Messages posted by: thuypv

Để tránh sql ịnection rất đơn giản mà

Tất cả các câu lệnh truy vấn bạn đều thông qua procedure hết sau đó truyền parameter vào là song, sẽ chả bao giờ bị sql injection nữa

Trời ơi, vào đọc được bài viết này hay quá à
Cám ơn anh seamoun rất nhiều nha

Em cũng vừa mới mua 1 cái server để chạy cái website, ko dùng hosting đi thuê nữa, em chơi windows server 2003 bản quyền, phần mềm diệt virus cũng bản quyền

Em dùng firewall và em chỉ để đúng 2 cổng chạy đó là romote decktop và cổng web 80, cái user administrator em cho die luôn, chạy bằng 1 user khác

nhưng mà đọc bài của anh mà thấy bùn quá, như thế này kiểu gì hacker chả mò ra được phiên bản window rồi sau đó tìm ra các lỗi của windows mình đang chạy, thế thì website của em chạy đường trời vẫn cứ bị hack rồi, buồn quá, buồn quá

Ngày xưa thuê hosting thì suốt ngày bị bọn hàng xóm nó ném file kiểu dạng php, aspx mà nó lập trình ra chạy như FTP vậy, đọc được hết cả code của mình lẫn đọc được cả các cổng server đang chạy, rồi thì đọc được luôn cả các website chạy cùng server, may mà em tóm đựoc cái file đó, chứ không cứ loay hoay bảo mật mãi

Công cuộc chống hack nản quá, cái site của em lại là site tài chính mới đau, giao dịch tiền nhiều, hack đựoc 1 lần thì cứ hack mãi

hic hic, không có bác nào biết cách giảm cái thông số Network latency xuống ạ, rất mong các cao thủ vào đây giúp đỡ

xin chào các bác, em mới cài 1 phần mềm test máy có tên là cci preregistration system check để kiểm tra máy mình có cài được hệ thống gọi điện qua internet, nhưng tất cả các thông số cho phép thì máy em đều đáp ứng được, riêng cái Network latency thì nó yêu cầu là 300 ms thì máy em lại là 414ms nên ko đáp ứng được nhu cầu, các bác ai biết về cái này có thể cho em biết có cách nào hạ cái 414ms của em xuống dưới 300 được ko ạ

em rất mong các bác giúp đỡ, em cám ơn các bác rất nhiều

em chào các anh trên diễn đàn!

em đang đăng ký sử dụng 1 dịch vụ của google có tên là google adsense để cho phép google đặt quảng cáo trên trang web của em, em vào mục thiết lập adsense thì nó đưa ra 2 dịch vụ là adsense cho tìm kiếm và adsense cho cung cấp dữ liệu, hiện cái adsense cho tìm kiếm thì em đã làm được, google chuyển cho em 1 đoạn code và bảo em pase và trang web của mình, còn riêng cái adsense cho cung cấp dữ liệu thì em không thể nào tạo được, đến cái mục là nguồn cung cấp dữ liệu "nó báo là bạn chưa có cái nguồn cung cấp dữ liệu nào" em kích vào đó để tạo thêm nguồn cung cấp dữ liệu thì nó đưa ra 1 ô cho mình đánh cái url vào, em đánh tên website của mình vào thì nó báo là, đây không phải là 1 nguồn cung cấp dữ liệu nên em không thể nào tạo được nguồn cung cấp dữ liệu, mà em cũng ko hiểu là nguồn cung cấp dữ liệu là gì có phải là rss không?

em rất mong bác nào đã làm thì giúp em với, em mới làm nên ko biết gì, mà để tạo ra 1 rss cho trang web của mình để cho google công nhận là 1 nguồn cung cấp dữ liệu thì phải làm sao?

rất mong các bác nào biết giúp em sớm, em xin cám ơn rất nhiều

hihi, cám ơn bác quanta nhé, lúc trước khi viết câu "không có mod nào hoặc thành viên ở diễn đàn này biết à, bùn quá nhỉ " em nghĩ ngay ra 1 ông nào đó có cái ảnh avata hình đầu người đội chiếc mũ mà không nhớ ra tên để hỏi, dù sao cũng cám ơn bác, thanks

ủa, tôi lưu dạng đó cho mà cả website tôi bị lỗi font chữ hết à, mà thẻ title đâu có cho chọn font đâu, không có mod nào hoặc thành viên ở diễn đàn này biết à, bùn quá nhỉ

thế à, buồn quá à, mình thấy mấy thằng dùng joomla nó bảo không việc gì, bọn nó có 1 template_CSS trong đó có 1 css có tên là contentheader gì đó mình không nhớ rõ lắm, nó thay đổi lại font là arial là font không bị lỗi nữa, các bạn có ai biết không giúp mình với, rất cần các cao thủ giúp đỡ, cám ơn nhiều

không anh em nào có cách khắc phục à, ai biết giúp tôi với

em xin chào các bác trong diễn đàn, em đang lập trình 1 website bằng asp.net, ở trong thẻ <title></title> em đánh nội dung bằng tiếng việt, khi chạy website lên thì title của ie và firefox bị lỗi font chữ, những chữ tiếng việt chữ được chữ không, chữ không được thì biến thành ô vuông hết trên thanh title, không biết có bác nào biết cách khắc phục không bảo em với, giống như khi em thêm bài mới ở HVA nè ở trên thành title của firefox báo là Gửi bài mới, nhưng mà chữ ư và chữ ơ thì bị lỗi là ô vuông, giống hệt của em, em tìm search tìm hiểu trên google thì toàn bảo cách khắc phục trên máy đơn của mình thôi, mà không nói cách khắc phục để làm sao mà khi chạy website của mình lên tất cả các máy truy cập vào webstie của mình đều không bị lỗi font chữ, rất mong các bác hồi âm sớm cho em, em xin cám ơn các bác rất nhiều

không có gì là khó khăn cả, bạn làm như câu trên thôi, thằng ViewNumber chính bằng thằng ClicNumber vì mỗi lần kích là mỗi lần view, còn câu hỏi thứ nhất là bắt về việc người dùng có thể dùng đường link hoặc 1 lý do nào đó để view nội dung như thế mỗi lần view nội dung là mỗi lần tính thêm 1 lần view và thời gian view cuối cùng, còn thằng clic là để tính việc clic trực tiếp

hic hic không biết cách giải thích vậy có đúng không, có thể họ đưa ra 1 field ViewNumber ở câu hỏi 2 chỉ là để rõ dàng các field mà thôi

sao không xóa được cái bài viết phía trên của mình nhỉ

- xin chào các bạn, các bạn cho mình hỏi 1 chút, mình đang dùng dịch vụ internet của fpt, nhưng fpt có rất nhiều gói, mình đang không biết kiểm tra gói của mình là gói gì, nhỡ mình đăng ký gói tốc độ cao mà họ lắp cho mình gói tốc độ thấp thì làm sao mà biết được,

- lúc đầu mình dùng rất nhanh, nhưng thời gian gần đây rất hay bị trục trặc và rất chậm, mình đang muốn kiểm tra xem họ có cung cấp đúng gói dịch vụ cho mình không

- nếu bạn nào biết thì nói hộ mình, cám ơn các bạn rất nhiều

ok, cám ơn bạn, mình sẽ tìm hiểu kỹ hơn 1 vài cái dịch vụ mới của nó mới được, hiện tại nó đang cung cấp rất nhiều các dịch vụ mang tính public

anhsuytu wrote:

Trang kia .. bị SQL inject nặng nhỉ .. nếu bồ muốn lấy source thì PM cho tui đi .. tui chỉ cách lấy source của nó

- bạn định lấy source code của nó bằng cách nào, bạn định lấy source html của nó về hả, hehehe, hay là bạn kiếm đựoc mật khẩu ftp của nó, còn lỗi sqlinjection thì liên quan gì tới việc lấy source

- Theo như quỷ lệ nói muốn tìm source mã nguồn mở php, thì bạn lấy được code của nó về rồi, liệu bạn có thể customize nó được không, hay chỉ là sửa sửa tí giao diện, nếu chỉ sửa giao diện thì trong thời điểm hiện tại thì được, mai đây website lớn mạnh rồi, thì bạn phát triển nó làm sao, bởi vì bạn đâu có hiểu nó, mình thấy hiện tại php có rất nhiều mã nguồn mở rất nổi tiếng, với đầy đủ các tài liệu hướng dẫn phát triển như: phpnuke, joomla, ..., những thằng này thì khỏi phải lo mấy cái lỗi sqlinjection và 1 số lỗi ngớ ngẩn khác, cái quan trọng là mình vừa có thể custommize nó vừa có thể phát triển nó

mình nghĩ cms nên xây dựng từ đầu hoặc phát triển theo 1 số thằng đã đi trước như joomla, phpnuke, dotnetnuke, chứ dùng tool để sinh code tự động như thế thì làm sao mà mình hiểu được cấu trúc của nó, cũng như ý đồ của ngừoi thiết kế ra cms, mình nghĩ 1 cms sẽ phát triển ra rất nhiều module đặc thù cho từng bài toán 1, khi xây dựng module hoặc compoment thì đều phải tuân thủ nghiêm ngặt các quy định, không biết tool thì như thế nào

- xin chào các bạn trong diễn đàn, mình mới nghe nói google mới cung cấp 1 số dịch vụ mới rất hữu ích như sau, nhưng vẫn chưa biết thực hư thế nào, anh em ai biết rõ thì có thể nói qua cho mình được không

- dịch vụ thứ nhất là: cung cấp hosting miễn phí lên tới hình như là 6GB, nhưng không biết là nó hỗ trợ cơ sở dữ liệu nào nào nhỉ, hay là nó tự đưa ra 1 chuẩn csdl của nó và mình làm theo

- dịch vụ mail server: hình như nó cung cấp cho mình 1 cái mail server, mình chỉ việc trỏ mail về đó sao ấy, mình cũng không biết phải mô tả làm sao vì cái này cũng không hiểu rõ lắm, kiểu như mình đang có 1 cái domain là: abc.com, mihf có 1 cái mail là tt@abc.com, google nó cho phép vẫn là cái tên mail của mình, nhưng sẽ đặt trên host mail server của nó, mà dung lượng mail rất là lớn, cũng như tránh được việc mail bị đưa vào thư rác, hiện tại sử dụng 1 số host mail của việt nam như fpt, pavietnam,... khi gửi mail đi rất hay bị cho vào thùng thư rác

- và 1 số dịch vụ khác nữa

- vì 1 số cái dịch vụ này mình mới biết và đang tìm hiểu, có thể nội dung phía trên không thể mô tả được hết ý đồ mà mình muốn hỏi, mong các bạn bỏ qua, nếu bạn nào biếtt về mấy cái dịch vụ này chỉ giáo rùm mình với

ý của bạn là bây giờ bạn chuyển lại ổ D từ NTFS sang Fat32 hay là chuyển ổ windown từ NTFS sang FAT32, mà hình như tui thấy nếu không format định dạng lại ổ cứng thì không thể chuyển từ NTFS về Fat32 được, không biết bạn chuyển lại bằng cách nào chứ dùng cách format thì chắc là mất dữ liệu rồi

S.M.A.R.T là viết tắt của từ Self-Monitoring, Analysis, and Reporting Technology, có thể tham khảo tại http://en.wikipedia.org/wiki/Self-Monitoring,_Analysis,_and_Reporting_Technology

cái này chả liên quan gì tới nguồn cả, bạn có thể kiểm tra lại PCI slots, hoặc cắm ổ cứng sang 1 dãnh cpi khác , cũng có thể là driver ổ cứng của bạn có vấn đề

tình hình cứ chơi free như thế này, mấy mà tin học việt nam phát triển đứng đầu thế giới, anh em ai có phần mền nào hay hay public lên cho mọi người cùng dùng, cám ơn bhxvn rất nhiều

tôi nghĩ với sự giải thích như của các bạn trên diễn đàn thì chắc crazyboy_alias đã hiểu phải làm thế nào? còn nếu vẫn không hiểu thì chắc anh em ta phải bó tay thôi: "thà bước đi và làm 1 việc gì đó, còn hơn là đứng 1 chỗ gào thét lên là mình nên làm gì"

tôi cũng là 1 người lập trình, nhiều khi thấy mình thật mong manh, lúc nào cũng có thể bị người khác tấn công bất cứ lúc nào, nhưng tôi vẫn đi, mỗi lần bị hack cũng là mỗi lần mình biết người ta hack mình như thế nào và mình tránh như thế nào, nếu tôi mà chỉ đứng một chỗ thì tui chả thể nào biết thế nào là hack và chống hack, bạn nbthanh đã nói rất rõ rồi mình nghĩ bạn nên hiểu

thực ra mình rất dị ứng với cách trả lời của các bạn trên hvaonline, các bạn không bao giờ trả lời đúng vào vấn đề của người hỏi, bạn này muốn biết hack thật sự là như thế nào? bắt đầu từ đâu, và cần phải học hỏi những gì, kiếm tài liệu trên mạng thì chỉ dậy cách làm mà bạn đó lại muốn biết bản chất của nó "tài liệu trên mạng và tool hack trên mạng mà đưa cho những người không biết gì thì chả khác gì đưa qua bom vào tay 1 đưa trẻ con biết đọc hướng dẫn sử dụng, mà chả hiểu quả bom nó làm ra như thế nào, có thể phá hủy như thế nào?", bạn đó đưa ra ví dụ về IP là để 1 phần nêu bật lên cái mục đích hỏi của bạn đó, các bạn biết thì trả lời mà không biết thì thôi, tôi đọc từ đầu đến cuối cũng chả tìm ra câu trả lời cho cái mục đích hỏi ở trên, mà đọc song thì cũng chả hiểu là mọi người thảo luận cái gì.

còn mình góp ý với bạn nếu bạn muốn biết thế nào là hack thì ít nhất bạn phải có kiến thức về tin học, có kiến thức về mạng internet, cấu trúc mạng như thế nào, bạn phải biết về lập trình, các khái niệm về IP, .... rất là nhiều và hack thì cũng có rất nhiều kiểu hack, có thể hack web, có thể hack để nắm quyền điều khiển máy khác, vvv.. và vv.. bạn phải nói ra mục đích của bạn là muốn biết hack cái gì, chứ chung chung vầy ai mà biết để trả lời cho bạn được

- xin chào các bác trong diễn đàn, em đang có 1 việc muốn nhờ các bác giúp đây, hiện tai em có 2 cái domain names vd: abc.com và abc.com.vn, em muốn cùng vào 1 cái IP, mà chưa biết vào bằng cách nào, hiện em vào phần domain control panel của thằng cung cấp domain và phần manager DNS thì vào mục nào nó cũng bắt mua, vào mục Domain forwarding service thì nó cũng bắt mua, em thấy hình như cũng còn 1 cách nào đó không phải mua mà vẫn làm được, không hiểu các bác có cách nào giúp em không

- có thể ở mỗi domain emvào phần modify domain name nhập dns, em nhập dns mà host cung cấp giống nhau ở mỗi domain có được không? như thế liệu nó có chấp nhận không ạ?

- cái nữa là em mua cái domain cũng như hosting của thằng PAVietNam các bác có thể vào địa chỉ sau để tham khảo cho em nhé, cám ơn các bác rất nhiều, em đọc help của nó mãi mà chả hiểu gì:
http://access.dotvndns.com/

trời ơi! quả là tuyệt, không thể tin nổi vời các bạn ơi, mình đã tuyệt vọng với câu hỏi trên nhưng 1 ngày mình lang thang trên mạng với câu hỏi trên mà không tìm được lời giải, mình đã vào diễn đàn của www.asp.net đặt câu hỏi "How do you set home page through java script for mozilla firefox?" và thật tuyệt vời mình đã nhận được câu trả lời là 1 đoạn code sau:

Hi thuypv

Based on my experience, we cannot set the home page of Firefox, if the browser set
signed.applets.codebase_principal_support
to false, the only thing we can do is remind use to change the setting. You can try the following code, both for IE and Firefox:

<script language="javascript">
function setHomepage()
{
if (document.all)
{
document.body.style.behavior='url(#default#homepage)';
document.body.setHomePage('http://www.asp.net/130.aspx');

}
else if (window.sidebar)
{
if(window.netscape)
{
try
{
netscape.security.PrivilegeManager.enablePrivilege("UniversalXPConnect");
}
catch(e)
{
alert("this action was aviod by your browser，if you want to enable，please enter about:config in your address line,and change the value of signed.applets.codebase_principal_support to true");
}
}
var prefs = Components.classes['@mozilla.org/preferences-service;1'].getService(Components. interfaces.nsIPrefBranch);
prefs.setCharPref('browser.startup.homepage','http://www.asp.net/130.aspx');
}
}
</script>
<input type="button" value="set home page" onclick="setHomepage();" />

và mình đã thử thật là tuyệt vời, thế là đã sét được homepage trên firefox, các bạn ai mà gặp khó khăn giống mình, các bạn có thể tham khảo đoạn code trên nha, internet thật là tuyệt vời

các bác bảo cài lại window hoặc format ổ chứa window, các bác buồn cười nhỉ, nếu các bác làm việc trong 1 công ty thì vấn đề cài lại win thì ko đơn giản đâu các bác ạ, vì thứ nhất các bác phải bảo họ là vào dos copy hết dữ liệu ở ổ C sang 1 ổ khác, thứ 2 nếu là máy mà cài 1 số phần mềm mà công ty đang mua như phần mềm kế toán, phần mềm quản lý bán hàng, ... thì phải hỏi ý kiến xếp mà chắc chắn là xếp ko đồng ý đâu, hehe, vì cài lại, thì lại phải gọi mấy ông support của cái phần mềm kia đến để họ đăng ký mấy cái registry lằng ngoàng vào máy, và đặc biệt hơn cả là nếu dùng outlook thì ko khéo mất hết email, hoặc skype thì mất hết các history hoặc yahoo thì cũng mất hết các history, trời!!! thiệt hại thật là lớn, ... , nếu có thể thì bạn có thể vào dos hoặc NC để xem có file nào kiểu như autorun.inf hoặc 1 file exe nào ở ổ C ko, xóa nó đi, rồi khắc phục sau, khi vòa safemode, còn nếu ko còn cách nào khác thì phải cài lại thôi, nhưng cẩm thận dữ liệu

ok, thanks bác, em cũng vừa lặn lội hỏi tận support của firefox, và nhận được câu trả lời sau: "You can't automatically set the homepage with out user interaction. Netscape and Firefox can only have the home page set by a user actually going to the options panel, and changing it manually. Its a security feature." thui đành chấp nhận vậy, cám ơn sự quan tâm của các bác với câu hỏi của em rất nhiều

vậy là bác không đọc kỹ đoạn code của em rồi, đoạn code của em là 1 đường link và có chữ là "đặt làm trang chủ" rất đàng hoảng, nếu người ta duyệt qua web của mình, nếu hay người ta có thể đặt làm trang chủ, vì thực sự làm web cũng chỉ là để quảng cáo thương hiệu, mua bán, trao đổi kiến thức, ... ngày xưa có 1 vài trang web khi vừa lượt qua là họ đặt thuộc tính là đặt làm trang chủ ngay, như thế là con sâu bỏ rầu nồi canh thôi bác ạ, còn bây giờ các website hầu như đều có 1 đường link dạng như em vừa rồi, hoặc là 1 đường link nữa là cho vào danh sách những website quan tâm, nếu bác nào biết thì chỉ em với, mục đích hoàn toàn đúng đắn

em chào các bác, em đang tìm đoạn mã java script có thể đặt trang web của mình làm trang chủ, các bác ai biết giúp em 1 chụt ạ, em dùng đoạn mã: <a onclick="this.style.behavior='url(#default#homepage)';this.setHomePage('http://www.abc.vn/');" href="#">Đặt làm trang chủ</a> thì chỉ chạy trên IE còn bên firefox thì im re, em tìm trên mạng thì cái mã vừa rồi thì tràn lan nhưng cái mã để chạy được trên firefox thì ko có, không biết bác nào biết không giúp em với smilie

hic hic, em reply topic bên tool sqlinjection vì em chưa biết hết các cách có thể tấn công bằng sqlinjection nên tìm trong forum xem có cái nào nói đến ko để học hỏi thêm, vì những cái mình chưa biết còn rất nhiều "kiểu như backlist" ấy mà, mong các bác chỉ giáo thêm hiện tại website của em đành dùng cách restore database để cho nó chạy ngon lành cái đã, thank các bác rất nhiều