Secrets für kleine PHP-Anwendungen - Zugangsdaten aus dem Code halten und austauschbar machen
Eine kleine PHP-Anwendung benötigt früher oder später ein Datenbankpasswort, ein API-Token oder einen Schlüssel zum Signieren von Nachricht…
Zeitsynchronisierung auf einem Debian-Homeserver - Eine gemeinsame Uhr fuer Protokolle und Dienste
Ein Homeserver kann die richtige Uhrzeit anzeigen und dennoch eine unzuverlässige Uhr haben. Die Zeitzone kann stimmen, während die Netzwer…
USV-gesteuertes Herunterfahren eines Debian-Homeservers - Batterielaufzeit sicher nutzen
Ein Homeserver kann einen kurzen Stromausfall nur überstehen, wenn weiterhin etwas Energie liefert. Doch das Überstehen ist nicht die hilfr…
Fehlerbehandlung in kleinen PHP-Produktivanwendungen - Weniger zeigen, mehr erfahren
Eine PHP-Seite scheitert mitten in der Verarbeitung einer Anfrage. Was sollte der Besucher erhalten, und was sollte der Betreiber aufbewahr…
MariaDB-Wiederherstellungstests für einen Heimserver - Backups prüfen, bevor sie gebraucht werden
Ein geplanter Job endet ohne Fehler, ein neues Archiv erscheint auf einem anderen Datenträger und seine Prüfsumme stimmt. Ist die Datenbank…
CSRF-Schutz für kleine PHP-Anwendungen - Mehr als nur ein Session-Cookie verlangen
Ein Einstellungsformular kann eine gültige Anmeldung verlangen und trotzdem eine Anfrage akzeptieren, die der Benutzer nie absenden wollte.…
UTF-8 vom Browser bis MariaDB - Text in einer PHP-Anwendung intakt halten
Ein Formular nimmt einen Namen korrekt entgegen, PHP gibt ihn in einer Debug-Meldung korrekt aus und MariaDB speichert etwas, das weiterhin…
Datenbankschemamigrationen für kleine PHP-Anwendungen - Strukturen ohne Rätselraten ändern
Ein Anwendungsrelease lasst sich durch das Auschecken eines fruheren Commits zurucksetzen. Eine Datenbank ist weniger kooperativ: Sie entha…
Sichere PHP-Sessions für kleine Anwendungen — Die ID von der Anmeldung bis zur Abmeldung schützen
Ein Anmeldeformular kann das richtige Passwort verifizieren, während das Konto dennoch auf einer schwachen Session beruht. Der schwierige T…
Zuverlässige Playwright-Tests - Browserfehler sollen sich selbst erklären
Ein Browser-Test besteht auf einem Laptop, schlägt in der Continuous Integration fehl und besteht beim nächsten Versuch wieder. Ist die Anw…