Саяхан Biznetwork.mn гээд дажгүй social network сайт нээгдсэнийг мэдэж байгаа байх.
Нэг танилтайгаа тэднийхийг zend эсвэл symfony аль нь дээр хийгдсэн бэ гэж ярилцаж байгаад
http://biznetwork.mn/frontend_dev.php/home гэтэл ороод явчихлаа.
Symfony v1.0.19 гээд stable version харагдана. Юу нь муу ве? гэвэл энэ нь debug буюу тест эдэр хийхдээ ашигладаг тул бүхий л query, module, actions, session, credential энэ тэр гээд нилээд мэдээлэл өгдөг тул ямар ч байсан table structure, field name зэргийг харж болж байгаам л даа.
Баярсайхан руу (админ нь) priv msg биччихсэн тул удахгүй алдаагаа засна бизээ. Уг хуудас руу хандах эрхийг whitelist ip хандалттай болгочиход болно л доо. Түүнээс би ямар ажаксмаа биш хакер ч биш, зүгээр л аливаа хөгжүүлэгч бүр жижиг ч гэсэн иймэрхүү алдаа гаргалгүй сайн нууцлалт, хамгаалалт хийж байхгүй бол цаагуур чинь болохоо болио л байх шиг :) (ajaxmaa.blogspot.com, daldaak.blogspot.com)
http://biznetwork.mn/frontend_dev.php/home гэтэл ороод явчихлаа.
Symfony v1.0.19 гээд stable version харагдана. Юу нь муу ве? гэвэл энэ нь debug буюу тест эдэр хийхдээ ашигладаг тул бүхий л query, module, actions, session, credential энэ тэр гээд нилээд мэдээлэл өгдөг тул ямар ч байсан table structure, field name зэргийг харж болж байгаам л даа.
Баярсайхан руу (админ нь) priv msg биччихсэн тул удахгүй алдаагаа засна бизээ. Уг хуудас руу хандах эрхийг whitelist ip хандалттай болгочиход болно л доо. Түүнээс би ямар ажаксмаа биш хакер ч биш, зүгээр л аливаа хөгжүүлэгч бүр жижиг ч гэсэн иймэрхүү алдаа гаргалгүй сайн нууцлалт, хамгаалалт хийж байхгүй бол цаагуур чинь болохоо болио л байх шиг :) (ajaxmaa.blogspot.com, daldaak.blogspot.com)Бичлэг таалагдсан бол сурталчилгаан дээр +1 дарж тус хүргээрэй ;)
13 Comments:
Байхгүй болчихож.
Сайн байна уу. Таны Hacking Exposed & Ajaxmaa бичлэг дээр байгаа "Hacking Exposed Network Security Secrets & Solutions" ном хэд дэх edition нь вэ. Хэрвээ 6 дахь нь бол дахиад тавьж өгөх боломж байна уу, линк нь устсан байна. :D
Эсвэл d.damjinkhuu@gmail.com хаягаар явуулсан ч болно.
RE: Damjaa
3rd edition gej bn..
http://share.gogo.mn/88466701237482177
deer upload hiichlee..
Баярлалаа. Анх энэ номны талаар таны блогоос л мэдсэн. надад маш их хэрэг болоод байсан юм.
yahnav dee yamar hackerdchihaad ongirch baigaa bish.
php framework-d-н талаар хичээл тавихгүй биз.
Үнэхээр дутагдаж байгаа сэдэвийн нэг гэж бодож байна
RE: anonymous> Bi yamar ajaxmaa bish gej helsen shuude.
RE: the free.
Meddegeer ni Symfony -iin talaar l bichine dee.. Oirdoo joohon zav baga bgaa bolhoor bichij amjihgui bnldaa. ;)
re: эрхэмээ
тхх, хүлээгээ л байж байя. Би zend-г гүүглэдээ л нухаа л байна.
одоохондоо бүрхэг л байна. Нухаад байвал учир нь олдох байхаа гэж бодоо л ..
php frameworkuudiig haritsuulsan bichleg bichuul mash ih bayarlana shuu, bas symfonygiin talaar bichlegoiig chini huleej bgaa shu, symfony joohn oroldoh sanaatai bna.
Энэ зураг дээр байгаагаас нь хараад бас хүснэгтүүдийн талаар мэдээлэл авчихаж болмоор юм байна даа :p Арай бүдгэрүүлж тавихгүй бол гсн хэхэ. За вебмастер нь өөрөө харсан юм байна хүснэгтүүдийн нэрээ бас солих л байлгүй дээ...
Нээрээ ингээд л нэг нэгнийхээ алдааг засаад явчихвал Монгол улс хөгжих гээд байгаам даа :D Ер нь энэ хамгаалалт талын асуудал улам нэмэгдэж байна шүү. Сурах юм ч их байна даа...
www.joblinksmn.com Монголын ажлын нэгдсэн сүлжээ юм.
Ажил хайгч
Ажил хайгч нь нэвтрэх нэрээрээ бүртгүүлээд таны емайл хаягаар чинь емайл очино. Ажил хайгч нь өөрийн бичиг баримтын хуулбарыг хавсаргаж өөрийн анкетандаа оруулж болно. Мөн та өөрийн анкетийг хүмүүст нээлттэй болон нууцлалтай оруулж өгч бас болно. Та 5 хүртэл анкет оруулж болох бөгөөд аль нэг анкетаа байнгын болгож тохируулж болно. Мөн joblinksmn.com –д зарлагдсан ажилд шууд анкет өгж болно. Мөн ажил олгогчийн емейл хаягаар сонирхсон ажлын байрны зарууд очих болно www.joblinksmn.com
Ажил олгогч
Танай байгууллагын зарласан ажлын байранд онлайнаар хичнээн хүн анкетаа өгснийг үзэж тус тусын өөр өөр хавтасуудад хувиарлан хийж болно. Ингэж ирсэн анкетуудыг нь аль хавтсанд хийснийг нь автомат емайлээр ажил хайгчид очих болно. Ажил олгогч нь бүртгүүлэхэд үнэгүй гишүүнчлэлд багтах бөгөөд энэ нь 120 хоногийн хугацаатай 30 ажлын байр зарлах, 50 хүний анкет татаж үзэх боломжтой юм. Харин энэ хугацаа дууссаны дараа та үнэтэй ангилалыг сонгох хэрэгтэй болно. Ажил олгогч нь ажлын байрыг онлайнаар зарлах боломжтой. Мөн зарласан ажлын байранд хичнээн хүн үзсэн, хэдэн хүн анкетаа ирүүлснийг хянах боломжтой www.joblinksmn.com
www.joblinksmn.com Онлайн ажлын байрны сүлжээг танай байгууллага ашигласанаар танай хүний нөөцийн бодлого ялангуяа ажилд хүн авах асуудал чинь бүрэн автомажих бололцоотой юм.
Мөн танай байгууллагын зарласан ажлын байр нэгэн зэрэг манай ажлын сүлжээгээр тархах болно. Манай сүлжээ нь фейсбүүк, линкедин, твиттер зэрэг нийгмийн сүлжээ, блог, форум, директоруудаар түгээгдэх болно.
Онлайн ажлын байрны сүлжээний хаягууд:
http://joblinksmn.com
http://facebook.com/joblinksmongolia
http://linkedin.com/joblinksmn
http://twitter.com/joblinksmn
Харилцах хаяг: joblinksmncom@yahoo.com
Post a Comment