Как правильно использовать CSRF токены?

Смысл защиты в том, что зайдя на сайт Васи Пупкина мой браузер от моего имени с моими куками (в которых и сессия) отправит реквест. и сервер воспримет реквест как от меня.
А вот если есть токен, который НЕ хранится в куках, а выдается только в html например — этого токена атакующий сайт знать не может и запрос не пройдёт

Как правильно использовать CSRF токены?

SessionID и токен — абсолютно разные вещи. Не в куках же токен сохраняется

Выделение похожих частей текстов

спасибо, теперь знаю что гуглить)

Репозитории для сервера на centos

под снос, ставлю из родной репы, спасибо)

Репозитории для сервера на centos

поставил из remi php 5.4, nginx 1.0.15, mysql 5.5.29. Всё летает, но правильно ли использовать именно эти репозитории?

Аналогия switch

Да, я сильно неправ насчет свитча как оказалось, в коде таких конструкций очень мало, только кейс насчет «частых использований» в памяти отложился.

Аналогия switch

stackoverflow.com/questions/445067/if-vs-switch-speed

Систему управления проектами (или баг-трекер) с возможностью доступа для клиентов?

10 Users [US $10]
25 Users [US $1 200]
50 Users [US $2 200]
100 Users [US $4 000]

Да, по кошельку сильно бьёт, особенно если юзерами у вас будут еще и клиенты.

Как быстро перенести домен на новый IP?

Собственно сейчас у знакомых так решают проблему падения канала — купили второй, «запасной» канал, но в целях экономии включают его только при падении первого

К чему привязаться при создании базы городов?

И да, Многие русские программы (1С) до недавнего времени пользовали КЛАДР, да и сейчас вероятно пользуют именно его.

К чему привязаться при создании базы городов?

КЛАДР — Дата актуальности — 24.12.2012
Намного легче работать с КЛАДР, информация там ни разу не устаревшая а структура данных с минимальными изменениями впиливается в тот же MySQL. В ФИАС выборки строить по данным намного сложнее, да и весит он в разы больше.

Нагрузочное тестирование игрового сервера на SmartFox?

Не туда откомментил с яблочной поделки(

Импорт статистики по расходам из Сбербанка

Для физ лиц? дошло бы до России, насколько удобнее бы было.

Профайлинг и логгинг выполнения в php

pinba выглядит подходящей, спасибо, буду изучать!

Профайлинг и логгинг выполнения в php

xDebug не хочется ставить на продакшн, а получаемые таким образом логи при ошибках пишутся на диск, соотв формат мы сами задаем, нужен именно метод простановки таких меточек в коде.
xDebug пользуемся на тестовых.

Может ли один спиппет быть продолжением другого по php коду?

Во всяком случае глобальные переменные работать должны.

test1.php
<?php $a = 'hello';
require 'test2.php';

test2.php
<?php
print_r($a);

Русские URL не работают после переноса на новый сервер?

А включите RewriteLog в апач, посмотрите, что пишется.
RewriteEngine On не видать, точно в апач в конфигах AllowRewrite стоит?

Русские URL не работают после переноса на новый сервер?

А можно показать текст .htaccess? Серверу прилетает только латиница, кириллицу надо кодами символов в регвыражениях проверять.

Mod_rewrite и file not exist?

Можно дописать в самый конец правило — редирект на 404, если не предусматриваются урлы, не подпадающие не под одно из правил. Тогда такие запросы puu.sh/1FT4a не будут отдаваться апачу, а будут редиректиться на 404 сразу без записи в лог ошибок

Mod_rewrite и file not exist?

Промахнулся и ответил в ещё 1 комментарии(
В access.log апача можно поискать соответствующие записи и понять, что за пользователи (или боты) ломятся по таким url