Jump to content

ejoe

Members
 View Profile  See their activity

  • Content Count

    482

  • Joined

  • Last visited

Posts posted by ejoe

  2. Posted · Report reply

    Register Global(register_globals) adalah salah satu konfigurasi yg terdapat dlm php. Konfigurasi register_globals merupakan ciri di dalam PHP di mana kesemua pembolehubah global boleh dicapai secara automatik sekiranya register_globals di pasang (on). Namun pencapaian pembolehubah secara global boleh menyebabkan risiko keselamatan.

    Konfigurasi register_globals boleh diubah di dalam fail php.ini. PHP 4.2.0 dan keatas secara defaultnya menutup register_globals untuk tujuan keselamatan.

    Mari kita lihat contoh penggunaan register_global

    Kita mempunyai satu form yang digunakan utk memaparkan maklumat sensitif tentang seseorang. Form tersebut menggunakan method POST utk menghantar nama orang tersebut:

    <?php

    <form name="form1" method="post" action="<?= $_SERVER['PHPSELF'] ?>">

    Sila masukkan nama pekerja:

    <input name="nama" TYPE="text">

    <br>

    <input type="submit" VALUE="Submit">

    </form>

    ?>

    Setelah borang ini dihantar, maklumat berkenaan dengan pekerja tersebut akan diambil dari pengkalan data:

    $sql = "SELECT id, password, jawatan, gaji, FROM pekerja WHERE nama = '$nama' ";

    Pada dasarnya, ia kelihatan baik. Tetapi bayangkan sekiranya register_globals dipasang. Sesiapa sahaja boleh menggunakan method GET utk mengetahui maklumat yang mungkin tidak ingin dibenarkan, dengan menggunakan URL pada browser:

    http://namaserver/namaskrip.php?nama=administrator

    Di dalam kes ini, pembolehubah $nama adalah global, dan boleh dicapai dengan mudah. Di dalam kes ini, pengguna yang melakukan perkara di atas sudah berjaya mendapatkan password bagi ‘administrator’.

    Untuk menghalang kejadian seperti ini berlaku, register_globals harus di tutup, dan boleh diperbaiki dengan:

    $sql = "SELECT password, jawatan, gaji FROM kakitangan WHERE nama = $_POST[‘nama’]";

    Dengan cara ini, pemboleh ubah $nama tidak mungkin diperoleh dengan menggunakan cara GET.

  8. Posted · Report reply

    aku amik kat edu-com ngan ace comp

    aku compare 2-2 pricelist so aku bleh tau kat mane yg lebih murah

    sebab kalo compare ader setengah murah sini..setengah lg murah sana

    kalo kat kb aku tak rekomen sgt sebab dah banyak kedai komp tp tgk market kawasan tu jugak..kalo ader sekolah ker ipt ker lg best sebab ramai budak2

  9. Posted · Report reply

    aku benarnya dah start lama..tahun 2003 aku register company nama ITUINI COMPUTER (KT0177550-X). Aku takde kedai pon just buat kat umah, byk member2 la lgpon aku wat part time jer coz aku ader kerja lain. Aku ader gak web...so org bleh tgk web jer pasal pricelist n info...web aku

    http://www.ejoe.net/ituini/index.php

    IPB Image

    So far sambutan okla cuma kena ramai contact..selain servis aku wat gak web, jual laptop....kalo ko nak bukak kedai kena study gak pasal market kawasan tu...kalo kat sekolah ker, ipt ker orait skit..so ko nak bukak kat mane?

  12. Posted · Report reply

    kalo kdai yg betol2 bisnes bnda ni

    aku x nmpak apa yg ko kata amd xsemua kdai ada

    yg aku listkan tu semua supplier brg2

    ada lg kat kln kuala krai kat bngunan gajah putih lupa nama kedai

    yg aku plg respek microtech dr sebagak2 casing smpai la sekecik2 fan(utk heatsink mobo ) ada

    ni berdasarkan pengalaman aku jer

    org kelantan ni kebanyakan kenal pentium jer amd kureng

    kalo org muda2 cam kita ni kenal la jugak

    so bg aku market kat kelantan ni lebih byk pentium drpd amd

    just aku punya opinion....

    kedai kat jln kuala krai tu kalo xsilap namanya cynixx

  15. Posted · Report reply

    benda ni ada advantage dia..untuk elak email address di harvest untuk spamming..so kalau guna free email tu tak kisah la sangat epecially kalau kita post email address kita kat site contohnya di forum...

    bg aku plak kita ader option lain gak tuk elak dr spam ni

    biasa org letak abc[at]abc.com or abc[@]abc.com bukkannya [email protected]

    maknany org akan paham la dan robot yg dok scan email korang takkan jumpa la walau diletak dlm forum...

    email kita ni cam branding gak la..nak berniaga esp webhosting ni mestila kena ader domain n email sendiri xkan guna email free plak br org percaya...huhu lainla kalo nak guna ym

    apepon gudluck Dr.Curios aka coralink (susah ar nak eja)...bila nak siap web ko tu

  17. Posted · Report reply

    ape yg ko cakap ni cfu?anyway sape yg kat area kt kelntan ni nak tolak harddisk seken hand murah2?rm30 ke..hehehe..tp ok lagi la..yg 20 gig pn dah ok..tp kl ad yg 40 gig pn lg ok kl nak tolak rm30..hehe..

    mane ader org jual hdisk semurah tu

    yg rosak ader la kot huhu

    aku ader hdisk nak jual check sini

    *lanmin ko keja kat pc3 ker?

×
×
  • Create New...