PHP MySQL (เกร็ดความรู้)
หน้าที่
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35
-
Hijacks คืออะไร ป้องกัน ยังไง (14,793)
Hijacks คือ Browser hijacker เกิดขึ้นมาจากการ malware หรือ spyware ได้ไปกระทำการเปลี่ยน Start page error page หรือ search page ที่มีอยู่ ให้เปลี่ยนไปจากปกติด้วยวิธีการต่างๆที่เจ้าของไม่ยินยอม CoolWebSearch CWS เป็นอีกหนึ่ง browser hijackersที่ได้ทำการเปลี่ยนหน้า Start page ที่มีอยู่ให้กลายเป็น -
SUM ค่าตัวเลขของ อาร์เรย์ array sum ใน php (6,645)
ใช้คำสั่ง array sum เพื่อบวกค่าตัวเลขทั้งหมด -
ฟังก์ชันที่มีประโยชน์สำหรับจัดการอาร์เรย์ใน PHP (6,001)
1 sizeof $arr ใช้ count $arr ก็ได้ ฟังก์ชั่นนี้จะคืนค่าจำนวนค่าทั้งหมดที่อยู่ใน array 1 2 3 $data array "red" "green" "blue" echo "Array has " sizeof $data " elements" มี 3 ค่าใน array Output Array has 3 elements -
ส่งค่า php ไป jQuery ผ่าน json แล้วส่งกลับมา php (9,005)
แสดงตัวอย่างที่ใช้งานจริง โดยส่งค่าจาก php ผ่านjQuery แล้วเรียกไฟล์ php เพื่อประมวลผล เมื่อ ประมวลผลเสร็จแล้ว ก็ ให้ นำกลับมาแสดงที่ ไฟล์ php ด้วย json [b]webub php[ b][code] The jQuery Example $ document ready function { -
แก้ไข Session Fixation และ Session Hijacking ด้วย php (7,319)
Session FixationSession security is a sophisticated topic and it's no surprise that sessions are a frequent target of attack Most session attacks involve impersonation where the attacker attempts to gain access to another user's session by posing as that user The most crucial piece of informat -
Fixing CSRF vulnerability in PHP Applications (4,013)
Cross Site Request Forgery or CSRF is one of top 10 OWASP vulnerabilities It exploits the websites trust on the browser This vulnerability harms users and can modify or delete users data by using users action The advantage of the attack is that action is performed as a valid user but -
การป้องการ session hijacking และ php session security (7,604)
ส่วนที่ 1 1 เมื่อสั่ง session start แล้ว ตัว session มันจะลบตัวเองเมื่อไหร่ครับ หากไม่ได้สั่งให้มันหยุด session กำหนดเวลาได้ที่ php ini เดา แต่ไม่มีคนสนใจหรอกครับ ทำไม ลองอ่านต่อครับ2 session แต่ละตัวที่สร้างขึ้นมาจะอ้างอิงอยู่กับ ไอพี เครื่อง หรือเวบบราวเซอร์ครับ อ้างอยุ่กับ Session ครับ -
ทำ token เพื่อป้องกัน csrf (6,104)
HTML lt form gt lt input type "hidden" name "token" value " lt php echo $token gt " gt lt form gt PHPif isset $ SESSION['token'] { $token md5 uniqid rand TRUE $ SESSION['token'] $token $ SESSION['token time'] time }else{ $token $ SESSION['token'] -
ป้องกัน PHP MySQL ด้วยการเจาะระบบ (7,706)
บทความนี้มีจุดประสงค์เพื่อนำเสนอให้เห็นช่องโหว่เรื่องความปลอดภัย ของระบบ Web Application ที่ใช้ PHP MySQL โดยจำเป็นต้องสาธิตขั้นตอนการเจาะระบบ เพื่อให้เห็นถึงจุดอ่อนและจะได้ทราบแนวทางป้องกัน ไม่ได้มีจุดประสงค์ชี้นำในการกระทำผิด ผู้ที่ใช้ความรู้ในทางที่ผิดต้องรับผิดชอบต่อการกระทำของตนเอง เข -
การติดตั้ง XDebug กับ notepad (6,328)
I am sure all of you have used echo and print r to debug PHP We all know that this way debugging is hard and you need to remember to remove them from production server Well thanks to xdebug you can now debug and you dont need expensive or blotted IDE for that just plain and simple Notepad