Blog Archives - Un Moscerino Nel Web

7 giugno 20177 giugno 2017

Drupal 7 blocks external frame due to X-Frame-Options

As documented (https://www.drupal.org/node/2735873) Drupal comunity removed the possibility to embedd a Drupal site into an external frame to avoid clickjacking.

The problem

Basically you can not put an external Drupal website into an iFrame anymore, if you try to embedd a website with X-Frame-Options restrictions you will get a browser console error stating something like this

because it set ‘X-Frame-Options’ to ‘sameorigin’

This behavior is obtained in drupal_deliver_html_page (in common.inc) in which it is checked what I show you below:

// By default, do not allow the site to be rendered in an iframe on another
// domain, but provide a variable to override this. If the code running for
// this page request already set the X-Frame-Options header earlier, don't
// overwrite it here.
$frame_options = variable_get('x_frame_options', 'SAMEORIGIN');
if ($frame_options && is_null(drupal_get_http_header('X-Frame-Options'))) {
  drupal_add_http_header('X-Frame-Options', $frame_options);
}

// By default, do not allow the site to be rendered in an iframe on another

// domain, but provide a variable to override this. If the code running for

// this page request already set the X-Frame-Options header earlier, don't

// overwrite it here.

$frame_options = variable_get('x_frame_options', 'SAMEORIGIN');

if ($frame_options && is_null(drupal_get_http_header('X-Frame-Options'))) {

drupal_add_http_header('X-Frame-Options', $frame_options);

}

To see your Drupal website displayed into a frame of an external website you must change X-Frame-Options (or remove it).

The solution

Although Drupal documentation (https://www.drupal.org/node/2735873) explains that you can remove the X-Frame-Options header via the page_alter, I discovered that under certain conditions this strategy does not work at all.

In my case I was able to surf the site from a Frame only if I was logged in with an active session.

To achieve a better solution, my suggestion is to modify the Drupal variable x_frame_options before the drupal_deliver_html_page is called.
I did this (and it works like charme) via page_delivery_callback_alter, where I set the variable to FALSE under certain satisfited conditions (i.e. the page is requested from a whitelist domain).

function MYMODULENAME_page_delivery_callback_alter(&$delivery_callback) {
  $domains = variable_get('ur_com_xframe_allowed',array('http://www.myalloweddomain.xxx/'));
  //removing frameset limitation for certain referrers
  if(in_array($_SERVER['HTTP_REFERER'],$domains)){
    //setting the variable to false in order to avoid a future setting of the header
    variable_set('x_frame_options', FALSE);
  } else {
    //default behavior
    variable_set('x_frame_options', 'SAMEORIGIN');
  }
}

function MYMODULENAME_page_delivery_callback_alter(&$delivery_callback) {

$domains = variable_get('ur_com_xframe_allowed',array('http://www.myalloweddomain.xxx/'));

//removing frameset limitation for certain referrers

if(in_array($_SERVER['HTTP_REFERER'],$domains)){

//setting the variable to false in order to avoid a future setting of the header

variable_set('x_frame_options', FALSE);

} else {

//default behavior

variable_set('x_frame_options', 'SAMEORIGIN');

}

Hope this help.

18 gennaio 201720 maggio 2017

Requisiti pubblicazione app su Android store

Di seguito una raccolta delle immagini e info necessarie a sottoporre un’app Android nell’Android store.

Occorrono i seguenti testi

Titolo (max 30 caratteri)
Descrizione breve (max 80 caratteri)
Descrizione completa (max 4000 caratteri)

Occorrono le seguenti immagini tenendo conto delle indicazioni di Google a riguardo, che riporto di seguito:

Predefinita: Italiano – it-IT
JPEG o PNG a 24 bit (non alfa). Lunghezza minima di qualsiasi lato: 320 px. Lunghezza massima di qualsiasi lato: 3840 px.
Sono richiesti almeno 2 screenshot totali. Massimo 8 screenshot per tipo. Trascina per riordinare o per cambiare tipo.

Tenuta presente questa condizione, bisogna produrre:

Icona ad alta risoluzione
Predefinita: Italiano – it-IT
512 x 512
PNG a 32 bit (con alfa)
Banner in primo piano
Predefinita: Italiano – it-IT
1024 l x 500 a
JPG o PNG a 24 bit (non alfa)
Immagine promozionale
Predefinita: Italiano – it-IT
180 l x 120 a
JPG o PNG a 24 bit (non alfa)
Banner TV
Predefinita: Italiano – it-IT
1280 l x 720 a
JPG o PNG a 24 bit (non alfa)

Semmai non lo sapessi con alfa si intende la trasparenza.

Inoltre sono da fornire queste ulteriori informazioni, alcune delle quali obbligatorie:

Video promozionale
Predefinita: Italiano – it-IT
Video di YouTube
Inserisci un URL
Tipo di applicazione (a scelta tra “applicazione” e “gioco”)
Categoria (a scelta in una lista)
Sito web
Email
Telefono
Link alla pagina relativa alla privacy

Terrò aggiornato il post con le novità.

6 gennaio 20176 gennaio 2017

Esempio di file config.rb per sass scss

Un appunto per conservare il file config.rb, che dà istruzioni al preprocessore Sass di come compilare il css.

#
# This file is only needed for Compass/Sass integration. If you are not using
# Compass, you may safely ignore or delete this file.
#
# If you'd like to learn more about Sass and Compass, see the sass/README.txt
# file for more information.
#


# Change this to :production when ready to deploy the CSS to the live server.
environment = :development
#environment = :production

# In development, we can turn on the FireSass-compatible debug_info.
firesass = false
#firesass = true


# Location of the theme's resources.
css_dir         = "css"
sass_dir        = "sass"
extensions_dir  = "sass-extensions"
images_dir      = "images"
javascripts_dir = "js"


# Require any additional compass plugins installed on your system.
#require 'ninesixty'
#require 'zen-grids'

# Assuming this theme is in sites/*/themes/THEMENAME, you can add the partials
# included with a module by uncommenting and modifying one of the lines below:
#add_import_path "../../../default/modules/FOO"
#add_import_path "../../../all/modules/FOO"
#add_import_path "../../../../modules/FOO"


##
## You probably don't need to edit anything below this.
##

# You can select your preferred output style here (can be overridden via the command line):
# output_style = :expanded or :nested or :compact or :compressed
output_style = (environment == :development) ? :expanded : :compressed

# To enable relative paths to assets via compass helper functions. Since Drupal
# themes can be installed in multiple locations, we don't need to worry about
# the absolute path to the theme from the server root.
relative_assets = true

# To disable debugging comments that display the original location of your selectors. Uncomment:
 line_comments = true

# Pass options to sass. For development, we turn on the FireSass-compatible
# debug_info if the firesass config variable above is true.
sass_options = (environment == :development && firesass == true) ? {:debug_info => true} : {}

# This file is only needed for Compass/Sass integration. If you are not using

# Compass, you may safely ignore or delete this file.

# If you'd like to learn more about Sass and Compass, see the sass/README.txt

# file for more information.

# Change this to :production when ready to deploy the CSS to the live server.

environment = :development

#environment = :production

# In development, we can turn on the FireSass-compatible debug_info.

firesass = false

#firesass = true

# Location of the theme's resources.

css_dir = "css"

sass_dir = "sass"

extensions_dir = "sass-extensions"

images_dir = "images"

javascripts_dir = "js"

# Require any additional compass plugins installed on your system.

#require 'ninesixty'

#require 'zen-grids'

# Assuming this theme is in sites/*/themes/THEMENAME, you can add the partials

# included with a module by uncommenting and modifying one of the lines below:

#add_import_path "../../../default/modules/FOO"

#add_import_path "../../../all/modules/FOO"

#add_import_path "../../../../modules/FOO"

## You probably don't need to edit anything below this.

# You can select your preferred output style here (can be overridden via the command line):

# output_style = :expanded or :nested or :compact or :compressed

output_style = (environment == :development) ? :expanded : :compressed

# To enable relative paths to assets via compass helper functions. Since Drupal

# themes can be installed in multiple locations, we don't need to worry about

# the absolute path to the theme from the server root.

relative_assets = true

# To disable debugging comments that display the original location of your selectors. Uncomment:

line_comments = true

# Pass options to sass. For development, we turn on the FireSass-compatible

# debug_info if the firesass config variable above is true.

sass_options = (environment == :development && firesass == true) ? {:debug_info => true} : {}

Per maggiori informazioni su come funziona, casomai non fossero chiari i commenti in lingua inglese (le righe che cominciano con ‘#’ sono identificate come commenti dal compilatore che le ignora) presenti nel file, sono reperibili facilmente online. La documentazione ufficiale è un valido punto di inizio.

30 dicembre 201630 dicembre 2016

List directories with php and compare them

Sometimes it’s important to quickly highlight differences between two folders structure.

It could happen expecially when you are obliged to work on cheap environments, without console and you need to understand if there are differences among your local filesystem and the remote one.

<?php

$dir = __DIR__;
$scan_result = scandir( $dir );
foreach ( $scan_result as $key => $value ) {
  if (!in_array($value, array('.', '..'))) {
    if (is_dir($dir . DIRECTORY_SEPARATOR . $value)) {
      print $value."<br/>";
    }
  }
}

<?php

$dir = __DIR__;

$scan_result = scandir( $dir );

foreach ( $scan_result as $key => $value ) {

if (!in_array($value, array('.', '..'))) {

if (is_dir($dir . DIRECTORY_SEPARATOR . $value)) {

print $value."<br/>";

}

You can copy the script in each directory and naming it scandir.php, than reach it by browser at the url http://path-to-your-base-folder/scandir.php.

In this way you have just executed the script, do it on each environment directory and occasionally compare them.

To compare there are Notepad++, git diff, WinMerge and plenty of open source tools.

Scandir is a php function, check it, I have wrote this code using an example I found there.

14 dicembre 201612 gennaio 2017

Il buono il brutto il cattivo ed il gatto!

12 luglio 2016

Altering ECK save message

Altering ECK save messages is now possible thanks to these hooks:

hook_eck_entity_save_message_alter

1	hook_eck_entity_save_message_alter

hook_eck_bundle_save_message_alter

1	hook_eck_bundle_save_message_alter

defined in eck.api.php.

I strongly suggest you to check that file because is full of interesting hooks that allow developers to customize eck standard (and horrible) behavior.

Enjoy!

4 giugno 20166 gennaio 2017

Creare prodotti variabili su eBay

Questo articolo vuole aiutare quanti trovano ostico capire come creare prodotti variabili su eBay.

Qualche premessa

Oltre ai normali prodotti gestiti come singole inserzioni è possibile su eBay aprire anche inserzioni di prodotti variabili. Leggi tutto “Creare prodotti variabili su eBay”

14 maggio 201614 maggio 2016

Backup di tutti i database mysql

Talvolta capita di dover cambiare pc o semplicemente cambiare versione del proprio virtual web server locale preferito. Sia esso Xamp, Mamp o Wamp il concetto è sempre lo stesso. Dobbiamo trasportare i database da un posto ad un altro.

Problema

Ho più database sul mio mysql (locale o remoto) di cui devo ottenere un backup. Il comando che segue ci consente di effettuare questa operazione da linea di comando è il seguente:

mysqldump -u NOME_UTENTE -p NOME_DATABASE > /percorso/dove/salvare/ildatabase.sql

1	mysqldump -u NOME_UTENTE -p NOME_DATABASE > /percorso/dove/salvare/ildatabase.sql

Come si può facilmente notare in questo modo sarà creato un dump del singolo database mysql in un file .sql.

Tuttavia talvolta è necessario esportare tutti i database presenti su mysql. A tale scopo si rende indispensabile creare uno script.

Soluzione

È possibile creare uno script che con pochi comandi adempia al compito desiderato: esportare tutti i database mysql con uno script.

Lo script verrà inserito in un file con estensione .sh, che è possibile eseguire sia su Windows, sia ovviamente su Linux e Mac.

Su Windows è possibile farlo con la bash di git o cygwin, in linux eseguendo da riga di comando

sh nomescript.sh

oppure

bash nomescript.sh

sh nomescript.sh

oppure

bash nomescript.sh

a seconda dell’interprete che si desidera utilizzare.

Ma veniamo alla soluzione riportata direttamente dal blog di Daniel Dvorkin:

#!/bin/bash
 
USER="DATABASE_USERNAME"
PASSWORD="DATABASE_PASSWORD"
OUTPUT="/path/to/backup/folder/"
 
rm "$OUTPUT/*gz" > /dev/null 2>&1
 
databases=`mysql --user=$USER --password=$PASSWORD -e "SHOW DATABASES;" | tr -d "| " | grep -v Database`
 
for db in $databases; do
    if [[ "$db" != "information_schema" ]] && [[ "$db" != _* ]] ; then
        echo "Dumping database: $db"
        mysqldump --force --opt --user=$USER --password=$PASSWORD --databases $db > $OUTPUT/`date +%Y%m%d`.$db.sql
        gzip $OUTPUT/`date +%Y%m%d`.$db.sql
    fi
done

#!/bin/bash

USER="DATABASE_USERNAME"

PASSWORD="DATABASE_PASSWORD"

OUTPUT="/path/to/backup/folder/"

rm "$OUTPUT/*gz" > /dev/null 2>&1

databases=`mysql --user=$USER --password=$PASSWORD -e "SHOW DATABASES;" | tr -d "| " | grep -v Database`

for db in $databases; do

if [[ "$db" != "information_schema" ]] && [[ "$db" != _* ]] ; then

echo "Dumping database: $db"

mysqldump --force --opt --user=$USER --password=$PASSWORD --databases $db > $OUTPUT/`date +%Y%m%d`.$db.sql

gzip $OUTPUT/`date +%Y%m%d`.$db.sql

done

Una volta inserito in un file di testo, con estensione “sh”, lanciando questo script consentirà di creare un file tar.gz contentente un file .sql per ciascun database presente nel proprio mysql.

È possibile ottenere file zippati con un altro sistema o non compressi affatto semplicemente intervenendo sulla riga dello script che comincia con “gzip” (cancellandola ad esempio si otterrà un file .sql non compresso).

Si noti che la cartella di destinazione deve esistere prima di lanciare lo script, che altrimenti potrebbe fallire miseramente.

Ho testato la soluzione e devo dire che mi è stata molto utile in quanto pratica e veloce.

Ora devo cercare/scrivere uno script per caricare tutti i database siffatti da una cartella ai database veri e propri, ma questo sarà un’altro post.

5 maggio 2016

Outlook messaggi in posta in uscita nonostante inviati

La solita follia che capita a programmi del gruppo Microsoft che dovrebbero avere una maturità tale da essere quasi esenti da bug.

Io non capisco come sia possibile che un’azienda di quel calibro tiri fuori dei prodotti che a volte si perdono in un bicchiere d’acqua.

Il problema

Una volta configurato in IMAP e SMTP l’account all’atto di inviare un messaggio si nota che:

Il messaggio è correttamente inviato
Il messaggio permane nella posta in uscita
La cartella posta inviata non c’è in locale

La soluzione

Troppo facile cambiare client di posta, meglio provare a:

Raggiungere “Impostazioni account”
Cliccare su “Impostazioni avanzate”
E quindi sulla scheda “Impostazioni account avanzate”
Nel campo “Radice posta…” inserire “Inbox” (senza virgolette)

In pratica il software non riesce a riconoscere in maniera autonoma l’alberatura delle cartelle del server e bisogna suggeriglielo … piccola nota “Inbox” è praticamente lo standard!!

Sembra che il problema si verifichi tanto su Outlook 2013 quanto su Outlook 2013.

Che follia …

Spero che quanto scritto torni utile
Diversamente avete tutta la mia solidarietà.

21 marzo 2016

Forza download di un file con PHP

Per costringere il browser a fare scaricare un file che abbiamo su un server magari in una cartella nascosta (fuori dalla www o public_html).

function forza_download($file){
  header('Content-Description: File Transfer');
  header('Content-Type: application/octet-stream');
  header('Content-Disposition: attachment; filename='.basename($file));
  header('Content-Transfer-Encoding: binary');
  header('Expires: 0');
  header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
  header('Pragma: public');
  header('Content-Length: ' . filesize($file));
  ob_clean();
  flush();
  readfile($file);
  exit;
}

Ovviamente $file è il realpath del file sulla macchina remota.

Spero che questo snippet possa tornare utile a qualcuno.