[~] order by [~]
/**/ORDER/**/BY/**/
/*!order*/+/*!by*/
/*!ORDER BY*/
/*!50000ORDER BY*/
/*!50000ORDER*//**//*!50000BY*/
/*!12345ORDER*/+/*!BY*/
JavaScript ကိုအသံုးျပဳျပီးေတာ့ရိုးရွင္းတဲ့ calculator ေလးတစ္ခုကိုဖန္တီးၾကည့္ၾကမယ္။ က်ေနာ္လည္း ေလ့လာေနဆဲ ေလ့က်င့္ေနဆဲမလို႕ အမွားပါလည္း နားလည္ေပးၾကပါ။ ဒါကေတာ့ လံုး၀ရိုးရွင္းတဲ့ပံုစံေလးရေအာင္ ေရးထားတာျဖစ္ေတာ့ Calculator အေကာင္းစားၾကီးမဟုတ္သလို Bug ေတြလည္းရွိခ်င္ရွိေနႏိုင္မွာပါ။ ဒါေတြကို အဓိကမထားပဲက်ေနာ္တို႕ program ေလးကိုပဲေလ့လာရေအာင္ပါ။
Calculator ေလးတစ္ခုဖန္တီးမယ္ဆိုရင္ ပထမဆံုး လိုအပ္တာေတြအရင္ဆံုးစဥ္းစားၾကည့္ရေအာင္။ မရွိမျဖစ္လိုတဲ့အရာတစ္ခုကေတာ့ User Input လိုတာေပါ့။ ဒီေတာ့ကာ
1 |
<input type="text" name="calculator" size="15"> |
ဒါေလးကေတာ့ alert(“XSS”) ကိုခြင့္မျပဳတဲ့အခ်ိန္မွာသံုးဖို႕နည္းေလးပါ
သေဘာက်လို႕ စမ္းျပီးျပန္တင္ေပးထားတာပါ။ ဖန္တီးရတာလည္းသိပ္မခက္ေတာ့အဆင္ေျပမယ္ထင္ပါတယ္။
ဒါေပမယ့္ တစ္ခုေတာ့ ရွိတယ္ image upload form ရွိမွေတာ့အဆင္ေျပမယ္။ ဒီ GIF က host တစ္ခုတည္းမွာရွိေနဖို႕ေတာ့လိုပါတယ္။
ဒီ Code ေလးကို .gif extension နဲ႕ save လိုက္ရင္ရပါျပီ။
ကိုယ့္ဖာသာျပန္စမ္းခ်င္တယ္ဆိုရင္ေတာ့ localhost မွာ directory တူတူထားျပီးစမ္းၾကည့္ေပါ့။
Challenge ကေတာ့ ေခါင္းစဥ္ဖတ္လိုက္တာနဲ့ Password ကို အသံုးမ်ားတဲ့ password ေပးမယ္ဆိုတာ ခန့္မွန္းမိပါတယ္။ဒါေပမယ့္ အလြယ္ေလးေတြလည္းေပးနိုင္ပါတယ္ ဥပမာ 12345. ေနာက္ျပီး weak password လို့ေျပာထားတာေျကာင့္ character length 5 လံုးထက္မပိုနိုင္ေလာက္ပါေတာ့ဘူး ဒါေပမယ့္ Brute-force attack လည္းျဖစ္နိုင္ပါတယ္။ ေသခ်ာတာကေတာ့ အေျဖရဲ့ 50% ကေမးခြန္းမွာပါလာတတ္ပါတယ္ ။။
Ok. ဒါဆိုကြ်န္ေတာ္တို့ Challenge ေခါ္ထားတဲ့ link ကိုသြားျကည့္ရေအာင္.
http://challenge01.root-me.org/web-serveur/ch3/
Web Design ဆြဲဖို့ Company တစ္ခုကိုေရြးခ်ယ္ေတာ့မယ္ဆိုရင္ ဘယ္ Company က အျခား Company တစ္ခုထက္ပိုေကာင္းသလဲ? ဘယ္သူက ပိုသာလဲဆိုတဲ့အခ်က္ေတြကိုျကည့္ရမွာအမွန္ပါပဲ့။
တစ္ကယ္လို့ သင့္က Ecommerce Website တစ္ခုလုပ္ေတာ့မယ္ဆိုရင္ဘယ္ Company က Ecommerce ကို specialize လုပ္သလဲဆိုတာ ဘယ္လိုသိနိုင္မလဲ?.
အဲဒီအတြက္ သိထားသင့္တာေလးေတြကို ေရးသားလိုက္ပါတယ္။
Web Design Company တစ္ခုကိုေရြးခ်ယ္တာက အိမ္တစ္လံုးေဆာက္ဖို့ လက္သမား ငွားလိုက္တာနဲ့တူပါတယ္။ သန့္ရပ္လွပျပီး လံုျခံုစိတ္ခ်ရတဲ့ Design ကို အိမ္ရွင္ကလိုခ်င္မွာပဲ့ေလ၊ ဒါေျကာင့္ ပထမဆံုး အခ်က္သံုးခ်က္နဲ့ျပည့္စံုတဲ့ Company တစ္ခုကိုေရြးခ်ယ္သင့္ပါတယ္။
Welcome to Creatigon. We will share our knowledges about website developing,graphic design,hacking,security about the information technology.I hope you to love our blog and learn with step by step from post. Thanks you for visiting.