|
 |
| |
เลิกใช้ acunetix กันเถอะ มาดูพิษของมันที่ผมเจอกันครับ |
| |
 |
|
|
 |
 |
|
5ปีก่อน ผมก็เคยโดนมาแล้วครับ ทั้งระบบงาน ดาต้าเบส เซิร์ฟเวอร์ ล่มไปเลยทีเดียว เพราะความไม่รู้ของผมเองแท้ๆ
|
 |
 |
 |
 |
| Date :
2016-01-02 16:55:55 |
By :
mangkunzo |
|
 |
 |
 |
 |
|
|
 |
 |
|
 |
 |
| |
|
|
|
| |
|
|
| |
|
|
| |
| Date :
2016-01-03 11:33:45 |
By :
mr.win |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
ผมว่าไม่ใช่ที่โปรแกรมหรอกครับผิดที่ตัวคนทดสอบมากกว่า ถ้าเป็นโปรแกรมเมอร์เราก็รู้อยู่แล้วว่าโปรแกรมมันไว้ทดสอบช่องโหว่ มันต้องจัดเต็มรูปแบบอยู่แล้ว จริงๆคุณไม่ควรไปเอาของจริงเทสอยู่แล้ว ของจริงหมายถึงของที่ใช้งานอยู่ คุณควรแยกไปอีกตัวเป็นตัวทดสอบแล้วควรจะ Backup ด้วยไม่ใช่อยู่ๆก็มาใส่ ผมเห็นหลายรายแล้วเจ้งกันทุกราย เพราะความไม่รอบคอบ สุดท้ายก็โทษปี่โทษกรอง
ผมเองก็ใช้มานานครับทำเว็บก็ทดสอบสคริปแยกในตัวทดสอบเสมอ เสร็จแล้วค่อยส่งให้ลูกค้า ทดสอบกับของจริงก็ตายสิครับ เจ้งแน่นอน
|
| |
|
|
| |
| Date :
2017-01-03 02:20:53 |
By :
bp28311 |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
โปรแกรมทำงานถูกอยู่แล้ว และดีมาก คนนำไปใช้ผิดเอง ลองอ่านดูให้ดี ฟีตเจอร์ ของมันดีๆสิครับ
|
| |
|
|
| |
| Date :
2017-01-03 18:41:49 |
By :
jubpas779 |
|
|
| |
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
เวลามันเด้องขึ้นมาให้กรอกรหัส php myadmin ก็อย่าไม่กรอกสิครับแหม่ เพราะเวลาทดสอบจริงๆใครเขาจะรู้รหัสครับ ถ้ารู้มันก็ไม่ต้องมาแสกนละ อีกอย่าง ที่ฐานข้อมูลคุณมีไฟล์เพิ่มมานั่นหมายถึง ถ้าแฮกเกอร์มีรหัสก็สามารถยัดไฟล์เข้ามาใน Database เราได้ครับ ผมใช้ประจำ ไม่เห็นมีปัญหา ตั้งกระทู้ซะหน้ากลัวเลยนะครับ
|
| |
|
|
| |
| Date :
2017-01-03 19:49:26 |
By :
เนี้ยว |
|
|
| |
|
|
|
|
|
| |
|
|
|
|
|
| |
|
 Load balance : Server 04
|
