Hướng dẫn fix lỗi drop table

[dh_notable]

Web nào cũng có nhưng áp dụng không triệt để nên mới bị bug.
Phải áp dụng triệt để cho tất cả các biến nhận qua phương thức $_GET & $_POST thì đảm bảo không bao giờ bị.
Bị hack mất Pass yahoo rùi ! Hết mọi liên lạc lun hiz....

tất nhiên là qua các giao thức GET và POST roài cha nếu không thì có mà bị hack hết ngay từ đầu ~_~

nick mới của ông là gì thế hôm trước thấy mấy thằng vào pm nó giả danh là ông mới ghe

[LoveBol]

Nói chung là xài cái tớ share bên bài "Khẩn cấp..." + với cái dòng đỏ đỏ của tungcz là no bug

[YeuVo_ThuongCon]

Nói chung một câu vậy mọi người vẫn chưa ai biết bug ở đâu (bug này thì ...

Còn chuyện hack mọi người nghĩ nào thì tuỳ nhưng tôi nói 1 câu cho mọi người biết :
" NO "

Còn cái bài viết chửi tôi chính him là Muthongnhat nói
nhung ko quan tâm

[YeuVo_ThuongCon]

Nói chung là xài cái tớ share bên bài "Khẩn cấp..." + với cái dòng đỏ đỏ của tungcz là no bug

thật không mấy cái đo các mu của thế giới họ áp dụng hết rồi mà vẫn bị ( mà mấy mu đó á dụng cái này MU đó nó đã áp dụng từ khi nới ra wweb)

[LoveBol]

Công nhận. Nhưng hiện tại theo mình thì như thế đã tạm thời ổn định được hack qua web.

Còn hack qua GS thì mình ko đủ trình độ để nhận xét.

Mình cũng tìm ra rất nhiều chỗ bug ở Web, và cũng đang fix 1 số chỗ.

[muvistal]

Ai đã làm hoản chỉnh sửa Drop DB chưa??? Share cho anh em trên CLB với.... Đang phải OFF Mu buồn wa

[LandOfPhi]

tất nhiên là qua các giao thức GET và POST roài cha nếu không thì có mà bị hack hết ngay từ đầu ~_~

nick mới của ông là gì thế hôm trước thấy mấy thằng vào pm nó giả danh là ông mới ghe

Nick Y!M của bác Vinh Ku To : masternbb

[Son Hai]

Có một cách dễ hơn nhìu. Đó là kiểm tra các ký tự của tham số được truyền đi. Chỉ cho phép những kí tự cần thiết, còn lại cấm hết.
Ví dụ:
- User, Pass: chỉ cho phép chữ và số.
- Vpoint: Chỉ cho phép số.
- Email: Kiểm tra dạng Email:
Sau đây là 3 Function cơ bản:

function kiemtra_kituso($login) {
    if (eregi("[^0-9$]", $login))
    {
    echo "Du lieu loi : $login . Chi duoc su dung so (1-9)."; exit();
    }
}

function kiemtra_kitudacbiet($login) {
    if (eregi("[^a-zA-Z0-9_$]", $login))
    {
    echo "Du lieu loi : $login . Chi duoc su dung ki tu a-z, A-Z, so (1-9) va dau _."; exit();
    }
}

function kiemtra_email($email) {
    if (eregi("[^a-zA-Z0-9\.@_-$]", $email))    {
    echo "Email Khong duoc su dung nhung ky tu dac biet."; exit();
    }
    if (!eregi("^[_\.0-9a-z-]+@([0-9a-z][0-9a-z-]+\.)+[\.a-z]{2,6}$", $email)) {
    echo "Dia chi Email khong dung. Xin vui long kiem tra lai."; exit();
    }
} 

Ví dụ:
- Khi nhận tham số từ biến: $acc

$acc=$_GET["acc"]; 

- Kiểm tra tính hợp lệ của biên $acc:

kiemtra_kitudacbiet($acc) 

Các trường hợp khác tương tự.

ví dụ thử đi bác ...

[muvistal]

ai hảo tâm làm giúp anh em cái, kiểu này chắc chết mất

[muvistal]

Ai đã add mã của dh_notable vào web rồi, có thể hướng dẫn config những tập tin nào ?? trong web không??? Mình mù về web quá ! Hiện đang sài web toan003. Xin giúp với,
Có cách nào Add mã của dh_notable nhanh hơn không???