Help Cần Code FSR

[boyitc88]

Như tiêu đề ai có lòng tốt share cho mình or sell với giá rẻ : Binhsua163: thanks all
YH : love_buon2012

 

[duymuoi]

FSR null đây. Mình nhớ là đã có lần share rồi mà. http://www.mediafire.com/?tqgigmb1466mca9. nếu bạn muốn mua code thì có thể tham khảo code của mình có đầy đủ chức năng luôn. bạn có thể tham khảo ở đây http://mmo4me.com/showthread.php?86098-site-off-made-in-Viet-Nam

 

[chimcuto]

Như tiêu đề ai có lòng tốt share cho mình or sell với giá rẻ : Binhsua163: thanks all
YH : love_buon2012

bạn có thể sử dụng code này của tớ, FSR cứ gọi code này bằng cụ cậu à

Link: http://mmo4me.com/showthread.php?84...ho-cac-admin-chien-offers-va-lap-site-network

have fun

 

[duymuoi]

bạn có thể sử dụng code này của tớ, FSR cứ gọi code này bằng cụ cậu à

Link: http://mmo4me.com/showthread.php?84...ho-cac-admin-chien-offers-va-lap-site-network

have fun

không biết bạn đã fix lỗi xss chưa nhỉ.code cpareward dính nhiều lỗi bảo mật vì code này cũng đã lâu rồi.

 

[boyitc88]

Code free ở trên đầy đủ chức năng ko vậy pro

 

[chimcuto]

không biết bạn đã fix lỗi xss chưa nhỉ.code cpareward dính nhiều lỗi bảo mật vì code này cũng đã lâu rồi.

Yên tâm vì member đang thuê nhiều mà cậu, contact với tớ cho chi tiết nhé

 

[duymuoi]

Yên tâm vì member đang thuê nhiều mà cậu, contact với tớ cho chi tiết nhé

các bạn nào dùng code thì để ý 1 chút về sql inject với xss nha.mình thấy mấy site của các admin việt đều bị dính lỗi này

 

[goodjob]

các bạn nào dùng code thì để ý 1 chút về sql inject với xss nha.mình thấy mấy site của các admin việt đều bị dính lỗi này

Bạn nói rõ hơn được không?

 

[duymuoi]

Bạn nói rõ hơn được không?

nói về cái này thì nhiều lắm nhưng về cơ bản các bạn có thể thử nhu thế này. đối với lỗi xss là lỗi chèn code java script vào web bạn hãy thử chèn đoạn sau vào web <script>alert(12345);</script> vào khung tìm kiếm hoặc đăng ký thành viên, đăng nhập. nếu thấy bật lên box hiện 12345 là bị dính lỗi xss nếu người nào biết thì sẽ có thể tận dụng lỗi này để hack web bạn. đây chỉ là 1 cách đơn giản. đôi khi người ta sẽ lọc các ký tự đặc biệt khi đó người ta sẽ phải chuyển đoạn mã như trên thành mã hóa kiểu khác để thử. code cpareward mà các bạn vẫn đang dùng bị dính lỗi này. còn 1 lỗi đó là sql inject các bạn hãy thử 1 đường link ?dff=1234 chẳng hạn. bạn thêm dấu ' vào sau link có sẵn ví dụ ?dff=1234' rồi chạy nếu thấy báo lỗi thì... hoặc bạn cũng chèn 1 ký tự và 1 dấu ' vào khung tìm kiếm rồi thử tìm kiếm thấy báo lỗi thì là chính nó. Mình chỉ nói sơ sơ vậy thôi. đây là lỗi cơ bản nhất mà admin cần biết.mong các bạn đừng chém mình nha