🖥️ การจะสร้างเว็บออกมาสักหนึ่งเว็บในเมื่อก่อนเราอาจจะต้องใช้เวลานานมากกกก แต่ในปัจจุบันมี Framework มากมายมาช่วยให้เราทำเว็บได้สะดวกรวดเร็วมากขึ้น !
.
👉 ซึ่งแต่ละ Framework ที่ถูกพัฒนาขึ้นมาก็จะมีข้อดีแตกต่างกันไป ขึ้นอยู่กับว่าเราจะเลือกใช้งานแบบไหน ให้มันเหมาะสมกับงานของเรานั่นเอง
.
และอีกหนึ่ง Framework สำหรับพัฒนาเว็บแอปพลิเคชันที่เขาฮิตกันมากในยุคนี้ 🔥 และแอดจะนำมาพูดถึงในวันนี้อย่าง Django เนี่ยมันดียังไง ? ทำไมเหล่า Dev ถึงต้องเลือกใช้ ? เจ้านี่มันทำอะไรได้บ้าง ? เก็บข้อสงสัยทั้งหมดนี้ แล้วมาหาคำตอบไปพร้อมกับแอดในโพสต์นี้ได้เลย !!
.
ก่อนอื่นเราทำความรู้จักกับ Django กันก่อน…
.
Django เป็น Framework ที่ช่วยพัฒนาเว็บแอปพลิเคชันได้อย่างง่ายดาย แถมยังสามารถช่วยจัดการ Database ที่ซับซ้อนได้อีกด้วย เขียนด้วยภาษา Python เป็น Open Source ใช้งานได้ฟรี !!
.
มาดูข้อดีของเจ้า Django กันบ้างดีกว่า...ว่าทำไมเหล่า Dev ถึงต้องเลือกใช้ตัวนี้ ?
.
🐍 ใช้ภาษา Python
.
Django ใช้ภาษา Python ในการพัฒนา อย่างที่รู้กันอยู่แล้วว่า Python เป็นอีกหนึ่งภาษาโปรแกรมมิ่งยอดฮิตมากที่สุดในยุคนี้ เรียนรู้ง่าย หากคุ้นเคยกับภาษานี้ดีอยู่แล้วการจะใช้ Django ในการพัฒนาเว็บก็จะทำได้รวดเร็วมากขึ้น แถมถ้าใช้แล้วเกิดมีปัญหาใด ๆ ก็สามารถหาข้อมูลมาแก้ไขได้ง่ายนั่นเอง
.
⚡ ใช้งานง่ายและรวดเร็ว
.
ใช้หลักการทำซ้ำ ทำให้เราพัฒนาโปรเจกต์ได้อย่างรวดเร็ว สามารถใช้โค้ดเดิมที่เราเขียนไว้ก่อนหน้ามาประยุกต์ใช้กับโปรเจกต์ปัจจุบันของเราได้เลย โดยไม่ต้องเริ่มทำใหม่ทั้งหมด เพียงแค่ปรับแต่งค่าบางอย่าง เช่น URL หรือ Template เพื่อให้เหมาะสมกับโปรเจกต์ใหม่ของเรานั่นเอง
.
⚙️ สถาปัตยกรรมแบบ MVT
.
ใช้สถาปัตยกรรมแบบ MVT (Model View Template) ซึ่งเป็นสถาปัตยกรรมการพัฒนาซอฟต์แวร์ ซึ่งช่วยให้แอปพลิเคชันทำงานได้อย่างมีประสิทธิภาพ แบ่งเป็น 3 ส่วน คือ
.
Model - ช่วยในการจัดการฐานข้อมูล CRUD (Create, Read, Update, และ Delete) สามารถทำงานร่วมกับฐานข้อมูล PostgreSQL, MySQL, SQLite, และ Oracle ได้อย่างง่ายดาย
.
View - จัดการในเรื่องของตรรกะและการดำเนินการต่าง ๆ ดึงข้อมูลจาก Model เพื่อส่งให้ Template แสดงหรือประมวลผลนั่นเอง
.
Template - จัดการในส่วน User Interface ใช้แสดงข้อมูลหรือเนื้อหาต่าง ๆ ซึ่งจะรับข้อมูลมาจาก View แล้วมาแสดงผลนั่นเอง
.
✅ ปลอดภัยสุด ๆ
.
ปฏิเสธไม่ได้เลยว่าความปลอดภัยของเว็บนั้นเป็นสิ่งสำคัญที่เหล่า Dev นั้นต้องคำนึงอยู่เสมอ ซึ่งเจ้า Django จะเป็น Framework ที่มีระบบรักษาความปลอดภัยที่ดีมาก ช่วยรักษาความปลอดภัยจากช่องโหว่ต่าง ๆ อย่างเช่น Clickjacking, SQL Injection, XSS, และ CSRF (Cross-Site Request Forgery) ให้เว็บของเราปลอดภัยมากขึ้น
.
📚 Libraries หลากหลาย
.
Django มีชุด Libraries มากมายที่จะช่วยให้เราพัฒนาเว็บได้ง่ายมากขึ้น เช่น Django REST ที่ช่วยในการสร้าง Interface ในการเขียนโปรแกรม, Django CMS ออกแบบมาเพื่อจัดการเนื้อหาบนหน้าเว็บ, และ Django-allauth ที่ช่วยสำหรับการตรวจสอบสิทธิ์ จัดการบัญชี เป็นต้น และยังมี Libraries อีกมากมาย หากใครสนใจสามารถเข้าไปดูกันได้ในลิงค์ด้านล่างเลยจ้า 👇
.
📑 Link : https://sunscrapers.com/blog/10-django-packages-you-should-know/
.
🖥️ รองรับ SEO
.
การจะทำเว็บให้ติดอันดับการค้นหาบน Search Engine สิ่งสำคัญที่ขาดไม่ได้คือการจัดการ SEO นั่นเอง ซึ่งเจ้า Django เป็นหนึ่งใน Framework ที่ช่วยจัดการ SEO ได้อย่างมีประสิทธิภาพมีเครื่องมือที่ช่วยจัดการ SEO ที่ช่วยให้เหล่า Dev ประหยัดเวลามากขึ้น
.
🗂️ รองรับ ORM
.
ใน Django จะมี ORM หรือ Object Relational Mapper เป็นตัวช่วยจัดการฐานข้อมูล ทำให้เราไม่ต้องเขียน SQL เพื่อติดต่อกับฐานข้อมูลตรง ๆ โดยเจ้า ORM จะมี Class ให้เราใช้ ทำให้เราติดต่อกับฐานข้อมูลได้รวดเร็วมากขึ้นนั่นเอง ไม่ว่าจะดึงข้อมูล สร้างตาราง หรืออัปเดตข้อมูล ก็ทำได้ง่าย ๆ
.
🔧 ยืดหยุ่น ปรับขนาดได้
.
Django มีความยืดหยุ่น และปรับขนาดตามโครงสร้างของเว็บได้ง่าย ไม่ว่าจะเป็นเว็บขนาดเล็กหรือขนาดใหญ่ที่มีความซับซ้อนมากขึ้น ไม่ว่าจะเป็นการจัดการกับ Traffic ของหรือปรับให้ทำงานได้ในอุปกรณ์ที่แตกต่างกัน มีปลั๊กอินที่ช่วยเพิ่มประสิทธิภาพให้กับเว็บ ให้โหลดใช้งานกันอย่างหลากหลาย และนี่เป็นสิ่งสำคัญที่เว็บไซต์เจ้าดัง อย่างเช่น Instagram, Pinterest, และ Disqus เลือกใช้งานเจ้า Django นั่นเอง
.
และนี่คือส่วนหนึ่งในข้อดีของเจ้า Django ! เพื่อน ๆ ล่ะมีข้อดีอะไรนอกเหนือจากทั้งหมดนี้อยากจะแชร์มั้ย คอมเมนต์มาพูดคุยกันได้เลยน้าาาา ❤️
.
borntoDev - 🦖 สร้างการเรียนรู้ที่ดีสำหรับสายไอทีในทุกวัน
#Django #python #framework #webdeveloper #BorntoDev
xss injection 在 โปรแกรมเมอร์ไทย Thai programmer Facebook 的最佳解答
#โปรแกรมเมอร์ ถ้าไม่อยากโดนแฮกเกอร์โดนลูบคม
ต้องโค้ดดิ้งแบบไหนให้ปลอดภัย
.
☑ โค้ดดิ้งรก ไม่สะอาด มีกลิ่นเหม็น -> ยังบอกลูกค้าว่าทำ refactoring ได้ และ test ซ้ำได้
☑ ระบบช้า อืดอาด ไม่ดี -> ยังบอกลูกค้าว่า เดี๋ยวไปปรับจูนภายหลังได้
☑ ระบบล่ม -> ลูกค้าด่า ยังพอแก้ตัว กู้กลับมาได้
☑ แต่ระบบโดยเจาะ หรือโจมตี หรือข้อมูลรั่วไหล -> จะเป็นข่าวดังทันที จึงเป็นเรื่องสำคัญ ไม่ค่อยมีเพจไหนเล่าเท่าไร
.
อันนี้เป็นบทความสั้นๆ ที่เพจรวบรวมเกี่ยวกับความปลอดภัยในการโคดดิ้ง เขียนมาเรื่อยๆ ตามเวลาว่างจะอำนาย
.
1) เรื่อง access token
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2194298974193275
.
.
2) ใช้ hash function + salt value ในการเก็บ password
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2185533601736479
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2804799459809887
.
.
3) การโจมตีด้วย command injection
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2188420494781123
.
.
4) ช่องโหว่จากการอัพโหลดไฟล์
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2196560377300468
.
5) ช่องโหว่ในการเปรียบเทียบ
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2199532440336595
.
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2689348554688312
.
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2804996869790146
.
.
6) การโจมตีแบบ Cross Site Scripting (XSS)
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2804958156460684
.
.
7) ปัญหา Buffer overflow
https://www.facebook.com/programmerthai/posts/2560601167563052
.
.
จริงๆ ยังมีอีกหลายเรื่องอยากเล่า เกี่ยวกับการโจมตีโค้ดของเหล่า hacker
เช่น การโจทย์ตีแบบ SQL Injection, การโจมตีแบบ CSRF , การฝั่งโค้ดประสงค์ร้ายในรูปภาพ และให้มันไปประมวลผลฝั่ง server ฯลฯ
วันนี้พอแค่นี้วันหลังเดี๋ยวมาเล่าใหม่
.
.
.
.
.
.
.
.
.
<ประชาสัมพันธ์ ขายหนังสือ/>
“โปรแกรมเมอร์ก็รวยได้ ด้วยเส้นทางเอาท์ซอร์สสายดำ”
ความยาว 170 กว่าหน้ากระดาษ A5 (≈ 41,002 คำ)
แบ่งเป็น 2 เวอร์ชั่น
.
👉 1) เวอร์ชั่นเล่มกระดาษจริง
เนื้อในเป็นขาวดำนะ ราคา 350 ฿
ติดต่อสั่งซื้อได้ที่ไลน์ @269aibvq
จำนวนเล่มมีจำกัดพิมพ์มาน้อย มากกกก ก ล้านตัว
.
👉 2) เวอร์ชั่นอีบุ๊กอ่านผ่านโปรแกรมของเว็บ mebmarket
เนื้อในเป็นสีสัน ไม่มีแจก PDF ปรินต์ออกมาไม่ได้
ราคาถูกลงมาหน่อย 250 บาท ฿
กับ 279 บาท ฿ (ซื้อผ่านระบบ Apple)
ซื้อได้ที่ 👇
https://www.mebmarket.com/web/index.php?action=BookDetails&data=YToyOntzOjc6InVzZXJfaWQiO3M6NzoiMTcyNTQ4MyI7czo3OiJib29rX2lkIjtzOjY6IjEzMTQxMiI7fQ
.
สำหรับตัวอย่างหนังสือ ดาวน์โหลดได้ตามลิงก์ข้างล่าง 👇
https://drive.google.com/open?id=1tAnMozeYd63dcbBGTQmT_ZrpSaamZS3e
.
✍ เขียนโดย โปรแกรมเมอร์ไทย thai programmer
xss injection 在 純靠北工程師 Facebook 的精選貼文
#純靠北工程師43p
----------
某大型中心設於某國立大學內的工讀內容如下
薪水:3x00
表面工作時數:一周兩次,沒事即可維護離開
實際工作時數:對方在非工讀時間內打電話給你,要你立即維護網頁、新增資料,如果沒接電話,他會
while(接電話){call();}
------
工作技能如下
熟悉資訊安全、熟悉PHP、熟悉CSS、更換網頁憑證(SSL FOR FREE)、熟悉資料庫CRUD、熟悉NAS操作、熟悉以XAMPP架設
------
工作內容如下
維護網頁內容(RWD)、新增網頁內容、修改網頁原先架構(有時)
資料庫新增資料表、同一份資料表需再中心人員有需求時,任意新增變更資料表內屬性、設置NAS自動備援、維護網頁資安部分(SQL INJECTION、XSS...等)...等眾多事項。
------
其他事項:
1.中心人員會跟你說阿程式不就複製貼上嗎,因為整個中心的人只有你會寫程式
2.中心為該校內建築金源最多之一,但網頁是幾萬元包給學生寫的,憑證是使用SSL FOR FREE
3.須隨call隨更新
----------
🗳️ [群眾審核] https://kaobei.engineer/cards/review
👉 [GitHub Repo] https://github.com/init-engineer/init.engineer
📢 [匿名發文] https://kaobei.engineer/cards/create
🥙 [全平台留言] https://kaobei.engineer/cards/show/5317