[Release] MuWeb0.8 cua Toan2003 đã được bảo mật lại!!

[anhnga]

lỗi này là do web
@anhnga. bạn lên sửa lại cách dùng hàm session_start()
điều cốt yếu là trước khi dùng hàm đó thì không được gửi bất kỳ 1 giá trị nào từ web về phía client.
ví dụ
<?
$some code...
session_start();
......
như vậy sẽ có lỗi
sửa lại thành
<?
session_start();
$some code here...
...
còn 1 số bản apache cũ thì không bị như này (nothings) vì thế để như thế + sử dụng Webserver cũ cũng được or anhnga sửa lại hàm session_start(); để mọi người sử dụng bản mới có thể chạy được

Bản gốc của Toan2003 vẫn là:

session_start();
header("Cache-control: private");
ob_start();
require("config.php");
include("includes/sql_check.php");
check_inject();
include("includes/web_modules.php");
include("includes/clean_var.php");
include("includes/login.class.php");
login();
logincheck();
check_user();

thì nó vẫn là session_start(); trước đó thôi, mình chỉ làm bảo mật lại thôi mà điều lạ là tại sao nó chạy trên Apache 1.3.4 thì không bị, nhưng chạy trên Apache 2.0 trở lên là nó giở chứng ngay (hoặc nó chạy trên PHP 4.1 thì không bị còn trên PHP 5.0 trở lên là bị ngay) đấy là theo cách nghỉ của mình.
Bản gốc chưa mod của Masster thì cài trên bản nào của Apache hoặc PHP cũng đều good cả --> thế mới kỳ chứ

[dh_notable]

Web này đã encode to UTF-8 nhưng bạn vẫn chưa sửa ở đoạn đầu
mình đã sửa lại các bạn hãy dowwnload file index.php ở dưới và giải nén copy đè vào trong thư mục web đảm bảo 100% không còn lỗi như trên và chạy như bản default của masster
[Only registered and activated users can see links. ]

[YeuVo_ThuongCon]

cai nay qua mt không khó anh nga ah
extra nó thì mấy cái của ông viết coi như tui qua mặt được
Nhưng không muốn vì cái này mất nhiều time thừa hơi
vừa làm song cái ajax giông y MU Phố Keo ( 100% công nghệ web 2.0)
Đang code lại chạy cực nhanh và độ bảo mật ko kém

[itpro.com]

cai nay qua mt không khó anh nga ah
extra nó thì mấy cái của ông viết coi như tui qua mặt được
Nhưng không muốn vì cái này mất nhiều time thừa hơi
vừa làm song cái ajax giông y MU Phố Keo ( 100% công nghệ web 2.0)
Đang code lại chạy cực nhanh và độ bảo mật ko kém

gớm nhỉ ;(( ,giờ mới biết đến ajax ,thèng này chuyên gia đi ăn cắp rồi nói của mình sợ quá.

[Only registered and activated users can see links. ]

code nè lấy xài đi ^^ ,cái này tui cắt đi 1/3 sợ có người mang nghịch rồi nói là của mình lắm

[anhnga]

cai nay qua mt không khó anh nga ah
extra nó thì mấy cái của ông viết coi như tui qua mặt được
Nhưng không muốn vì cái này mất nhiều time thừa hơi
vừa làm song cái ajax giông y MU Phố Keo ( 100% công nghệ web 2.0)
Đang code lại chạy cực nhanh và độ bảo mật ko kém

Thật hả!
Thế thì tui phải coi lại xem sao .......

[dh_notable]

@nmhonline web ajax của ông bt quá. nếu ajax hoàn toàn thì cả trang login và những trang có submit đều = ajax và kô load trang lại mới gọi là ajax 100% nha.

[canhky]

Mình không dùng apache mà dùng IIS và cũng bị lỗi
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at c:\Inetpub\wwwroot\mu\index.php:1) in c:\Inetpub\wwwroot\mu\index.php on line 2

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at c:\Inetpub\wwwroot\mu\index.php:1) in c:\Inetpub\wwwroot\mu\index.php on line 2

Warning: Cannot modify header information - headers already sent by (output started at c:\Inetpub\wwwroot\mu\index.php:1) in c:\Inetpub\wwwroot\mu\index.php on line 3

và dù cho mình chạy sever rồi mà nó vẫn báo là sever offfline

[canhky]

à mình vừa lấy cái index của bạn dh_notable và ổn rội Nhưng sao vẫn bị offfline sever nhi? Hay do mình config ip sai. À mình lấy bản 1.02N của CTT bản đó mình chuyển hết Ip 10.0.0.100 thành IP 196.128.1.2 là Ip của máy minh. Mình có lối adsl và đây là ip của nó, vậy phải chỉnh như thế nào bạn nhi??

[YeuVo_ThuongCon]

gớm nhỉ ;(( ,giờ mới biết đến ajax ,thèng này chuyên gia đi ăn cắp rồi nói của mình sợ quá.

[Only registered and activated users can see links. ]

code nè lấy xài đi ^^ ,cái này tui cắt đi 1/3 sợ có người mang nghịch rồi nói là của mình lắm

áp dụng được vào đi web ku còn chưa áp dụng được mà to mồm gì

Mọi người nói tui code lại của người khác thì mọi người đang dùng của ai của mọi người ah
Biết Bill Gates chứ các ý tưởng đều khôn gphair của hắn mà các code thì 70-80 ko phải của hắn mà sao mọi người vẫn nói là của Bill Gates vậy
Nói chung là như này
Ở đời phải biết biến hóa nếu ko biết biến hóa ko sống được ở cái xã hội này đâu OK

@nmhonline web ajax của ông bt quá. nếu ajax hoàn toàn thì cả trang login và những trang có submit đều = ajax và kô load trang lại mới gọi là ajax 100% nha.

sao ko có gì đâu làm 1 dong sai cái action rồi ở file login là 1 cái thông báo lỗi vậy OK chưa
Nhưng mà cái này lại chán rồi. dạo này phải đi làm cho nên ko code được nhiều ( nói code ko nói viết web như 1 số pr0 nha tui chỉ code lại thui) mà hình như mọi người ở đây ai cũng viết wweb thì phải con code bên trong là như nào và nó là của ai thì chắc người viết tự hiểu

[dh_notable]

mình chỉ góp ý vậy nếu thông báo là ajax 100% thì tất cả từ đầu đến đít lên để ajax hết , ,. những chỗ quan trọng (như submit, ) lại để bình thường thì thấy hơi lạc lõng hiện tại MU PhoKeo vẫn chưa làm được điều này
nếu ai cần code hoạc ai cần 1 web ajax hoàn toàn 101% kể cả login... thì có thể lh mình, mình sẽ hướng dẫn