Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,027

HOME > PHP > PHP Forum > ขอเรียนสอบถามเรื่องการเข้ารหัส URL เพื่อป้องกันการเข้า ถึง Part Root File ครับ



 

ขอเรียนสอบถามเรื่องการเข้ารหัส URL เพื่อป้องกันการเข้า ถึง Part Root File ครับ

 



Topic : 130926



โพสกระทู้ ( 46 )
บทความ ( 0 )



สถานะออฟไลน์




ตามหัวข้อนะครับ เนื่องจากผมทำ WEB ภายในองค์กรณ์ แต่ไม่อยากให้ USER ทราบ PART URL ไม่ทราบว่าพอจะมีแนวทางการป้องกันหรือการเข้ารหัส Url ที่ Show บน Address Bar หรือไม่ครับ ขอบคุณครับ



Tag : PHP, HTML, CSS, HTML5, JavaScript, Ajax







Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2018-04-27 10:53:06 By : kidscirenser View : 1543 Reply : 5
 

 

No. 1



โพสกระทู้ ( 421 )
บทความ ( 0 )



สถานะออฟไลน์
Facebook

เป็นลิงค์ประมาณนี้หรือป่าวครับ

http://www.test.ac.th/ilovethaicreate/index.php?page=report&jop=program
(ไม่ใช้หน้าแรกนะครับ)






แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2018-04-27 11:30:32 By : nobetaking
 


 

No. 2



โพสกระทู้ ( 421 )
บทความ ( 0 )



สถานะออฟไลน์
Facebook

ให้ส่งค่าแทนที่อยู่ลิงค์ครับ
แล้วนำค่าที่ส่งไปทำตัว include
ประมาณนี้ครับ
ปล.มันมีวิธีที่ทำให้ปลอยภัยกว่านี้อยู่ครับ
รอผู้รู้มาตอบอีกที
Code (PHP)
<?php
    if (empty($page) or $page == "main") {
        include("main.php");
    } else if ($page == "qa_data") {
    if (empty($sub))
        include("core_result.php");
    else if ($sub == "core_result")
        include("core_result.php");
    else if ($sub == "agency_result")
        include("agency_result.php");
    else if ($sub == "core_imp")
        include("core_imp.php");
    else if ($sub == "agency_imp")
        include("agency_imp.php");
    }
?>

แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2018-04-27 11:37:04 By : nobetaking
 

 

No. 3



โพสกระทู้ ( 46 )
บทความ ( 0 )



สถานะออฟไลน์


ขอบคุณครับ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2018-04-27 14:27:43 By : kidscirenser
 


 

No. 4



โพสกระทู้ ( 4,720 )
บทความ ( 8 )



สถานะออฟไลน์


ใช้ nonce (number once) ตัว nonce นี้นอกจากใช้เรียกจากคลิกลิ้งค์หรือฟอร์มเท่านั้นแล้ว ยังป้องกัน CSRF attack ได้ด้วย.

หลักการง่ายๆคือ การสร้าง nonce ให้กำหนด session เช่น $_SESSION['mylink1'] = md5(time()); โดยมีค่าเป็นแบบสุ่มๆ อาจใช้วันที่เวลาก็ได้ เพื่อไม่ให้ซ้ำในการ reload แต่ละครั้ง แล้วใส่ $_SESSION['mylink1'] ในลิ้งค์ เช่น page.php?nonce=xxxxxxxxxxx

หน้าที่ถูกเรียกไปก็ให้เช็ค $_REQUEST['nonce'] โดยถ้ามันตรงกับ $_REQUEST['nonce'] === $_SESSION['mylink1'] ก็คือผ่าน ถ้าไม่ใช่แสดงว่าเรียกลิ้งค์ตรง ไม่ให้ผ่าน.

หลักการง่ายๆ ลองเอาไปประยุคเพิ่มเติมเอาเองนะครับ เช่น ใส่เวลาที่ใช้ได้ อาจให้ nonce หนึ่งมีอายุแค่ 15 นาทีอะไรงี้ก็ได้. หรือจะเปลี่ยนจาก md5 เป็น password hash ของ PHP 5.5+ ก็ได้ มันจะได้สุ่มยากหน่อย.


ประวัติการแก้ไข
2018-04-27 23:06:30
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2018-04-27 23:04:21 By : mr.v
 


 

No. 5



โพสกระทู้ ( 5,105 )
บทความ ( 4 )

สมาชิกที่ใส่เสื้อไทยครีเอท Hall of Fame 2012

สถานะออฟไลน์


ใช้ CI Framework เขียนดิ่ จุกจิกหมดไปดีนะ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2018-04-30 14:20:25 By : apisitp
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : ขอเรียนสอบถามเรื่องการเข้ารหัส URL เพื่อป้องกันการเข้า ถึง Part Root File ครับ
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 05
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2024 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่