Xin giúp đỡ: Chức năng đăng ký thành viên trên website

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành Windows

Xin giúp đỡ: Chức năng đăng ký thành viên trên website

[Question] Xin giúp đỡ: Chức năng đăng ký thành viên trên website	12/08/2008 06:04:40 (+0700) \| #1 \| 146257

buoncuoiqua
Member

Joined: 21/07/2008 15:29:54
Messages: 8
Offline

Các bác xin giúp em vấn đề này em ko biết tí gì về web nên hỏi chút.
Website của công ty em có chức năng đang ký thành viên với các 5 điều kiện như sau:

1.Họ tên:
2.Email :
3.Password:
4.Xác nhận Password:
5.Điện thoại:
và chọn Đăng Ký để kết thúc quá trình.

Việc đăng ký này có bảo đảm an toàn cho web ko, mình thấy các bác IT tư vấn là cần phải thêm tính năng nhập mã hình ảnh để hạn chế việc bị đăng ký tự động từ các "mã độc". Nhưnng khi nêu ý kiến trên thì mấy anh viết wweb thì khẳng định với các thông tin như trên sẽ không sao cả. Vậy có cách gì để kiểm tra việc đăng ký thành viên cho 1 website không? Với những điều kiện như trên thì chức năng đăng ký website của mình đã an toàn chưa.
Thân all.

[Question] Re: Xin giúp đỡ: Chức năng đăng ký thành viên trên website	12/08/2008 07:31:13 (+0700) \| #2 \| 146273

SuperChicken
Elite Member

Joined: 11/07/2006 18:31:27
Messages: 635
Location: bottom of hell
Offline

...Nhưnng khi nêu ý kiến trên thì mấy anh viết wweb thì khẳng định với các thông tin như trên sẽ không sao cả.

Hix, mấy anh viết web bên bạn đúng là hiền thiệt, nếu ko có hình ảnh mã xác nhận thì chỉ cần 1 cái script đơn giản (script để gửi request đúng các param mà bên bạn yêu cầu) là database của bạn tha hồ mà tràn ngập account (với điều kiện ko bị chặn từ phía server).

[Question] Re: Xin giúp đỡ: Chức năng đăng ký thành viên trên website	12/08/2008 20:31:35 (+0700) \| #3 \| 146361

buoncuoiqua
Member

Joined: 21/07/2008 15:29:54
Messages: 8
Offline

SuperChicken wrote:

...Nhưnng khi nêu ý kiến trên thì mấy anh viết wweb thì khẳng định với các thông tin như trên sẽ không sao cả.

Hix, mấy anh viết web bên bạn đúng là hiền thiệt, nếu ko có hình ảnh mã xác nhận thì chỉ cần 1 cái script đơn giản (script để gửi request đúng các param mà bên bạn yêu cầu) là database của bạn tha hồ mà tràn ngập account (với điều kiện ko bị chặn từ phía server).

@SuperChicken: Ý kiến của mình là thế tuy nhiên nói các bác đó không có chịu nghe ^^ thanks anyway

[Question] Re: Xin giúp đỡ: Chức năng đăng ký thành viên trên website	12/08/2008 21:35:59 (+0700) \| #4 \| 146372

anhsuytu
Member

Joined: 11/01/2004 03:24:46
Messages: 62
Offline

vậy thì bạn cứ nói "mấy anh viết web" bên bạn viết như vậy, sau đó nhờ ai đó làm thử 1 lần "mấy anh" đấy sợ smilie

. Hình như có trang chuyên cung cấp captcha thì phải smilie

. Ngoài cái bạn nói là flood thì tất nhiên tất cả những trang mà có liên quan đến thông tin khách hàng nhập vào (input) thì đều phải được xứ lý trước khi đưa vào DB.. mình nghĩ cái này bạn rõ rồi smilie

, nếu chưa rõ thì có thể tìm một bài gần đây trong mục này có nói về vấn đề này.

[Question] Re: Xin giúp đỡ: Chức năng đăng ký thành viên trên website	13/08/2008 04:53:31 (+0700) \| #5 \| 146467

cvhainb
Member

Joined: 04/01/2007 14:32:38
Messages: 251
Offline

Hì công ty nào nhỉ smilie

Bạn chỉ cần nói với mấy anh bên đó thêm textbox và label rồi dùng javascript kiểm tra là được. Label thì gắn cho giá trị ngẫu nhiên smilie

[Question] Re: Xin giúp đỡ: Chức năng đăng ký thành viên trên website	13/08/2008 05:58:27 (+0700) \| #6 \| 146483

buoncuoiqua
Member

Joined: 21/07/2008 15:29:54
Messages: 8
Offline

Thanks các bạn đã góp ý có lẽ dùng capchar là ổn. Mình sẽ góp ý tiếp xem các bác đó thế nào ^^

[Question] Re: Xin giúp đỡ: Chức năng đăng ký thành viên trên website	14/08/2008 06:21:09 (+0700) \| #7 \| 146705

minhquan1712
Member

Joined: 07/09/2006 16:17:25
Messages: 240
Offline

cvhainb wrote:

Hì công ty nào nhỉ
Bạn chỉ cần nói với mấy anh bên đó thêm textbox và label rồi dùng javascript kiểm tra là được. Label thì gắn cho giá trị ngẫu nhiên.

javascript trong trường hợp này cũng không có tác dụng. Vì nó chỉ kiểm tra khi mình nhập input vào file html của browser thể hiện, còn sript khai thác sẽ gửi các request thẳng tới server luôn mà. smilie

. Vì vậy mình phải check dữ liệu bên phía server sẽ an toàn hơn

[Question] Re: Xin giúp đỡ: Chức năng đăng ký thành viên trên website	14/08/2008 22:26:38 (+0700) \| #8 \| 146818

cvhainb
Member

Joined: 04/01/2007 14:32:38
Messages: 251
Offline

minhquan1712 wrote:

cvhainb wrote:

Hì công ty nào nhỉ
Bạn chỉ cần nói với mấy anh bên đó thêm textbox và label rồi dùng javascript kiểm tra là được. Label thì gắn cho giá trị ngẫu nhiên.

javascript trong trường hợp này cũng không có tác dụng. Vì nó chỉ kiểm tra khi mình nhập input vào file html của browser thể hiện, còn sript khai thác sẽ gửi các request thẳng tới server luôn mà. . Vì vậy mình phải check dữ liệu bên phía server sẽ an toàn hơn

Cái của mình là kiểm tra nếu script của textbox ko giống như label thì báo lỗi. Tại sao lại sai ?? smilie

[Question] Re: Xin giúp đỡ: Chức năng đăng ký thành viên trên website	14/08/2008 22:40:21 (+0700) \| #9 \| 146821

gamma95
Researcher

Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline

capchar là gì vậy các bác?? em chỉ biết captcha smilie

, mà captcha cũng nhiều loại nha, có loại crack được, có loại ko ...blah

Cánh chym không mỏi
lol

[Question] Re: Xin giúp đỡ: Chức năng đăng ký thành viên trên website	15/08/2008 02:42:09 (+0700) \| #10 \| 146874

anhsuytu
Member

Joined: 11/01/2004 03:24:46
Messages: 62
Offline

Thanks gamma, mình nhầm lẫn một chút, đã sửa smilie

[Question] Xin giúp đỡ: Chức năng đăng ký thành viên trên website	22/07/2009 08:44:09 (+0700) \| #11 \| 187081

kyqua.net
Member

Joined: 05/07/2009 16:52:30
Messages: 1
Offline

1.Họ tên:
2.Email :
3.Password:
4.Xác nhận Password:
5.Điện thoại:
6.Code "captra"
7.Xac Nhan Code
và chọn Đăng Ký để kết thúc quá trình.

minh viet mot doan captra ngan nhe{co the dung hinh anh )

viet trong ham page load

string maxacnhan= gennerationCode();
session["MaXacNhan"]=maxacnhan;
6.Code "captra" (1 texbox hay 1 lable)=maxacnhan;

trong ham thuc thi :

if (7.Xac Nhan Code=sesstion["MaXacNhan"])
{
roi dang ky la xong; chi gioi thieu so cho ban hieu ve capcha thoi;
}

private string gennerationCode()
{
random random=new random();
string s="";
for(int i = 0; i < 10; i++)
{
s= string.concat(s,random.next(10).tostring());
}
return s;
}

Go to:

Users currently in here
1 Anonymous