Messages posted by: KINYO

nolateforbegin wrote:

Về web thì trước hết phải hiểu HTML, CSS đã, vì có nó mới có cơ sở cho lập trình web động.

Về nguyên tắc thì thế, nhưng có nhiều công việc chỉ đòi hỏi lập trình PHP hay ASP không thôi mà không cần động tới nhiều HTML hay CSS vì họ làm việc với các templates có sẵn, công việc chủ yếu chỉ là code hay edit phần source mà thôi. Làm templates lại là một nhóm khác, hai nhóm này chỉ share với nhau các biến chung của chương trình.

Nhiều công việc khác cũng là làm về Web nhưng lại không đòi hỏi HTML mấy mà chỉ cần biết làm cái table đơn giản và mấy tag cơ bản như xuống dòng là được, đó là những người làm các scripts cho ảnh động, tệp PDF động, CSV export, bảng báo cáo các thông số tài chính, kỹ thuật...

Hay lấy ngay ví dụ trên mạng có rất nhiều người không biết gì về lập trình nhưng vẫn làm các Skins cho IPB, VB, Coppermine Gallery... rất đẹp, họ đâu có cần quan tâm tới phần coding, chỉ thay đổi HTML, CSS và images.

kieuphong87 wrote:

Anh KINYO cho em hỏi format cài win nhung các ổ kia vẫn còn virut cài win xong vỉut nó lại ăn ổ C thì sao ? Lúc ý cài win bằng thừa hả anh? Chắc phải có gì đấy mà virut mới ko di chuyền được chứ

Giả sử như có virus nhé thì virus nó phải nằm đâu đó trong các tệp chương trình, đa phần là nằm trong các files Windows, thắng kia nó chỉ sao lại các files của user thôi, chứ nó cài lại bằng đĩa sạch thì coi như Windows mới cứng không có virus nữa, sau khi format lại đĩa và cài xong lại Win nó chỉ chép trả lại các files user (word, images...).

Không bàn về chuyện tại sao cậu kia làm thế này thế kia, mà ý tôi chỉ muốn nói là cách làm hoàn toàn đơn giản và khả thi.

PHP 5.2 trở lên sẽ chính thức hỗ trợ Http-Only cookies.

Các trình duyệt sẽ lần lượt cho ra các patches hỗ trợ tính năng này, hiện nay các website với các ứng dụng đòi hỏi độ an toàn cao đều dùng SSL kết hợp với Http-Only "cây nhà lá vườn", tức là một hack cho PHP code và JavaScript, cách này tuy không phải chính thức nhưng kết quả rất khả quan, chạy ngon lành trên cả IE lẫn FF.

Các forum như IPB và VB phiên bản mới gần đây cũng đều có áp dụng những cách này, không tin bạn cứ thử xem, không hack được forum bằng XSS như trước nữa đâu, chỉ có hack qua lỗi AJAX thì may ra còn cửa.

kieuphong87 wrote:

Nhưng họ làm sao biết con virut đó ăn vào tập tin hệ thống, em bấm chuột phải ổ nào cũng bị chữ nho trung quốc, theo em nghĩ virut đã ăn toàn bộ ổ cứng. Cách này có hoàn hảo ko? anh giải thích cho em với

Giả sử thế cho vui ý mà, vì nếu bị dính virus thật mà không có cách nào diệt được nó thì lệnh format là thuốc trị bách bệnh smilie

Ngay cả trong trường hợp máy của bạn bị lỗi phông chữ do cài đặt linh tinh thì cài lại Win cũng là một cách, thậm chí là cách nhanh nhất.

Vì con virus này nằm trong tệp tin hệ thống, tức là khởi động máy một cái là nó nhảy vào bộ nhớ ngay, nếu không có tools nào để diệt thì có thể làm như cậu kia, tức là dùng mẹo. Copy dữ liệu ra một chỗ, format cái ổ C là ổ khởi động, tức cũng là ổ chứa virus, con virus đó đi luôn cùng mọi thứ sau khi format, cài lại Win bằng đĩa sạch rồi copy lại các files (user files thôi) là xong.

Cách này thủ công lắm, gặp phải mấy cái work station mà họ cài đủ thứ trên đó thì ngôi install lại có khi mất cả ngày chứ chả chơi đâu.

trieuanh wrote:

các bạn có kinh nghiệm cho mình hỏi nên chọn cái nào

Mình đã từng học C. html, CSS, javascript, mình 0 biết nên học phần nào

Cho mình hỏi ajax và XML có nên học kô, và đẻ thiết kế giao diện thì nên học photoshop hay corel

Bạn định làm thư ký giám đốc hay sao mà học lắm thứ linh tinh thế smilie

Sửa lại các dòng 15, 16, 17 sao cho không có khoảng trắng trong link tới tệp ảnh, tức là bỏ các dấu cách đi.

Trên mạng có nhiều Flash Player dành cho chơi nhạc, bạn có thể lấy một cái về dùng, thông tin về các tệp nhạc có thể được cho vào một tệp XML, rất tiện, thậm chí nhiều cái còn có thể đổi được Skin, nếu bạn biết về lập trình Web thì có thể làm được rất nhiều ứng dụng với nó.

mR.Bi wrote:

ko co' 1 chuan chinh xac

Đúng hơn là có, nhưng bản thân cái chuẩn đó cũng không chính xác smilie

tanhosy wrote:

Các bác đã post lên rất nhiều topic có ý nghĩa nhưng tôi chưa thấy một topic nào thảo luận một cách sâu rộng hơn về vấn đề bảo mật mà chỉ đi vào những trường hợp cụ thể. Vấn đề an toàn/bảo mật không chỉ liên quan đến công nghệ/kỹ thuật mà còn liên quan đến rất nhiều thứ như môi trường, chính sách,...Có bác nào đã tìm hiểu về ISO 17799 nay là ISO 27000 có thể đưa ra cao kiến gì chăng?

Môi trường, chính sách thì có liên quan gì tới bảo mật ? Hay là quét nhà sạch sẽ (môi trường) thì máy tính không bị nhiễm virus á ?

Chắc là bị đứa nào nó chơi xỏ rồi.

114v wrote:

Dạ ý em là phần multi domain và cái vụ XSS với cookie ạ. Còn cái passport kia đăng ký đã thấy chuối rồi

Chuối là vì người ta làm không cẩn thận thôi.

Cái vụ XSS thì dùng Http-Only cookies là xong, khỏi nghĩ tới nó nữa.

Qua hình trên bạn sẽ thấy rằng suy nghĩ của bạn hoàn toàn sai lầm.

Hơn nữa muốn dùng cái splitter này thì phải có tối thiểu là hai cái một lúc.

broken wrote:

tôi biết HUb và switch mà. Nhưng tôi muốn đặt ra câu hỏi ngớ ngẩn này để hiểu tại sao lại không được. Giả sứ có 1 sơi cable giống hình này :
http://www.x-tremegeek.com/images/prod_images/p6405a.jpg

Bạn nhầm lẫn cách sử dụng của nó rồi, bạn xem kỹ hình này nhé :

broken wrote:

Câu hỏi này có vẻ ngớ ngẩn. Nhưng mong các sư huynh chỉ giáo và giải thích nguyên nhân vì sao không được

Thế theo bạn người ta chế ra cái Hub để làm gì ?

hapem wrote:

- Em đang tìm hiểu về Virtual Private Server. không biết cách thức hoạt động như thế nào? cấu hình của nó ra sao?
Nhờ cô bác chỉ giúp em với! -))

Có gì đâu mà tìm hiểu, mua cái soft của nó về cài là xong thôi mà.

chaien281985 wrote:

Vậy những trang web portal đó họ đều dùng các ngôn ngữ web để xây dựng hết ah. Chẳng hạn như PHP,ASP,hay JSP...Còn các dịch vụ trên portal đó thì là các phần mềm hay cũng được xây dựng từ các ngôn ngữ trên? Rất mong các anh trả lời giúp em

Ứng dụng Web thì tất nhiên là dùng các ngôn ngữ lập trình "server-side" rồi, ví dụ như PHP, ASP, JSP, ColdFusion..., trong các ứng dụng đó người ta nhúng thêm các ngôn ngữ lập trình "client-side" như JavaScript, Flash để tăng tính thân thiện cho user interface, điển hình nhất là Web 2.0 với JavaScript đóng vai trò chủ chốt.

Như đã nói ở trên, Portal chỉ là nơi chứa trang chủ, thường là trang có chức năng đăng nhập luôn, còn các dịch vụ (ứng dụng khác) có thể nằm trên các server khác nhau và dùng các ngôn ngữ lập trình khác nhau, thậm chí database (MySQL, MS SQL, Oracle, Postgres...) cũng hoàn toàn khác nhau.

chaien281985 wrote:

Cảm ơn anh learntuhack. Em vẫn còn một thắc mắc muốn hỏi anh và các anh em khác trong hva là : Trong phần đăng ký trong web của em thì ô password khi đánh vào như thế nào thì nó ra y như vậy trong cơ sở dữ liệu bây giờ em muốn mã hóa nó thì phải dùng hàm nào(trong asp) hoặc em muốn dùng các thuật toán mã hóa như MD5 để mã hóa thì làm cách nào. Anh nào có đoạn code thì share cho em luôn cũng được. Rất mong được giúp đỡ. Thanks!!!

Mã hóa đơn giản thì dùng MD5(pass).

Mã hóa phức tạp thì MD5(MD5(pass))

Mã hóa chuyên nghiệp thì MD5(MD5(pass).salt), trong đó "salt" là một chuỗi ký tự bất kỳ thêm vào.

songdai wrote:

máy tính của em bị sao ấy? nó không khởi động được và phát ra tiếng kêu "bíp" liên tục. nó bị làm sao vậy ? có phải do RAM không? hôm trước em có tháo RAM ra nhưng sau đó ráp lại bình thường.giờ chẳng biết nó gì nữa? giúp em với!

Ghi lại số lượng và tần số của những tiếng "Bíp" đó, sẽ biết là trục trặc ở đâu smilie

)

Bác conmale có thể cho cái ô soạn thảo to to ra một chút được không, để thế này bé quá nó cứ bí bách thế nào ý, reply bài nào cần quote thì cứ gọi là toét mắt smilie

Seii TaiShogun wrote:

Bồ có đọc kỹ ko vậy, liên quan gì tới IP ở đây, mà khi hack dùng "tool có trả tiền" hả? )

IP là đưa ra để làm ví dụ, bạn hiểu lời nhưng không hiểu ý rồi.

Seii TaiShogun wrote:

Sure ko? Sao tớ xài share hosting vẫn làm được.
Mod rewrite liên quan tới htaccess, apache, liên quan gì tới dedicated hosting hả chài.

Bộ cứ che extension hay change extension là khó biết nó dùng công nghệ nào sao?

Tại sao lại phải dùng đến ModRewrite chỉ để đổi tên tệp tin từ PHP thành ABC nhỉ, trong khi chỉ cần edit một vài chữ trong file conf là xong.

Với shared hosting thì các chỉnh sửa hạn chế lắm, chả việc gì phải băn khoăn như lão Conmale làm gì cho mệt.

Còn chuyện Yahoo thì đúng là một số dịch vụ có đuôi PHP, nhưng không có nghĩa là toàn bộ Yahoo dùng PHP đâu, họ có thể mix PHP với một ngôn ngữ lập trình khác trong những ứng dụng khác nhau.

Lại cái tội quên intval() đây mà.

Chơi cái thứ nhất được đấy, main Asus hay có Bios upgrade lắm.

Cái thứ nhất rẻ hơn cái thứ hai một ít, bù thêm tý nữa vào nâng Ram lên 1GB là đẹp, chứ bây giờ chạy 512MB hơi thấp.

chaien281985 wrote:

Mình đang tìm hiểu về Portal nhưng lên google và wikipedia chẳng thấy nó giải thích gì cả. Mong anh em chỉ giúp Portal là gì và nó ứng dụng gì trong lập trình web. Rất mong được anh em giúp đỡ. Thanks!!!

Cứ hiểu nôm na là nó là một cái cổng dịch vụ, ví dụ như Yahoo hay MSN, từ cái trang chủ (Portal) này có links tới các dịch vụ khác như e-mail, news, blog, gallery, banking service...

Một số ứng dụng Web linh tinh miễn phí khác cũng tự nhận là Portal vì nó có links tới forum, shopping cart, blog, members area... đại khái là nếu có nhiều ứng dụng (dịch vụ) xoay quanh cái trục chính là users list thì nó cũng được gọi là Portal, không có định nghĩa chính xác dành riêng cho chữ Portal, vì thế nên những trang chủ của các ICP lớn phạm vi toàn cầu như Yahoo, MS, Google được gọi là Portal, nhưng website của các ngân hàng cũng là Portal vì trên đó họ có nhiều dịch vụ dành cho khách hàng của riêng họ.

chaien281985 wrote:

Hay wa'. Cảm ơn anh kynio đã chỉ bảo nhưng anh có sách nào nói về REgex không? share cho em xem với. Em rất muốn bít nhưng không có sách nào cả. Thanks!! )

Có sách này thôi smilie

conmale wrote:

- bằng cách nào đó chỉnh server để nmap (hoặc một tool tương tự) nhận ra nó là Windows thay vì Linux.

Cái này không khả thi lắm, cũng như là dùng proxy chỉ che mắt được mấy cái check IP free thôi chứ tools phải trả tiền nó vẫn phát hiện ra IP thật của mình.

conmale wrote:

- bằng cách nào đó chỉnh Web service từ Apache thành IIS 5.

Muốn thế thì phải thành công ở bước 1 đã smilie

conmale wrote:

- bằng cách nào đó, chỉnh "đuôi" .php thành .abc

Cái này dễ thôi, chỉ cần có dedicated hosting là được.

Cái gọi là "security through obscurity" này không mới, Yahoo và Google là hai ví dụ điển hình nhất, rất khó biết họ dùng ngôn ngữ lập trình hay database nào vì họ che mất extension. Tuy nhiên có lần bọn MySQL xì ra là Yahoo dùng MySQL trong một cái text trên website của họ smilie

Theo tôi nên dùng cái của maxmind.com hơn, nó có bản miễn phí, chịu khó tìm là ra, lần cuối tôi down về mới tháng trước.

Cái đó không dùng SQL, chỉ có một cái PHP class và một tệp tin DAT nhỏ (700KB) thôi, chỉ cần up lên host hay tương vào localhost là dùng được ngay.

114v wrote:

Không ai có giải pháp, cơ chế, ứng dụng mẫu nào sao?

http://www9.ttvnol.com/forum/default.aspx?

Cái database này phải cập nhật hàng tháng nên nếu dùng phương pháp này không tiện lợi lắm, chỉ khi nào số lượng người truy cập vào để check IP rất nhiều (hàng chục nghìn lượt / ngày) thì mới cần dùng tới MySQL, còn nếu dùng cho một tổ chức nhỏ hay cho cá nhân thì nên dùng cái file DAT và cái script có sẵn trên maxmind.com là tiện nhất. Mỗi khi có file cập nhật họ cho (miễn phí) chỉ cần copy lên host như một file bình thường là xong, khỏi cần hì hục mở phpMyAdmin ra để update database.

http://support.asus.com/download/download_item.aspx?model=P5GC-MX&product=1&type=Map&SLanguage=en-us