#โปรแกรมเมอร์ ถ้าไม่อยากโดนแฮกเกอร์โดนลูบคม
ต้องโค้ดดิ้งแบบไหนให้ปลอดภัย
.
☑ โค้ดดิ้งรก ไม่สะอาด มีกลิ่นเหม็น -> ยังบอกลูกค้าว่าทำ refactoring ได้ และ test ซ้ำได้
☑ ระบบช้า อืดอาด ไม่ดี -> ยังบอกลูกค้าว่า เดี๋ยวไปปรับจูนภายหลังได้
☑ ระบบล่ม -> ลูกค้าด่า ยังพอแก้ตัว กู้กลับมาได้
☑ แต่ระบบโดยเจาะ หรือโจมตี หรือข้อมูลรั่วไหล -> จะเป็นข่าวดังทันที จึงเป็นเรื่องสำคัญ ไม่ค่อยมีเพจไหนเล่าเท่าไร
.
อันนี้เป็นบทความสั้นๆ ที่เพจรวบรวมเกี่ยวกับความปลอดภัยในการโคดดิ้ง เขียนมาเรื่อยๆ ตามเวลาว่างจะอำนาย
.
1) เรื่อง access token
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2194298974193275
.
.
2) ใช้ hash function + salt value ในการเก็บ password
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2185533601736479
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2804799459809887
.
.
3) การโจมตีด้วย command injection
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2188420494781123
.
.
4) ช่องโหว่จากการอัพโหลดไฟล์
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2196560377300468
.
5) ช่องโหว่ในการเปรียบเทียบ
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2199532440336595
.
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2689348554688312
.
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2804996869790146
.
.
6) การโจมตีแบบ Cross Site Scripting (XSS)
https://www.facebook.com/programmerthai/photos/a.2185538375069335/2804958156460684
.
.
7) ปัญหา Buffer overflow
https://www.facebook.com/programmerthai/posts/2560601167563052
.
.
จริงๆ ยังมีอีกหลายเรื่องอยากเล่า เกี่ยวกับการโจมตีโค้ดของเหล่า hacker
เช่น การโจทย์ตีแบบ SQL Injection, การโจมตีแบบ CSRF , การฝั่งโค้ดประสงค์ร้ายในรูปภาพ และให้มันไปประมวลผลฝั่ง server ฯลฯ
วันนี้พอแค่นี้วันหลังเดี๋ยวมาเล่าใหม่
.
.
.
.
.
.
.
.
.
<ประชาสัมพันธ์ ขายหนังสือ/>
“โปรแกรมเมอร์ก็รวยได้ ด้วยเส้นทางเอาท์ซอร์สสายดำ”
ความยาว 170 กว่าหน้ากระดาษ A5 (≈ 41,002 คำ)
แบ่งเป็น 2 เวอร์ชั่น
.
👉 1) เวอร์ชั่นเล่มกระดาษจริง
เนื้อในเป็นขาวดำนะ ราคา 350 ฿
ติดต่อสั่งซื้อได้ที่ไลน์ @269aibvq
จำนวนเล่มมีจำกัดพิมพ์มาน้อย มากกกก ก ล้านตัว
.
👉 2) เวอร์ชั่นอีบุ๊กอ่านผ่านโปรแกรมของเว็บ mebmarket
เนื้อในเป็นสีสัน ไม่มีแจก PDF ปรินต์ออกมาไม่ได้
ราคาถูกลงมาหน่อย 250 บาท ฿
กับ 279 บาท ฿ (ซื้อผ่านระบบ Apple)
ซื้อได้ที่ 👇
https://www.mebmarket.com/web/index.php?action=BookDetails&data=YToyOntzOjc6InVzZXJfaWQiO3M6NzoiMTcyNTQ4MyI7czo3OiJib29rX2lkIjtzOjY6IjEzMTQxMiI7fQ
.
สำหรับตัวอย่างหนังสือ ดาวน์โหลดได้ตามลิงก์ข้างล่าง 👇
https://drive.google.com/open?id=1tAnMozeYd63dcbBGTQmT_ZrpSaamZS3e
.
✍ เขียนโดย โปรแกรมเมอร์ไทย thai programmer
同時也有1部Youtube影片,追蹤數超過2萬的網紅Satoshi Gogo,也在其Youtube影片中提到,A Whole New World from the album "Shipmates" (2017) composed by great Alan Menken performed and arranged by Satoshi Gogo, www.gogosatoshi.com Instagra...
「web site pdf」的推薦目錄:
web site pdf 在 Satoshi Gogo Facebook 的精選貼文
【宣伝】
秋の夜長にもぴったりな最新アルバム "Nightfall"、好評発売中です!一度手にして頂きたいCDと、デジタルも配信中。また譜面(tab譜付)も好評発売中です。まだの方はぜひ!よろしくお願いいたします😊
CDはこちら
https://www.gogosatoshi.com/product-page/nightfall-cd
楽譜はこちら(バラ売りもあります)
https://www.gogosatoshi.com/product-page/nightfall-pdf
配信はこちら
https://linkco.re/zCRapbgC
My latest album "Nightfall" is perfect for autumn night/day. Now on sale! You can get physical CD and scores/tabs from my web site, also digital is available on iTunes, Apple Music, Spotify and so on. Listen and enjoy the album!😄
CD order
https://en.gogosatoshi.com/product-page/nightfall-cd
Score/tab(Also sold separately)
https://en.gogosatoshi.com/product-page/nightfall-pdf
Digital
https://linkco.re/zCRapbgC
web site pdf 在 Scholarship for Vietnamese students Facebook 的精選貼文
[Hannah Sharing] - 17 thủ thuật giúp tìm từ khóa Google chính xác nhất
Tìm khóa học, tìm học bổng trên Google nếu chỉ gõ từ khóa thông thường sẽ ra rất nhiều kết quả, rất ít trong số chúng xác định đúng kết quả mình đang tìm kiếm. Vậy em đã biết cách tối ưu hóa việc tìm kiếm thông tin trên Google chưa? Chị tìm hiểu thấy có 17 cách thông dụng nhất trong việc tối ưu hóa việc tìm kiếm thông tin nè. Em share & tag bạn bè nếu thấy bài viết hữu ích nhé <3
📍 1. Dùng dấu ngoặc kép “ “ để tìm kiếm chính xác từ khóa nằm trong đó theo một trật tự chính xác.
Ví dụ: “inbound marketing”
📍 2. Dùng dấu cộng “+” dùng kết hợp để tìm cụ thể một từ khóa nào đó và bắt buộc có trong kết quả tìm kiếm.
Ví dụ: inbound marketing +advertising
Lưu ý: Bạn phải đặt dấu “+” sát từ khóa, không có khoảng trống.
📍 3. Dùng dấu trừ “-” để loại bỏ một kết quả nào đó khỏi kết quả tìm kiếm của bạn.
Lưu ý: Bạn phải đặt dấu “-” sát từ khóa, không có khoảng trống.
Ví dụ: inbound marketing -advertising
📍 4. Dùng dấu ngã “~” để tìm một từ trong tìm kiếm và các kết quả có chứa các từ tương tự hoặc từ đồng nghĩa.
Ví dụ: "inbound marketing" ~ professional
📍 5. Dùng “OR” hoặc dấu “I” để tìm kiếm 1 trong 2 từ khóa
Ví dụ: inbound marketing OR advertising
📍 6. Toán tử “..” được dùng để tìm khoảng giữa các con số.
📍 7. Dấu sao “*” để tìm kiếm với cụm từ mình không biết rõ.
Lưu ý: Dấu * có thể đứng trước, đứng giữa, đứng sau từ khóa cần tìm.
📍 8. Cú pháp “site:” khi bạn chỉ muốn tìm riêng một trong một trang web cụ thể nào.
📍 9. Cú pháp “related:” để tìm ra được những trang web có nội dung liên quan
📍 10. Cú pháp “allintext:” để tìm tất cả các từ có trong truy vấn và CHỈ ở trong nội dung của website (phần text).
📍 11. Cú pháp “cache:” dùng để xem lại bản cache đã được Google lưu lại.
📍 12. Cú pháp “filetype:” dùng để tìm chính xác loại file: doc, pdf, mp3, zip, xls,...
📍 13. Cú pháp “define:” dùng để tra định nghĩa của các từ, cụm từ.
Lưu ý dùng trên Google.com, trên Google.com.vn không hiểu cú pháp này.
📍 14. Cú pháp “inurl:”để tìm từ khóa trong đường dẫn.
📍 15. Cú pháp “allinurl:” nếu muốn tuyệt đối tất cả các từ khóa đều phải xuất hiện trong đường dẫn.
📍 16. Cú pháp “allintitle:” dùng để tìm tất cả các từ có trong truy vấn và CHỈ ở trong tiêu đề của website (title).
📍 17. Cú pháp “intitle:” có ý nghĩa tương tự allintitle và là con của allintitle. Thường được kết hợp với từ khóa trước hoặc sau nó.
Source: Sống Tích Cực Mỗi Ngày
#ScholarshipforVietnameseStudents #HannahEd #HannahEdSharing #Scholarship #Studyingabroad #Workingoverseas
web site pdf 在 Satoshi Gogo Youtube 的最佳貼文
A Whole New World from the album "Shipmates" (2017)
composed by great Alan Menken
performed and arranged by Satoshi Gogo, www.gogosatoshi.com
Instagram https://www.instagram.com/gogosatoshi
Facebook http://facebook.com/SatoshiGogo
Satoshi Gogo web site :
http://gogosatoshi.com
"Shipmates"
//Digital
https://linkco.re/dmtXY2ZD
//Score (Tab)
https://www.gogosatoshi.com/product-page/a-whole-new-world-from-shipmates-単曲楽譜pdfデータ-pdf-score
https://en.gogosatoshi.com/product-page/a-whole-new-world-from-shipmates-単曲楽譜pdfデータ-pdf-score
Guitar / Rotemar Guitar R1
web site pdf 在 How To Create A Website PDF - YouTube 的美食出口停車場
... <看更多>