Als PHP-Profi überfliege ich den hier vorgestellten Code natürlich, um dann festzustellen, dass es sich praktisch um eine Einladung für Hacker handelt. Der hier vorgestellte Code Schnipsel:

$name = $_POST["name"];
$email = $_POST["email"];
$nachricht = $_POST["nachricht"];

und

$query = "INSERT INTO test (name, email, nachricht)
VALUES ('".$name."','".$email."','".$nachricht."')";
$result = mysql_query($query, $res);


ist geradezu ein Musterbeispiel, wie man sich eine SQL-Injection einfangen kann. Gerade so würde es ein PHP-Profi nicht machen.

Man kann dem Autor zugute halten, dass er gerade erst im Schnellkurs PHP gelernt hat, und sich daher mit dem gefährlichen Risiken und Nebenwirkungen nicht auskennt. Umso bedenklicher ist es dann aber, wenn man dann gleich sein frisch erworbenes Halbwissen in einem gut besuchten Blog als Tutorial verbreitet.

Ich selbst lebe teilweise von Kunden, die gerade wegen solcher Sicherheitsprobleme zu mir kommen, weil sie jemand suchen der hinter dem (ehemaligen) Programmierer gründlich aufräumt. Gerade vor einigen Monaten hat es eine Volkshochschule erwischt, deren Userdaten durch eine SQL-Injection in falsche Hände geraten sind.

Trotzdem scheint der Autor zumindest etwas in seinem Kurs gelernt zu haben, denn die Gefahr durch eingeschleusten JavaScript Code (Stichwort XSS Attacke) über htmlentities() hat er in seinem Artikel berücksichtigt. Aber das reicht nicht, Halbwissen eben :)

Ich habe den Blog-Betreiber auf jeden Fall gleich im Kommentar auf das Problem hingewiesen. Bin mal gespannt wann der Artikel entsprechend korrigiert wird.

=> Weiterlesen! (Mechanical Turk (noch einmal) - Warum nur für Amerikaner?)

Kommt man auf die Startseite, findet man zunächst einmal das aktuelle Video (hier: die Umkehrfunktion). Prinzipiell ein eingebettetes youTube-Video, von ca. 6 bis 8 Minuten Länge. Es wird nicht nur Mathematik erklärt, sondern auch physikalische Effekte wie die Bananenflanke im Fußball gehören zum Repertoire der Website.

Die Vorträge selbst erinnern mich stark an meine Schulzeit (schon lange her, und früher hatten wir noch Kreidetafeln). Die Produktion macht leider nicht wirklich einen professionellen Eindruck. Hier könnte man mit eingeblendeten Grafiken oder Animationen häufig mehr erreichen als mit der simplen Tafelmethode. Die Audioqualität ist ganz erträglich, obwohl ein gutes Lavalier-Mikrofon (so eins zum Anstecken) das Angebot schon deutlich aufwerten könnte.

Fazit: Für ein kostenloses Angebot durchaus sehenswert, zumal das Angebot in deutscher Sprache gehalten ist. Die Auswahl der Themen ist auf jeden Fall reichhaltig und reicht von Mathe Grundlagen bis zu Hochschul-Themen.

Hier wird die 20-20-20 Regel empfohlen: Alle 20 Minuten für 20 Sekunden aus dem Fenster sehen (eigentlich: auf ein Objekt schauen dass 20 Fuß weit weg ist, das wären ca. 6 Meter).

Übrigens: wusstet ihr schon wie man mit Google ganz leicht die Maßeinheit feet in Meter umrechnen kann? Einfach bei Google "20 ft in meter" eingeben.

Die Website bietet übrigens auch Links zu Software-Tools an, mit denen man sich automatisch an die nächste Pause erinnern lassen kann.

=> Weiterlesen! (Bilderklau wird jetzt schwieriger, dank tineye)

=> Weiterlesen! (Kostenlose Sound Effekte)

=> Weiterlesen! (Dröge Arbeit 2.0: Amazon Mechanical Turk)

=> Weiterlesen! (Zehn inspirierende TED Talk-Videos für Startups)

=> Weiterlesen! (Blogartikel unterstützen, so funktioniert Mikro-Payment)