Какие темы интересны народу?
p.s. кроме сисек

интересны способы распознавания "ушлепков"
кто как защищает свой сайт от:
- набегов халявщиков, грабящих контент (я сам как то гиг обоев сграбил с сайта, благо watermark'ами не помечены :), с еще одного много гигов книжек, на странице были прямые ссылки)
- набегов сабмитеров, постящих во все найденные на сайте формы свой гадкий спам
- как вообще распознать злонамеренного посетителя
 
например я сразу IP пихаю в бан когда:
в query_string есть http (в последнее время xss все чаще пытаюцца провернуть)
в адресную строку что-то пишут ручками (в стиле index.php/../../../../.htpasswd)
если сессий с IP сильно много за короткий промежуток времени
и т.д.

еще крайне интересна тема защиты авторского права )
оно, конечно, понятно, что опенсурс, интерпретируемые исходники и все такое, но все же..

Вот, выложил: http://pyha.ru/forum/topic/620 - конечно, элементарщина, но если судить по пхпфоруму, вопросы типа "Что означает эта ошибка?" составляют половину топиков. Будет куда отправлять народ. Статья сырая, позже дополню, пока за...лся. Если кто заметит ошибку или неточность просьба сообщить.
 
По сабжу, хотелось бы почитать что-нибудь по проектированию внутренней структуры сайтов - т.е. различные подходы к различным проблемам, такие как огранизация модулей, распределение привелегий среди пользователей и т.п.

Может ли это пригодится в раздел безопасность?
http://www.thespanner.co.uk/2008/01/14/exploiting-php-self/

Если переведете или просто опишите причины, примеры и способы устранения, то пригодится.

там 5 слов и без перевода понятно всё

Я новичек, например еще не понимаю какая проблема реальна а какая надуманая. Пхп селф используют многие, но про такой эксплоит доселе не встречал (а вы?). Если я начну на данном уровне по пхп что-то писать, то это получится лейм. Пока свое место знаю, может когда нибудь - возможно, а пока предлагаю вам. Опять же, если считаете нужным.
 
Поддерживаю Timur'а по вопросу хитростей организации проекта. Тут же как понимаю не только одно удобство, еще и те же вопросы безопасности. Может правильным будет создать раздел форума где собирать "опыт" по одной теме, а статьи писать уже без возможностей ответа (но возможно с привязкой к ним дискуссии).

Поддерживаю Timur'а по вопросу хитростей организации проекта. Тут же как понимаю не только одно удобство, еще и те же вопросы безопасности. Может правильным будет создать раздел форума где собирать "опыт" по одной теме, а статьи писать уже без возможностей ответа (но возможно с привязкой к ним дискуссии).

ну насчет безопасности здесь есть несколько тем про безопасность, собственно опыт на этом и заканчивается
имхо, тема безопасности не заслуживает целого раздела, дыры в скриптах не от того, что там надо что-то сверх-умное выдумывать, просто надо делать все правильно и руководствоваться при этом оф. документацией

pyhtelkin

Может ли это пригодится в раздел безопасность?
http://www.thespanner.co.uk/2008/01/14/exploiting-php-self/

я кстать сразу баню по IP если PHP_SELF не совпадает со SCRIPT_NAME
а дополнение этой статьей цикла "Безопасность" полностью поддерживаю
только вот переводить ее незачем, там вся суть в php-файлике (написанном на php3 :)), а надо бы разжевать и сдобрить примерами, чтоб потомкам понятно было
предвидя посты "вот возьми и сделай", скажу: я английский знаю не так хорошо, что переводить статьи, а описать сию проблему безопасности самостоятельно тоже опыта не хватит, однако безопасностью очень интересуюсь
 

md5

... просто надо делать все правильно ...

Даешь песьмо в микрософфт )
 

welder

там 5 слов и без перевода понятно всё

ну не все же входят в группу "джедаи" :)

вот неплохой способ
 
http://snook.ca/archives/other/effective_blog_comment_spam_blocker/

mechanic

я кстать сразу баню по IP если PHP_SELF не совпадает со SCRIPT_NAME

Вот это и интересно. Разумно следующий раздел безопасности посвятить эксплоитам. Их ведь не один, а сколько еще найдут? Вот и копить.

Так че, народу ниче не интересно?)

sap

Так че, народу ниче не интересно?)

Кэширование с XTemplate (caching_xtemplate.class.php) документации по нему и на офф сайт не нашел

надо пыхокухню наполнить