Lỗ hổng bảo mật XSS trên sinhvienit. net

Một ngày đẹp trời, tớ lên Google kiếm link tải Visual Studio. Như thường lệ, SVIT (sinhvienit. net) và VNZ (vn-zoom. com) luôn đứng top khi tìm kiếm mấy phần mềm… cr@ck. Khỏi phải suy nghĩ, tớ liền nhấn vào một link có thể tin tưởng (là trang nào thì các bạn cũng biết rồi đấy, liên quan tới bài viết mà).

Xem thêm: Tớ đã hack trang SinhVienIT. net như thế nào?

Xem thêm: Lập trình viên và chuyện học ngoại ngữ

Đôi điều muốn nói trước

Bài viết này được tổng hợp từ những tài liệu nghiên cứu dành cho người mới lập trình. Mục đích của nó là nhằm chỉ ra phong cách lập trình mà các bạn đang sử dụng ngày nay được sinh ra từ đâu, với mục tiêu nâng cao chất lượng code của các bạn chứ không nhằm mục đích giới thiệu lịch sử của ngành IT. Nếu các bạn muốn biết về lịch sử ngành IT xin hãy xem những cuốn sách có chủ đề tương tự.

Xem thêm: Những dấu chân của nhân loại trên con đường đến với lập trình hướng đối tượng (phần 1)

Có một câu hỏi liên quan đến thay đổi tài khoản Apple ID như sau: “Nếu tôi thay đổi tài khoản Apple ID  trên iPhone thì dữ liệu đang lưu trên iCloud có bị mất theo không?” ý của câu hỏi này là, trên iPhone tôi có tài khoản Apple ID với địa chỉ email là abc@gmail.com, bây giờ tôi muốn đổi địa chỉ email này thành địa chỉ email khác xyz@gmail.com mà vẫn giữ nguyên hình ảnh, backup, danh bạ… trên iCloud, thì có làm được không, nếu được thì làm bằng cách nào?

Xem thêm: Cách thay đổi tài khoản Apple ID (iCloud) không làm mất dữ liệu đang lưu trên iCloud (Thực hiện...

Bạn có ý tưởng tuyệt vời về một ứng dụng di động nhưng bạn không biết cách làm thế nào để hiện thực hóa và thu được lợi nhuận từ ứng dụng đó. Giống như những nhà khởi nghiệp với ứng dụng di động, bạn cần phải biết cách làm. Có thể có ai đó khuyên bạn hãy đi thuê một lập trình viên ứng dụng di động và đầu tư vào đó một khoản tiền. Nhưng cũng sẽ có những người thực tế hơn nói với bạn rằng nếu làm như vậy thì rủi ro là quá lớn. Hiện nay bạn cũng có thể tìm thấy một số công cụ, phần mềm cho phép bạn xây dựng được ứng dụng di động, giúp ước mơ của bạn thành hiện thực nhưng trước khi bắt đầu, bạn nên có một kế hoạch cộng thêm phần làm việc và quan trọng là quyết tâm thực hiện của chính bạn.

Xem thêm: 10 bước đơn giản để biến ý tưởng thành ứng dụng di động, ứng dụng trên smartphone

Trước hết tôi xin lưu ý rằng là bài viết này được đăng với sự cho phép của Facebook theo chính sách tiết lộ có trách nhiệm. Khi bạn đọc được bài viết thì họ cũng đã khắc phục lỗ hổng này.

Tài liệu đặc tả yêu cầu là những yêu cầu chính thức về những gì cần phải thực hiện của đội phát triển phần mềm. Tài liệu đặc tả yêu cầu nên bao gồm tất cả các định nghĩa về yêu cầu của người sử dụng và đặc tả yêu cầu của hệ thống.

Xem thêm: Làm thế nào để kiểm tra tài liệu đặc tả yêu cầu của phần mềm (SRS)?

Mạng xã hội một cụm từ không còn quá xa lạ đối với chúng ta. Ngày nay hầu như không có ai không sử dụng cho mình một mạng xã hội, nó đã trở nên thông dụng. Tuy nhiên bạn đã biết mạng xã hội là gì chưa? Bạn đã hiểu rõ về mạng xã hội?

Xem thêm: Mạng xã hội là gì? Hiểu đầy đủ nhất về mạng xã hội

Không có gì thay đổi nhanh bằng công nghệ thông tin, tuy vậy, vẫn có những định luật riêng mà luôn đúng dù ở bất cứ thời đại nào. Chẳng qua nếu có khác thì chỉ là bình mới rượu cũ.

Xem thêm: 9 qui luật bất di bất dịch trong ngành lập trình

Trên iPhone có hệ điều hành phiên bản iOS 9 trở về sau, Apple cung cấp cho người sử dụng chức năng iCloud Drive, với chức năng này người sử dụng iPhone dễ dàng chia sẻ dữ liệu như các tập tin Word, Excel, PDF… đến các thiết bị khác như Laptop, PC, MAC một cách dễ dàng.

Xem thêm: Cho phép sử dụng chức năng iCloud Drive trên iPhone

Thấy các bạn test hộ nhiều quá, mình rất cảm động nên đã thêm chức năng “đàm luận nhân sinh” vào bot để các bạn có người chém gió nhe. Các bạn có thể tiếp tục trò chuyện với bot tại m.me/toidicodedao nhé

Xem thêm: Hướng dẫn viết chat bot cho Facebook – Phần 2: Tạo Fanpage và kết nối với bot

Nếu máy tính của bạn bị virus tấn công và mã hóa toàn bộ file trên máy, bị tống tiền... thì hiện tại các hãng phần mềm duyệt virus đã phát hành nhiều công cụ giúp bạn tự lấy lại dữ liệu của mình.

Chú ý là bạn nên copy/backup toàn bộ dữ liệu bị mã hóa ra nơi khác trước khi tiến hành khôi phục, để tránh bị mất dữ liệu. Sau đó bạn nên cài phần mềm duyệt virus vào quét sạch virus ra khỏi máy trước khi tiến hành khôi phục dữ liệu.

Xem thêm: Hướng dẫn khôi phục dữ liệu bị mã hóa bởi virus tống tiền

Không những vậy, tựa game Answer The Question của cô nhóc 7 tuổi Penny McDonald đã nhận được rất nhiều lời ngợi khen của những người chơi trên Steam.

Xem thêm: Chỉ mới 7 tuổi, thế mà cô bé này đã phát hành tựa game đầu tiên tự mình viết lên Steam

Liên quan tới việc chuyển thuê bao 11 số thành 10 số, Cục Viễn thông (thuộc Bộ Thông tin và Truyền thông) vừa công bố chi tiết lộ trình chuyển đổi 21 đầu số di động của 5 nhà mạng và 1 đầu số VSAT. Theo đó, mỗi đầu số sẽ có thời gian triển khai khác nhau, sớm nhất là từ ngày 15/09/2018 và chậm nhất là từ ngày 7/10/2018.

Sau khi đổi số thì chắc chắn là bạn sẽ phải thay đổi số điện thoại trên website và các phần mềm của công ty bạn cũng như khách hàng của bạn. Tất nhiên là hoàn toàn có thể làm thủ công bằng cách sửa lại từng số trong các hệ thống quản trị, tuy nhiên bạn hoàn toàn có thể thay đổi hàng loạt và chỉ trong tích tắc. Nếu bạn không biết thì có thể bạn sẽ phải mất một khoản phí cho một ai đó làm giúp bạn ( thậm chí một số nhà cung cấp hoặc công ty thiết kế website của bạn thu phí thay đổi của bạn...)

Xem thêm: Cách đổi số điện thoại trên website cực nhanh sau khi đổi thuê bao từ 11 số sang 10 số. Không phải...

Nhiều dịch vụ lưu trữ đám mây hỗ trợ chia sẻ thư mục đến người xác định hoặc đến tất cả mọi người như OneDrive, Google Drive, Dropbox, Box, Mega… và dĩ nhiên iCloud Drive cũng không ngoại lệ.

Nếu bạn sử dụng các sản phẩm của Apple như iPhone, iPad, Mac… Bạn có thể dễ dàng chia sẻ thư mục trên iCloud Drive đến với mọi người.

 

Xem thêm: Cách chia sẻ thư mục trên iCloud Drive trên iPhone, iPad, Mac

Mobile first - Hướng tới trải nghiệm người dùng

Trước kia hầu hết các thiết kế giao diện trên Internet đều dành cho máy tính để bàn trong khi thiết kế cho giao diện trên di động chưa được ưu tiên. Kể cả khi trào lưu thiết kế website tương thích (responsive) được đưa vào sử dụng nhưng nhiều người vẫn quen thuộc với thiết kế cũ.

Xem thêm: Điều gì đang thay đổi mobile-first index trên Google

Mã nguồn website thương mại điện tử lĩnh vực may mặc, Thêu Gia Công

Xem thêm: Tặng Mã nguồn website thương mại điện tử lĩnh vực may mặc, Thêu Gia Công

Lời nói đầu

Dân IT đúng là khổ. Chạy theo công nghệ thật là mệt.

Ở thế giới hiện tại công nghệ phát triển như vũ bão, hot trend thay đổi không ngừng, chỉ một thời gian dừng chân đứng lại thôi là bạn có thể bị bỏ rơi ngay.

Xuất thân từ một PHP Developer, mình đã từng trải qua các quãng thời gian tìm hiểu về nào là Laravel Framework, rồi ReactJS, cho đến Docker, DevOps … mỗi thứ mới chỉ biết được một ít mà đã phải nhảy sang cái khác.

Hands using laptop with mathematical formulas. Online education concept

Xem thêm: Bài toán các vị tướng Byzantine và ứng dụng trong Blockchain

Hệ thống định vị Galileo là một hệ thống vệ tinh định vị toàn cầu (GNSS) được xây dựng bởi Liên minh châu Âu. Galileo khác với GPS của Hoa Kỳ và GLONASS của Liên bang Nga ở chỗ nó là một hệ thống định vị được điều hành và quản lý bởi các tổ chức dân dụng, phi quân sự. Galileo theo kế hoạch sẽ chính thức hoạt động vào năm 2011-12, muộn 3-4 năm so với kế hoạch ban đầu.

Xem thêm: Hệ thống định vị Galileo của Châu Âu

Một trong những thách thức lớn nhất đối với Java developer khi tìm hiểu và áp dụng Javascript chính là sự khác biệt giữa việc cách giải thích khác nhau về object giữa hai ngôn ngữ.

Xem thêm: Javascript object dưới con mắt của Java developer

Compose là công cụ giúp định nghĩa và khởi chạy multi-container Docker applications. Trong Compose, chúng ta sử dụng Compose file để cấu hình application’s services. Chỉ với một câu lệnh, lập trình viên có thể dễ dàng create và start toàn bộ các services phục vụ cho việc chạy ứng dụng.

Backlink là gì?

Backlink theo nghĩa đen là được trỏ lại, liên kết lại. Nói cách khác Backlink là dạng liên kết từ trang web A sang trang web B. Và nó cũng đóng một vai trò rất quan trọng trong quá trình tối ưu hóa công cụ tìm kiếm Google.

Xem thêm: Backlink tự nhiên

Những điều cần biết để thực bắt đầu một chiến dịch Email Marketing hiệu quả
Làm chủ một công việc kinh doanh luôn yêu cầu bạn phải tìm những cách thích hợp để tăng doanh số bán hàng nhưng vẫn đảm bảo chi phí thấp nhất có thể. Bạn có thể đã nghe đến Email Marketing và đang có ý định ứng dụng nhưng chưa biết bắt đầu từ đâu. Trong tài liệu này, chúng tôi cung cấp cho bạn những khái niệm cơ bản giúp bạn có thể bắt đầu thực hiện chiến dịch Email Marketing của mình.

Xem thêm: Tất cả về Email Marketing 2.0

Sony đã ngưng kinh doanh điện thoại/smartphone/tablet tại thị trường Việt Nam. Vì vậy rât nhiều người chọn mua các dòng điện thoại xách tay từ nước khác về, nhiều nhất hiện nay là từ Nhật Bản. Về các dòng máy Sony thì thường các máy bán tại thị trường Việt Nam là dòng 2 sim, còn Nhật Bản là 1 sim. Sau đây là cách kiểm tra máy Sony.

Xem thêm: Cách kiểm tra điện thoại Sony xách tay, điện thoại sony cũ, máy Sony bị khóa mạng

CSS transform và transition là một trong những thuộc tính mạnh mẽ của CSS3 giúp tăng UX cho trang web của bạn. Không cần phải thêm những dòng code Javascript dài lê thê và nặng nề như trước, nay bạn có thể thêm các animation cho web bạn trở nên sinh động chỉ bằng việc kết hợp animation và CSS3.

Xem thêm: Tự tạo cho mình một thư viện Animation tại sao không?

Các chuyên gia cũng tỏ ra tiếc với một thị trường quá hấp dẫn dành cho doanh nghiệp Việt khi: hơn 50 triệu người dân sử dụng internet qua điện thoại thông minh hay máy tính cá nhân.

Đến năm 2020, cứ 10 người sẽ có 8 người dùng điện thoại di động. Theo tờ Nhân dân: "Bây giờ người ta không chỉ còn lên mạng nữa, mà người ta sống trên mạng".

Xem thêm: Bạn có chậm chân trước Bước nhảy công nghệ và làm giảm khả năng cạnh tranh?

NativeScript, một framework để phát triển ứng dụng native trên điện thoại di động tận dụng các công nghệ JavaScript, đang được trang bị các template giúp bước đầu phát triển dễ dàng. Các template là một trong số những cải tiến được thực hiện cho nền tảng này.

Nhiều người luôn cho rằng các lập trình viên luôn là những người nhàm chán và khô khan, là những thiên tài toán học ở trường luôn dành hàng chục tiếng trước màn hình máy tính để viết code.

Xem thêm: Từng bước trở thành lập trình viên chuyên nghiệp

Có một sự thật đắng lòng mà nhiều lập trình viên không muốn phải đối mặt đó là sự nghiệp lập trình của họ sẽ tiến đến một đỉnh cao và sau đó là một sự suy tàn không thể tránh khỏi. Cuối cùng sẽ rất khó khăn để bạn có thể tìm thấy và giữ được một công việc với tư cách là một lập trình viên. Đối với nhiều người, họ phát hiện ra sự thật này mà không chuẩn bị trước và thường bị sốc. Hôm nay, chúng tôi sẽ cung cấp cho bạn một số thông tin nghề nghiệp quan trọng mà bạn cần phải suy nghĩ, từ đó bạn có thể chuẩn bị trước tương lai cho bản thân mình.

Xem thêm: Con đường sự nghiệp của một lập trình viên

Biết ứng dụng công nghệ sẽ cắt giảm chi phí logistics nhưng rất nhiều DN trong chuỗi cung ứng này vẫn "án binh bất động" vì… chủ hàng không yêu cầu.

Không ứng dụng công nghệ vì… khách không yêu cầu!

Xem thêm: Giảm chi phí logistics, phải ứng dụng công nghệ

Trong một vài trường hợp, bạn cần sử dụng nhiều lần annotation tại cùng 1 vị trí như trên một method, constructor.
Ví dụ khi viết cơ chế về authorization và cho phép chỉ có admin và superAdmin có thể tạo 1 user

Xem thêm: Repeat Annotation In Java

Bài này hướng dẫn một số cách tăng tốc mysql khi bạn dùng xampp, các thiết lập này chủ yếu ảnh hưởng lên quá trình truy xuất CSDL của MySQL.

Xem thêm: Tăng tốc mysql

Phần mềm Interspire Email Marketer là một trong các phần mềm đang được các đơn vị cung cấp email marketing sử dụng nhiều. Bạn cũng có thể tự xây dựng cho doanh nghiệp của mình một hệ thống chuyên nghiệp không khác gì của các đơn vị cung cấp email marketing hiện nay.

Xem thêm: Mã nguồn email marketing dùng Interspire Email Marketer kèm theo hướng dẫn dùng

Trong ngày thứ 5, các khách hàng có thể gọi một chiếc xe Uber đặc biệt đến và sẽ có một y tá bước xuống, vào nhà bạn và tiêm cho bạn một mũi vaccine phòng ngừa cúm. Uber hy vọng có thể tiêm phòng cho khoảng 10.000 người trên khắp 36 thành phố của Mỹ.

Xem thêm: Uber triển khai dịch vụ chăm sóc sức khỏe lưu động

Dưới đây là các lỗi phổ biến trong MySQL mà có thể Quý khách có thể sẽ gặp phải trong quá trình sử dụng. Bài viết sau đây có thể giúp ích cho Quý khách trong việc fix các lỗi liên quan đến MySQL.

Xem thêm: Xử lý các lỗi phổ biến trong MySQL

Bạn nghĩ sao về nhận định này ? Hãy đọc và chia sẻ suy nghĩ của mình trong bài viết này nhé!

Xem thêm: Developer: Chúng tôi không có khái niệm đi “xin việc”?

Xem thêm: Vì sao lập trình viên nữ ngày càng vắng bóng?

Chuẩn lập trình Open Social do Google đưa ra vào năm 2008, là hệ thống chuẩn về kiến trúc, giao diện lập trình, hàm và các quy định khác để xây dựng những ứng dụng chạy được trên nhiều mạng xã hội khác nhau. Hơn 30 mạng lớn đã hỗ trợ Open Social như Orkut (Google), MySpace, hi5, LinkedIn, Yahoo… Ở Việt Nam có mạng xã hội Zing Me hỗ trợ Open Social.

Xem thêm: Tài liệu lập trình mạng xã hội với Open Social

Social Media Marketing hay còn gọi là Social Media và Social Network đều là những công cụ phổ biến và được nhiều người sử dụng. Tuy nhiên, định nghĩa, lợi ích và điểm khác nhau giữa hai công cụ này là gì vẫn đang là thắc mắc của rất nhiều người.

Xem thêm: Tất tần tật về social media marketing và social network

Tab Bar

Tab bar cho phép người dùng nhanh chóng điều hướng thông qua các views riêng biệt của app và nó cũng chỉ nên dùng cho mục đích này. Tab bar luôn xuát hiện ở cuối cùng ở màn hình. Theo mặc định, tab bar trong suốt 1 chút và sử dụng cùng 1 hệ thống làm mờ cho nội dung bên dưới như navigation bar.

Xem thêm: iOS Design Guidelines (phần 2)

iRedMail là hệ thống email server đang được dùng nhiều nhất, cả các công ty cho thuê email server cũng đang dùng hệ thống này, ưu điểm là dễ cài đặt, dễ cấu hình, dễ thao tác và bảo mật tốt, lại là open source. Trong bối cảnh các hệ thống như Google, Microsoft, Zoho, Yandex... thu phí thì việc tự tạo cho doanh nghiệp bạn một email server riêng với iRedMail là một lựa chọn.

Xem thêm: Hướng dẫn cài đặt và cấu hình iRedMail toàn tập, iRedMail là server được dùng nhiều nhất cả cho...

Tại hội nghị TxJS vừa rồi, tôi đã có một bài trình bày trong đó có đề cập rằng Triết lý Unix là một phần quan trọng của mô hình, quan điểm, và văn hóa của Node.js. Như thường lệ, tôi đã đăng tải slide bài trình bày đó lên internet trước khi có thêm một video bàn về vấn đề này.

Xem thêm: Triết lý Unix và Node.js

1. Mở đầu

Linux, chắc hẳn đây là cái tên mà nhiều bạn đã biết tới, nhưng xung quanh đó vẫn còn nhiều khái niệm mơ hồ và nhiều điều chưa được tường tận, có phải nó là một hệ điều hành không ?

Đặc biệt, đối với nhiều người dùng phổ thông, đây lại là một cái gì đó huyền bí, nhất là màn hình Terminal với các dòng lệnh chạy vun vút, thật là đáng sợ.

Xem thêm: Linux bắt nguồn từ đâu?

Nếu như bạn bắt đầu kinh doanh online hoặc mở website công ty, bạn đã mua tên miền nhưng chưa có hệ thống email riêng theo tên miền của bạn. Bạn muốn thay email kinh doanh, liên hệ với khách hàng và đối tác từ gmail, yahoo mail, hotmail... sang email theo tên miền để tiện quản lý và tạo email cho nhân viên, đồng thời tạo lên sự chuyên nghiệp cho công ty bạn. Lúc này bạn có thể đi thuê server email riêng, tuy nhiên sẽ mất khá khá phí duy trì hàng năm.

Xem thêm: Hướng dẫn dùng email tên miền riêng và miễn phí với Yandex (Hệ thống tìm kiếm và lưu trữ uy tín...

Hướng dẫn toàn diện quản trị website làm bằng wordpress

Xem thêm: Quản trị Wordpress toàn tập

Nếu đang có định hướng làm việc trong lĩnh vực IT, bạn cần có của LinkedIn để được chú ý trong lĩnh vực này.

Tại sao lại như vậy?

Xem thêm: 9 mẹo giúp xây dựng LinkedIn Profile dành cho các developer mới vào nghề

Trong những lần update Joomla 3.x gần đây, chắc nhiều bạn sẽ gặp tình trạng bị mất phần menu các component cơ bản trong phần quản trị như component Banners, Contacts, Joomla! Update, Messaging, News Feeds, Redirects, Search, Smart Search, Tags... khiến nhiều bạn không biết làm cách nào để chỉnh sửa những nội dung trong các component này.

Xem thêm: Khắc phục lỗi ẩn mất các component của Joomla 3.x

Bạn đang tò mò về việc học lập trình?

Bạn đã chọn được một ngôn ngữ lập trình để theo đuổi nhưng rồi bạn lại trì hoãn hoặc bỏ dở?

Bạn sợ lập trình?

Xem thêm: 3 Ngộ nhận lớn nhất của người mới học lập trình

Sau khi đọc và làm theo phần 2, các bạn đã có 1 con bot chạy được. Tuy nhiên, Cloud9 chỉ hỗ trợ các bạn code và deploy để test thứ chứ không hỗ trợ hosting. Sau khoảng 2,3 tiếng không sử dụng, cloud9 sẽ tự tắt server làm bot ngưng hoạt động. Do đó chúng ta phải deploy con bot lên một host khác.

Tôi đã thử nghiệm với Docker gần đây về xây dựng một số dịch vụ để chơi xung quanh với và một điều mà giữ nagging tôi đã được đặt mật khẩu trong một Dockerfile. Tôi là một nhà phát triển để lưu trữ mật khẩu trong nguồn cảm thấy như một cú đấm vào mặt. Điều này có nên là một mối quan ngại không? Có bất kỳ quy ước tốt nào về cách xử lý mật khẩu trong Dockerfiles không?

Xem thêm: Vấn đề Docker và bảo mật mật khẩu