8327deb882cf99"

Después de ésto ya no queda más que reiniciar nuestro servicio de Apache y probar que todo ha ido bien y nuestro xcache está cacheando correctamente. Nuestra url debería ser algo parecido a www.dominio.com/xcache-admin y estaría protegido por contraseña.

Bueno, espero que sea útil.
Un saludo !

Averiguar una clase y sus metodos en php

fillito — Tue, 09 Dec 2008 00:51:47 +0000

Si alguna vez has tenido que lidiar con código ajeno, o has integrado algún paquete de clases de terceras partes, o trabajado con algún API que te devuelva los datos en forma de objeto; probablemente hayas tenido la necesidad de conocer los métodos disponibles para interactuar con un objeto. Si a eso le sumamos una documentación pobre de las clases que vamos a usar, estamos ante un buen dolor de cabeza y unas cuantas horas de tiempo perdido estudiando el código para poder trabajar.

Éste fin de semana tuve ese problema, y buscando un poco, encontré dos métodos de php que se han convertido en imprescindibles para mí.

La primera función nos permite conocer el nombre de la clase de un objeto

PLAIN TEXT

PHP:

string get_class(OBJECT);

Que pasándole como parámetro el objeto, nos devolverá un string con el nombre de la clase.

La segunda es si cabe aún más útil, ya que para una clase, nos devuelve un array con la lista de metodos públicos disponibles.

PLAIN TEXT

PHP:

array get_class_methods(string class_name);

Imaginad ahora qué bonito lo que obtenemos, si combinamos éstos dos métodos:

PLAIN TEXT

PHP:

$objetoMisterioso;
$metodosDisponibles=get_class_methods(get_class($objetoMisterioso));
print_r($metodosDisponibles);

Que nos devolverá algo parecido a:

PLAIN TEXT

CODE:

Array(
[0]=>getMethod
[1]=>setMethod
[2]=>delElement
);

Realmente útil y nos ahorrará mucho tiempo cuando trabajemos con objetos que no conocemos del todo bien.

PHP Conference 08 – Barcelona

fillito — Sun, 28 Sep 2008 20:01:39 +0000

Éste fin de semana asistimos ivan, munix , alex y yo al PHP Conference 08 que se celebraba en Cornellá , Barcelona.

Después de un accidentadísimo viaje en el que pillamos un tren de 9 horas desde Madrid que pensábamos teníamos camas, llegamos a Barcelona. Pillamos el metro hasta Cornellá caminamos hasta llegar a estar a unos 50 metros del Citylab, donde se celebraba el evento. Al llegar a esa altura, por alguna extraña razón pensamos : "No, ... creo que por aquí no es. Vamos a dar la vuelta y tomar otro camino". Creo que llegamos a caminar unos 4 kilómetros y a tirar a la basura la hora de antelación con la que habíamos llegado. Entonces llamamos a un taxi que nos llevó al Citylab. Imaginaos nuestras caras cuando nos dimos cuenta lo cerca que estubimos de allí.

Después de acreditarnos, entramos a tiempo a la primera charla de Marcus Bointon sobre Emailing en PHP. Fué bastante entretenida. Nos contaron qué librerías había disponible para el envio de mails desde php y sus características. Aunque luego la explicación detallada, trucos, consejos y demás, estuvo enfocada al uso de phpmailer.
Luego fuimos a una interesantísima charla llamada "How to Pimp High Volume websites" por Jens Bierkandt, uno de los desarrolladores de Softonic. Esta es la charla que más me gustó y a la que creo que más pro,vecho sacaré. Nos hablaron tanto de cómo organizar una arquitectura basada en balanceo de servidores web, replicación de servidores de bases de datos, cachés, uso de memcached, utilidades de diagnóstico y seguimiento , etc...
Me alegró saber que todas las acciones que habiamos llevado a cabo en minube nos las recomendaron allí, pero también me alegró conocer nuevas formas adicionales que aún no habíamos llevado a cabo.

Luego asistimos a la ponencia de Zoë Slattery sobre indexación y motores de búsqueda en php. Ésta me interesó menos, ya que no se habló sobre metodologías a seguir, o formas de desarrollar un buscador , sino del comportamiento interno de php a la hora de analizar formalmente los textos, extracción de tokens , etc...

La última de las charlas fué la de XDebug por Derick Rethans, donde nos presentaron la herramienta de debuggin y nos explicaron cómo configurarla, y ponerla en práctica. Además de algunos trucos, herramientas complementarias e incluso extensiones de firefox para trabajar con el debuggin de XDebug.

Me perdí una charla sobre SQLite 3 , ya que estaba un poco cansado y aproveché para conectarme a internet un rato , y cargar el portatil (que durante el viaje escasearon mucho los enchufes)

A las 6 o así acabó todo con la keynote de despedida y un sorteo de algunos regalos (no me llevé nada ).
Después de eso ya sólo nos quedó otras 9 horas de viaje de vuelta en el tren Estrella de Renfe ... que dudo vuelva a coger en mi vida.
Si queréis podeis ver algunas de mis fotos del viaje y la conferencia, y algunas otras de Alex

Evitar links externos con Amazon S3

fillito — Sun, 14 Sep 2008 18:47:21 +0000

Si hemos elegido Amazon S3 como sistema de almacenamiento virtual , quizás nos interese tener almacenados archivos que se puedan descargar libremente por cualquier usuario, y que además puedan ser linkados desde cualquier sitio. Pero en la mayoría de los casos tendremos almacenados nuestros archivos y no nos gustará que nadie nos enlace directamente y tener que soportar los gastos de transferencia y almacenamiento por él.

Voy a explicar cómo, con un sencillo script en php conseguiremos que nuestros archivos de S3 estén totalmente protegidos y que sólo puedan ser accesibles desde nuestro dominio.

Lo primero de todo, es conocer dos características que Amazon nos prové con sus APIs:
- Los ACL (Access Control List) : que nos permite definir los permisos de lectura-escritura-ejecución de nuestros bucket y objetos.
- Las URLs Firmadas : que nos permite acceder temporalmente a nuestros archivos protegidos, a través de una url que incluye una firma y un tiempo de expiración de los permisos. Éstas URLs las podremos generar con nuestro script, y llevarán como parámetro nuestra firma generada en tiempo de ejecución, que lleva implicita el tiempo de caducidad de la url.

La primera medida es aplicar permisos exclusivo de lectura para nuestro usuario (usando los ACLs) a todos los archivos que queramos proteger, para que sea imprescindible una validación al acceder a ellos.
Para generar nuestro script , necesitaremos echar mano de la clase Crypt/HMAC para construir el hash en sha1 que Amazon S3 requiere.
Lo primero será crear nuestra función para generar nuestra firma:

PLAIN TEXT

PHP:

require_once 'Crypt/HMAC.php';
function hex2b64($str) {
$raw = '';
for ($i=0; $i <strlen($str); $i+=2) {
$raw .= chr(hexdec(substr($str, $i, 2)));
}
return base64_encode($raw);
}
function makeSig($str) {
$secretKey="Llave secreta que nos proporciona Amazon para nuestra cuenta";
$hasher =& new Crypt_HMAC($secretKey, "sha1");
$signature = hex2b64($hasher->hash($str));
return($signature);
}

Lo siguiente, será crearnos una función para construir nuestra URL firmada :

PLAIN TEXT

PHP:

function getSignedURL($bucket, $key, $expires=120){
$accessKeyId="accessKeyId que nos proporciona Amazon con nuestra cuenta";
$expires = time() + $expires;
$resource = $bucket."/".urlencode($key);
$stringToSign = "GETnnn$expiresn/$resource";
$signature = urlencode(makeSig($stringToSign));
$signedUrl="http://s3.amazonaws.com/$resource?AWSAccessKeyId=$accessKeyId&Expires=$expires&Signature=$signature";
return $signedUrl;
}

Ésta función nos devolverá la url firmada, que estará disponible durante el tiempo (en segundos) que hayamos establecido en el parametro $expires (120seg por defecto)

Ahora ya sólamente nos falta un script que nos lance al contenido, pero que nos proteja de links externos a nuestro dominio.
Para ésto simplemente comprobaremos si existe el campo HTTP_REFERER en nuestra variable $_SERVER , que nos indicará que estamos accediendo a ésta url desde otra url de referencia , y que nuestro dominio (extraido desde $_SERVER['HTTP_HOST']) esté contenido en él.

PLAIN TEXT

PHP:

function get_amazon_url($amazon_bucket,$amazon_object){
if(isset($_SERVER['HTTP_REFERER']) && strstr($_SERVER['HTTP_REFERER'],$_SERVER['HTTP_HOST'])) {
$url=getSignedURL($amazon_bucket,$amazon_object,60);
header('Location:'.$url);
}else{
echo 'Éste contenido ha sido enlazado ilegalmente';
}
}

Al llamar a ésta función, seremos automáticamente redirigidos al contenido en amazon siempre que el link provenga desde nuestro mismo dominio. Por supuesto, si quisieramos permitir el acceso desde una determinada lista de dominios, simplemente tendríamos que modificar un poco la condición if , para que compruebe que cada uno de los dominios están incluido en el HTTP_REFERER.

Espero que sea útil.
Un Saludo !!

Operadores > en PHP (desplazamientos binarios)

fillito — Wed, 10 Sep 2008 21:11:25 +0000

Esta semana me he puesto ya en serio a prepararme para la certificación Zend de Ingeniero PHP.

Entre el temario del primer capítulo, encontré dos operadores que jamás había usado y me llamaron mucho la atención porque ni siquiera los había visto usados en algún otro script php. Me sonaban de cuando había estudiado C en la universidad, y efectivamente hacen lo mismo.

Los operadores "<<" y ">>" realizan un desplazamiento binario de n posiciones, hacia la izquierda o a la derecha respectivamente.

Para el que no sepa exáctamente qué es un desplazamiento binario, lo explico:

La representación binaria de 5 (decimal) es 101. Un desplazamiento binario nos sirve para desplazar, a la izquierda o a la derecha, sus dígitos. Por lo que un desplazamiento binario de 2 posiciones sobre el numero 5 nos daría como resultado el binario 10100 (20 en decimal).
Su uso puede ser bastante útil y extremadamente eficiente cuando queremos multiplicar un número por alguna potencia de dos, ya que, internamente, el desplazamiento binario será mucho más rápido y requerirá menos operaciones que la multiplicación.

Su sintaxis es muy sencilla, y como cualquier otro operador aritmético, su asociatividad de izquierda.

PLAIN TEXT

PHP:

$a << n;

Donde n es el número de desplazamientos que queremos hacer hacia la izquierda.

Nota adicional: si pretendemos usar el desplazamiento binario tenemos que tener cierto cuidado y conocimiento de las características técnicas de la máquina en la que estamos corriendo el script. Ya que si estamos utilizando una máquina de 32bits , los datos se almacenarán, como es lógico, en palabras de 32 bits, y si intentamos realizar un desplazamiento binario de 32 posiciones, obtendremos como resultado un estupendo overflow.
Por lo que si queremos multiplicar por potencias de 2 , tened cuidado de cuántas posiciones desplazais, ya que a veces os convendrá más utilizar la función pow(n,m);

Chuletas Imprescindibles

fillito — Sat, 06 Sep 2008 15:57:11 +0000

Esta semana, Raúl Jimenez me pasó una chuleta donde venía un resumen de elementos importantes para el SEO en una web. Esto me trajo recuerdos de una magnífica chuleta que había hecho Manz sobre PHP, así que me decidí a publicar un pequeño post con cuatro de las chuletas básicas para mí como desarrollador web. Cuatro guias de referencia para PHP, SEO, ModRewrite y CSS.
Esta es mi lista ordenada según lo útiles que son para mí

- La primera es, cómo no, la magnífica Emezeta Card PHP Cheatsheet (v0.2)
- El segundo puesto es para SEO Cheatsheet , de Anton Shevchuk (el link al post está en ruso, pero la chuleta en inglés)
- El tercer puesto es para Emezeta Card ModRewrite Cheatsheet (v0.1)
- Y cuarto, pero no menos importante para CSS CheatShett (V2) , de AddedBytes

Espero que os sean útiles !

Atributos de una imágen en PHP

fillito — Thu, 25 Aug 2005 23:08:51 +0000

Si alguno programa en PHP quizás se haya encontrado alguna vez en la situación de necesitar conocer algún atributo de una imagen (altura, anchura o extensión ...).
A mí me ha ocurrido esta tarde, modificando cosillas en ésta página. Quería colocar una serie de imágenes y que éstas se redimensionaran para ajustarse aun espacio. Todo iba bien si la imagen era de mayor o igual tamaño que el espacio, ya que al reducirla no perdía calidad, pero si ésta era más pequeña, perdía calidad o se distorsionaba.
Así que buscando un poco, para conseguir averiguar el tamaño de la imagen desde el código y así poder redimensionarla o no en cada caso, encontre la función getimagesize(); de PHP, que además no depende de librerías como Imagemagik o GD.

getimagesize( string ); lee una cadena con la ruta de la imagen, y devuelve un array en el que sus posiciónes corresponden a :
[0] : ancho en pixeles de la imagen
[1] : alto en pixeles de la imagen
[2] : flag indicador de la extensión de la imagen {consultar el manual de PHP}
[3] : string con los valores height y width , listos para usar en una etiqueta IMG de HTML

Una función muy util para todo webmaster.

Si quieres más información cosulta la documentación de la función en el manual de PHP