ไม่ได้เป็นปัญหาที่ Ckeditor เลย

Concept เวลาจะแสดงผลใน View ให้ใช้ htmspecialcharsencode ซะก็ไม่โดน XSS แล้ว

เป็น C ตัวเดียวเป็นได้ทุกภาษา

ผมเองก็ทำไว้เหมือนกันครับ

เอาเครื่องเซิฟเวอร์มาทำไว้ที่บ้านเหมือนกัน โดยทั่วๆไปไม่น่ามีปัญหาอะไร ครับไม่ได้ req spec อะไรสูงขนาดนั้น

ผมใช้ทำเป็น Lab SIP & VOIP ครับ โดยใช้เครื่องที่บ้าน Regis ไปที่ออฟฟิศ และทำระบบ SIP Phone ภายในบ้าน โทรออกจะถูกโยนไปที่ GateWay ที่ออฟฟิศ
และถ้ามีคนโทรเข้ามาที่เบอร์ต่อผมที่ ออฟฟิศ จะเข้ามาติด IVR ที่บ้านผทเป็น ทำเป็นระบบ CallCenter เลย

และถ้าอยู่ข้างนอก มือถือลง SoftPhone ไว้ ผมก็ Regis มาที่เครื่องที่บ้านซะ นั่นเท่ากับว่า สามารถใช้งานระบบโทรศัพท์ได้เหมือนอยู่ในบ้านเลย
และเวลาโทรออก ก็จะโทรออกได้เลยไม่ต้องเสียเงินค่าโทรศัพท์ โดยใช้เป็นเบอร์ออฟฟิศ ได้เลย เพราะเบอร์ที่ Regis ที่มาบ้านที่บ้าน ถูกผูกไว้กับที่ออฟฟิศอยู่แล้ว

และอีกมุมนึง ถ้ามีคนโทรเข้ามาที่ออฟฟิศ ก็จะมาดังที่มือถือผมเช่นกัน เพราะเซิฟเวอร์ที่บ้านถูกผูกไว้กับเบอร์ออฟฟิศแล้ว นั่นเอง
และอีกเคส ผมให้แฟนผม Regis มาที่เซิฟเวอร์ที่บ้านด้วย นั่นเท่ากับว่า ผมกับแฟนโทรหากันได้ โดยใช้เหมือนเบอร์ภายใน นั่นเท่ากับไม่เสียค่าโทรศัพท์เลยนั่นเอง


เน็ตใช้ fiber optic ของ TOT Package ต่ำสุด เหลือๆเลยครับ ขนาด Voice และ Video ไม่กระตุกเลย

จริงๆไม่ยากเลยครับ แต่ถ้าจะใช้ Production อะไร ไม่แนะนำ ครับ เอามาทำสนุกๆอะไรได้อยู่ครับ
ทำ VPN ไว้ใช้เองเอย อะไรเอย ได้อีกเยอะแยะครับ สนุกดีครับ มีไว้ก็เล่นได้หลายแบบ ครับ ทำเซิฟเวอร์ไว้ที่บ้าน ก็มีอะไรให้ทำนั่นนี่ได้เยอะแยะ มากๆ


จาก Router ต่อเข้า Switch หรือ จาก Router ต่อเข้าเซิฟเวอร์เลยก็"ด้ SET IP Server ให้เรียบร้อย
จากนั้น ก็ FWD Port จาก Router เข้ามา

แล้วก็ใช้พวก NO-IP ใช้ซะ มาก็จบครับ ก็ใช้งานได้แล้ว สบายๆ

มีผลน้อยมากๆ ครับ

ใช้ WordPress, Joomla ต้องระวังให้หนักๆ ต้องขยันตรวจสอบบ่อยๆ
กว่าจะมาขนาดนี้ ผมเดาว่า คงมี BackDoor เต็มไปหมดแล้วล่ะ

ยิ่งใช้ Hosting ยิ่งต้องระวัง การตรวจสอบ การป้องกัน ทำได้ยากกว่า ด้วย
ควบคุมปัยจัยต่างๆ ได้น้อย

Wordpress ห้ามใช้ 777 เด็ด ขาด ไม่งั้น BackDoor เพียบแน่

แม้แต่ 755 ก็ตาม อาศัยผ่านช่องโหว่ Plugin ก็เช่นกัน วาง BackDoor ได้อยู่ดี

50k + อย่างต่ำๆ เลยละ

เช็ค ​Apache ก่อนเลยครับ แล้วก็ดูพวก JS ที่โหลดเข้ามา มี Source ที่ผิดปกติหรือเปล่า

clodflare

โจทย์แบบนี้ ถ้าให้ผมตีความ ต้องเลือกใช้ ทฤษฏีก่อน จะใช้แบบนี้

ถ้าเป็นผมผมจะเลือก double linklist  หรือ ใช้ คิวแบบวงกลมมาปรับ

ถ้าเอาเท่ เอาหล่อ เอา Over เอา โชว์พาว ใช้ double linklist แต่ถ้า เอาง่ายๆ เอาตามที่โจทย์อยากได้ ก็คิวแบบวงกลมมาปรับ

จขกท. เค้าเข้าหน้า  127.0.0.1 ได้ มันจะเป็นหน้า Landing ของ Xampp 

ส่วน Localhost เข้าไม่ได้ เพราะ ไม่ได้ถูก Map ไปที่ 127.0.0.1 และทำให้เข้าถึง Web Server ไม่ได้

ดังนั้น ต่อให้สร้าง folder อะไรก็ตาม localhost ก็จะไม่สามารถเข้าถึงได้

อย่างน้อยๆ localhost ต้องแสดงผลเหมือนกับ 127.0.0.1 ที่เป็นหน้า Landing

JS ไม่มีผลใดๆกับ Web Server การทำงานทั้งหมด JS อยู่ที่ Client

error มันบอกอยู่แล้วนะครับ

Access denied for user 'tjorchid_orchids'@'localhost'

ดูการ import javascript มาใช้ น่าจะมี error มาก่อน ทำให้ js ไม่ทำงาน

เรื่องของ JS ไม่เกี่ยวกับ AppServe หรือ Xampp

ไม่ได้เกี่ยวกัยว XAMPP เป็นเรื่องของ dns เครื่องเอง

เปิดไฟล์ Host ใน windows Map localhost ด้วย 127.0.0.1

SQL INJECTION : คือการทำให้คำสั่ง SQL ที่จะนำไป Query กับ DB ถูกบิดเบือนเป็นค่าอื่นเพื่อหวังผลในการแสดงผลค่าที่ไม่ควรถูกนำมาแสดงออกมา เพื่อใช้เป็นช่องทางในการ exploit ต่อไป หรือ สามารถใช้คำสั่ง sql ในการเขียนไฟล์เพื่อ วาง backdoor หรือ Shell ลงไปได้

ทีนี้ Case ของ จขกท. ผมมีความเห็นประมาณนี้ครับ

1. CloudFlare ไม่ได้กัน SQL INJECTION ครับ
2. โอกาส Code หลุดที่เกิดจาก SQL INJECTION มีน้อยกว่าช่องโหว่ที่ จขกท. โดนวางไฟล์ Shell ลงไปจากนั้นถูก Download Code ทั้งหมด รวมถึง DB ออกมา

อย่างหลายกรณี ผมเองเคยลองไปดู พวก script ที่ขายๆกัน แล้วเค้าจะมี Demo ผมก็ลองเทสดูเลย วิ่งหาช่อง Upload แล้ว Up Shell ขึ้นไป หลายๆที่ upload ไปได้ซะงั้น ก็จบครับ
หรือเขียน Write ตรงๆไปได้เลยก็มีเพราะเปิด 777 ไว้ ก็สบายครับ

ผมสามารถ Download ทั้งหมดลงได้ทันทีด้วยซ้ำ ครับ
หรือ เกิดจาก XSS ที่เค้าแทรกเอาไว้ แล้วใช้เทคนิค Session Hijacking จากนั้นจะได้ Session Admin จากนั้นเค้าก็ เข้าใข้งานในสิทธิ Admin แล้วหาจุดที่วาง Shell ขึ้นไปก็เป็นไปได้ครับ

ใช้พวก iRonMQ ก็ได้ครับ ถ้าไม่อยากใช้ cronjob

ตามยุคสมัยอ่ะแล่ะ 

คุณพระ 

ผิดทางแล้วครับ

การทำ SPA ที่ดีการโหลดไปบนเซิฟเวอร์ต้องได้มาเฉพาะ Data มาใส่ใน View ต้องไม่มี CSS หรือ JavaScript มาด้วย
ต้องเพียงแค่ โหลด Data มาใส่ View ใน Template ใน Client เท่านั้น

แบบนี้ผิดทางแน่อนครับ ผิด Concept เลยครับ