Search
#MakeGoodWaste Program Bangkok Foodies x Food For Fighters.
SHOUT OUT! To Kathryn from Kalamansi Kitchen for their contribution to the #MakeGoodWaste Program.
Kalamansi Kitchen team made 50 food boxes of Filipino Chicken Barbecue with Java rice.
You can also support our kind vendors back at: Kalamansi Kitchen
Want to know more about more charity programs for FFF, contact us at contact@bangkokfoodies.com
#FoodForFighters #BangkokFoodies #KalamansiKitchen
NT630 特價中
課程已於 2021 年 5 月更新
真正掌握 Java 程式設計並成為一位有威力的開發人員最快方法
這個課程背後的動機來自一篇題為”Why Can’t Programmers Program? “的文章 作者: Jeff Atwood。 它談到了很多應徵者在面試中表現得多麼糟糕。
你不能通過閱讀書籍來學習程式設計。 事實上，你只是需要大量的練習。 如果你想成為一個優秀的程式設計師，你必須編寫很多程式，並且努力解決那些挑戰性的問題，這些問題可以擴展你的能力。 這個課程提供了一個系統和結構化的方法，使您只使用 java 語言的一個子集，而不需要在軟體開發的其他領域進行旁敲側擊。
https://softnshare.com/eliminate-code-fear/
👨🏫 ในรูปได้ยกตัวอย่าง ช่องโหว่ของการเขียนโปรแกรม
ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสามารถโจมตีด้วยวิธี
Command Injection
.
ช่องโหว่นี้เกิดจากในหลายๆ ภาษาโปรแกรมมิ่ง
ได้อนุญาติให้เรียกคำสั่งของระบบปฏิบัติการได้โดยตรง
ซึ่งสุ่มเสี่ยงให้ผู้โจมตีฉวยโอกาสนี้ฉีดคำสั่งเข้าไปในโค้ด
ด้วยการต่อท้ายด้วยข้อความ &&
จึงทำให้แทรกคำสั่งอันตรายเข้าไปได้ เช่น
:
del /F * บน window
หรือ rm -rf * บน linux
:
ในรูปได้ยกตัวอย่างโค้ดภาษา Java
ซึ่งทำงานบน Window
จะเห็นว่าสามารถใช้ && แล้วต่อท้ายด้วยคำสั่งอะไรก็ได้
เช่น && tasklist && dir เป็นต้น
.
แล้วถ้าโปรแกรมมันรันใน linux/Unix
ก็สามารถต่อคำสั่งเป็นลูกโซ่ด้วยข้อความ && หรือ ; ก็ได้
:
และไม่ใช่ Java ภาษาเดียว ที่มีช่องโหว่ประเภทนี้
มันเกิดได้หลายภาษา
ที่อนุญาติให้เรียกคำสั่งของระบบปฏิการโดยตรง
เช่น C#, Python, PHP และหลายๆ ภาษาที่ไม่ได้เอ่ยถึง
:
++++วิธีป้องกัน+++
🤔 ต้อง validate ข้อมูล input อย่างเข้มงวด เช่น
- กรอง input ที่เข้ามา กำหนดว่ามีอะไรได้บ้าง?
- input ที่เข้ามา ห้ามเป็นคำสั่งของระบบปฏิบัติการเด็ดขาด
- ห้ามมี && และ ; อยู่ใน input ที่เข้ามา
- เป็นต้น
.
😏 หรือจะเลี่ยงวิธีเขียนเรียกคำสั่งของระบบปฏิบัติการโดยตรง ไม่ต้องใช้ก็ย่อมได้
++++
เขียนโดย โปรแกรมเมอร์ไทย thai programmer
.
ดูตัวอย่างเพิ่มเติม
https://www.owasp.org/index.php/Command_Injection
👨 🏫 In the photo, for example, the loophole of programming.
Open doors for the evil wills to attack by the way.
Command Injection
.
This loophole is born in many programming languages.
Permission to call direct order of operating system
Who randomly risked this opportunity attacker to inject an order into code.
By ending with a text &&
It's so dangerous to insert like
:
del / F F on window
or rm-rf rf on linux
:
In the picture, for example, Java language code.
Which works on Window
Will see that I can use && and then end up with any order.
Like && tasklist && dir etc.
.
And if the program runs in linux / Unix
Can continue with chain order with text && or; either.
:
And not Java the only language has this type of loophole
It can be born in many languages.
Allowing to call direct command of the operational system.
Like C #, Python, PHP and many languages that are not mentioned.
:
++++ How to prevent +++
🤔 Must strictly validate input information like
- Input filter that comes to determine what's available?
- Input that comes to prohibit is an order of an operating system.
- Don't have && and; stay input that comes.
- etc.
.
😏 or avoid the way to write, call direct command of an operating system. No need to use it.
++++
Written by Thai programmer thai coder
.
See more previews
https://www.owasp.org/index.php/Command_InjectionTranslated
โครงสร้างของการเขียนโปรแกรมเพื่อสั่งงานคอมพิวเตอร์ แบ่งออกเป็น 3 ประเภทใหญ่ ๆ อันได้แก่
1) โครงสร้างแบบลำดับ (sequential structure) โปรแกรมจะทำงานตามลำดับของคำสั่งที่เขียนไว้
2) โครงสร้างแบบทางเลือก (selection structure) เป็นการระบุให้โปรแกรมทำงานตามเงื่อนไขที่กำหนด เช่น การใช้คำสั่ง if เพื่อตรวจสอบเงื่อนไข
3) โครงสร้างแบบวนซ้ำ (repetition structure) เป็นการระบุให้มีการทำชุดคำสั่งที่ต้องการหลาย ๆ ครั้งตามเงื่อนไข หรือตามจำนวนครั้งที่กำหนด เช่น การใช้ for loop ในการพิมพ์ตารางแสดงน้ำหนักกิโลกรัมและปอนด์ เริ่มตั้งแต่ 1 กิโลกรัมจนถึง 10 กิโลกรัม เป็นต้น
ดาวน์โหลดไฟล์ตัวอย่างได้ที่ https://goo.gl/EWmFRZ
เชิญสมัครเป็นสมาชิกของช่องนี้ได้ที่ ► https://www.youtube.com/subscription_center?add_user=prasertcbs
playlist สอนภาษา C++ ► https://www.youtube.com/playlist?list=PLoTScYm9O0GEfZwqM2KyCBcPTVsc6cU_i
playlist สอนภาษา C เบื้องต้น ► https://www.youtube.com/playlist?list=PLoTScYm9O0GHHgz0S1tSyIl7vkG0y105z
playlist สอนภาษา C# ► https://www.youtube.com/playlist?list=PLoTScYm9O0GE4trr-XPozJRwaY7V9hx8K
playlist สอนภาษา Java ► https://www.youtube.com/playlist?list=PLoTScYm9O0GF26yW0zVc2rzjkygafsILN
playlist สอนภาษา Python ► https://www.youtube.com/playlist?list=PLoTScYm9O0GH4YQs9t4tf2RIYolHt_YwW
playlist สอนภาษาไพธอน Python OOP ► https://www.youtube.com/playlist?list=PLoTScYm9O0GEIZzlTKPUiOqkewkWmwadW
playlist สอน Python 3 GUI ► https://www.youtube.com/playlist?list=PLoTScYm9O0GFB1Y3cCmb9aPD5xRB1T11y
playlist สอนภาษา PHP เบื้องต้น ► https://www.youtube.com/playlist?list=PLoTScYm9O0GH_6LARFxozL_viEsXV2wgO
playlist สอนภาษา R เบื้องต้น ► https://www.youtube.com/playlist?list=PLoTScYm9O0GF6qjrRuZFSHdnBXD2KVICp
First time travelling to EAST JAVA, Indonesia.
This vlog of mine covered most of the AMAZING attractions in the East Java. This place is DANGEROUS, yet BEAUTIFUL. It leaves me nothing but breathe-less. Watch it yourself now!
Click here to subscribe to my channel ? http://bit.ly/2xeJpRS
-------------
TZIAAA
-------------
Instagram ? http://www.instagram.com/tziaaa
Facebook ? http://facebook.com/tziaaa47
Blog ? www.tziaaa.com
❤ A lifestyle blogger who has been in industry for the past 8 years.
❤ Fluent both in written and spoken, English and Chinese,
❤ Passionate for beauty & travel, and is made apparent in my social media platforms.
------------------------
TRIP ITINERARY
------------------------
.Day 1
? Surabaya
? Weather forecast : 23c - 30c
.Day 2
? Bromo Sunrise Tour (Hiking Day)
? Weather forecast : 8c -12c
(Bring along jackets, scarfs, hiking shoes, and anything that can keep you warm just in case you're afraid of cold.)
?Cemoro Lawang Village, Madakaripura Waterfall
?Weather forecast : 18c - 25c
(Bring along light jacket or windbreaker jacket if needed)
Day 3
? Baluran National Park, Bama Beach
? Weather forecast : 23c - 30c
(You may bring along swimwear for the beach and snorkelling ?)
Day 4
? Ijen Blue Flames Program (Hiking Day)
? Weather forecast : 10c - 20c
(Bring along jackets, scarfs, hiking shoes, and anything that can keep you warm just in case you're afraid of cold. Gas mask & torchlight will be provided.)
MORE DETAILS WILL BE UP ON MY BLOG SOON – WWW.TZIAAA.COM
--------------
CREDITS
--------------
Music ? https://www.youtube.com/watch?v=VUZmwZ6aPVE
輸入一個分數，電腦再計算 A-D 那一個級別，這個程式在 Java 14 已經製作過一次，程式中運用到多個 If Then Else 來處理，最終評出合適的級別，今集我們在 App Inventor 中再一次製作出這個經典的程式，如果你對程式內的理論未有深入的了解，請看 Java 14 的理論部份。
Facebook 教學主頁：
https://www.facebook.com/SoftwareSurfing
相關影片：
Java(12) - If Then Else(1)理論篇
https://youtu.be/giTBOCxr8Ok
Java(13) - If Then Else(2)兩重分析處理
https://youtu.be/OcPQATpp55k
Java(14) - If Then Else(3)人與電腦的思維及多重分析處理
https://youtu.be/QuCYOyUe6nU
Java(15) - If Then Else(4)加入 and 和 or 分析元素的運用
https://youtu.be/4mFh6T4Nkro
Java(16) - If Then Else(5)猜包剪?遊戲及分解問題技巧
https://youtu.be/NycqUY0p4fI
