Sunday, March 15, 2009

biznetwork symfony framework

Саяхан Biznetwork.mn гээд дажгүй social network сайт нээгдсэнийг мэдэж байгаа байх.

Нэг танилтайгаа тэднийхийг zend эсвэл symfony аль нь дээр хийгдсэн бэ гэж ярилцаж байгаад
http://biznetwork.mn/frontend_dev.php/home гэтэл ороод явчихлаа.
Symfony v1.0.19 гээд stable version харагдана. Юу нь муу ве? гэвэл энэ нь debug буюу тест эдэр хийхдээ ашигладаг тул бүхий л query, module, actions, session, credential энэ тэр гээд нилээд мэдээлэл өгдөг тул ямар ч байсан table structure, field name зэргийг харж болж байгаам л даа.

Баярсайхан руу (админ нь) priv msg биччихсэн тул удахгүй алдаагаа засна бизээ. Уг хуудас руу хандах эрхийг whitelist ip хандалттай болгочиход болно л доо. Түүнээс би ямар ажаксмаа биш хакер ч биш, зүгээр л аливаа хөгжүүлэгч бүр жижиг ч гэсэн иймэрхүү алдаа гаргалгүй сайн нууцлалт, хамгаалалт хийж байхгүй бол цаагуур чинь болохоо болио л байх шиг :) (ajaxmaa.blogspot.com, daldaak.blogspot.com)



Бичлэг таалагдсан бол сурталчилгаан дээр +1 дарж тус хүргээрэй ;)

13 Comments:

Unknown said...

Байхгүй болчихож.

Damjaa said...

Сайн байна уу. Таны Hacking Exposed & Ajaxmaa бичлэг дээр байгаа "Hacking Exposed Network Security Secrets & Solutions" ном хэд дэх edition нь вэ. Хэрвээ 6 дахь нь бол дахиад тавьж өгөх боломж байна уу, линк нь устсан байна. :D

Damjaa said...

Эсвэл d.damjinkhuu@gmail.com хаягаар явуулсан ч болно.

Эрхэмээ said...

RE: Damjaa
3rd edition gej bn..
http://share.gogo.mn/88466701237482177
deer upload hiichlee..

Damjaa said...

Баярлалаа. Анх энэ номны талаар таны блогоос л мэдсэн. надад маш их хэрэг болоод байсан юм.

Anonymous said...

yahnav dee yamar hackerdchihaad ongirch baigaa bish.

the free said...

php framework-d-н талаар хичээл тавихгүй биз.
Үнэхээр дутагдаж байгаа сэдэвийн нэг гэж бодож байна

Эрхэмээ said...

RE: anonymous> Bi yamar ajaxmaa bish gej helsen shuude.

RE: the free.
Meddegeer ni Symfony -iin talaar l bichine dee.. Oirdoo joohon zav baga bgaa bolhoor bichij amjihgui bnldaa. ;)

the free said...

re: эрхэмээ
тхх, хүлээгээ л байж байя. Би zend-г гүүглэдээ л нухаа л байна.

the free said...

одоохондоо бүрхэг л байна. Нухаад байвал учир нь олдох байхаа гэж бодоо л ..

Bilguun Turboli said...

php frameworkuudiig haritsuulsan bichleg bichuul mash ih bayarlana shuu, bas symfonygiin talaar bichlegoiig chini huleej bgaa shu, symfony joohn oroldoh sanaatai bna.

xvv said...

Энэ зураг дээр байгаагаас нь хараад бас хүснэгтүүдийн талаар мэдээлэл авчихаж болмоор юм байна даа :p Арай бүдгэрүүлж тавихгүй бол гсн хэхэ. За вебмастер нь өөрөө харсан юм байна хүснэгтүүдийн нэрээ бас солих л байлгүй дээ...
Нээрээ ингээд л нэг нэгнийхээ алдааг засаад явчихвал Монгол улс хөгжих гээд байгаам даа :D Ер нь энэ хамгаалалт талын асуудал улам нэмэгдэж байна шүү. Сурах юм ч их байна даа...

Unknown said...

www.joblinksmn.com Монголын ажлын нэгдсэн сүлжээ юм.

Ажил хайгч

Ажил хайгч нь нэвтрэх нэрээрээ бүртгүүлээд таны емайл хаягаар чинь емайл очино. Ажил хайгч нь өөрийн бичиг баримтын хуулбарыг хавсаргаж өөрийн анкетандаа оруулж болно. Мөн та өөрийн анкетийг хүмүүст нээлттэй болон нууцлалтай оруулж өгч бас болно. Та 5 хүртэл анкет оруулж болох бөгөөд аль нэг анкетаа байнгын болгож тохируулж болно. Мөн joblinksmn.com –д зарлагдсан ажилд шууд анкет өгж болно. Мөн ажил олгогчийн емейл хаягаар сонирхсон ажлын байрны зарууд очих болно www.joblinksmn.com

Ажил олгогч

Танай байгууллагын зарласан ажлын байранд онлайнаар хичнээн хүн анкетаа өгснийг үзэж тус тусын өөр өөр хавтасуудад хувиарлан хийж болно. Ингэж ирсэн анкетуудыг нь аль хавтсанд хийснийг нь автомат емайлээр ажил хайгчид очих болно. Ажил олгогч нь бүртгүүлэхэд үнэгүй гишүүнчлэлд багтах бөгөөд энэ нь 120 хоногийн хугацаатай 30 ажлын байр зарлах, 50 хүний анкет татаж үзэх боломжтой юм. Харин энэ хугацаа дууссаны дараа та үнэтэй ангилалыг сонгох хэрэгтэй болно. Ажил олгогч нь ажлын байрыг онлайнаар зарлах боломжтой. Мөн зарласан ажлын байранд хичнээн хүн үзсэн, хэдэн хүн анкетаа ирүүлснийг хянах боломжтой www.joblinksmn.com

www.joblinksmn.com Онлайн ажлын байрны сүлжээг танай байгууллага ашигласанаар танай хүний нөөцийн бодлого ялангуяа ажилд хүн авах асуудал чинь бүрэн автомажих бололцоотой юм.
Мөн танай байгууллагын зарласан ажлын байр нэгэн зэрэг манай ажлын сүлжээгээр тархах болно. Манай сүлжээ нь фейсбүүк, линкедин, твиттер зэрэг нийгмийн сүлжээ, блог, форум, директоруудаар түгээгдэх болно.

Онлайн ажлын байрны сүлжээний хаягууд:
http://joblinksmn.com
http://facebook.com/joblinksmongolia
http://linkedin.com/joblinksmn
http://twitter.com/joblinksmn

Харилцах хаяг: joblinksmncom@yahoo.com


blogger templates | Make Money Online