Thursday, January 25, 2018

Share khóa học lập trình Javascript từ cơ bản đến nâng cao

Mình có viết một bài cụ thể nói về lợi ích và thu nhập khủng từ Javascript trong những năm gần đây. Mình có giải thích rất rõ lý do vì sao Javascript lại được dùng nhiều đến như vậy. Bạn nên đọc qua một lần bài viết trước của mình để hiểu vì sao nên học Javascript nhé !

Xem bài viết trước



Khóa học Javascript này có gì ?


Mình Share miễn phí khóa học này vì mình thấy các bạn đang rất cần. Fanpage nhận gần 100 tin nhắn yêu cầu share khóa học chất lượng về javascript. Do đó, mình quyết tâm đi tìm tòi và chọn lọc về khóa học mà mình thấy ổn nhất.

Share khóa học lập trình Javascript từ cơ bản đến nâng cao

Khóa học này hoàn toàn là tiếng việt, giáo viên người việt nam và bài tập cũng rất thực tế. Những bài học được giảng viên thao giảng qua video Full HD. Chất lượng video tốt, âm thanh trong trẻo mang lại không gian học ổn định.

Tải khóa học


Đây là khóa học chính mà mình muốn Share trong bài này.


Download bộ video khóa học


Bạn thông cảm bỏ qua quảng cáo để ủng hộ Website mình nha !


Ngoài ra, bên dưới mình có để link Youtube của một khóa học Javascript Basic mà mình tin tưởng. Hãy xem thêm khóa học bên dưới vì nó cực kỳ hay nhé !!

Những điều cần biết đề học Javascript nhanh hơn


Đây là những ý kiến mình học được từ lần đi thực tế tại trường FPT khoa công nghệ thông tin. Đây cũng là mẹo để học tốt bất cứ ngôn ngữ lập trình nào chứ không riêng Javascript. Mình sẽ ghi những mẹo cơ bản để anh em áp dụng trước nhé. Mình sẽ dành riêng cho một bài viết nữa để viết về các mẹo còn lại.

Share khóa học lập trình Javascript từ cơ bản đến nâng cao

Hãy học cùng bạn bè.


Đây là một trong những lý do quan trọng của việc học. Bạn biết vì sao không ? Vì bạn bè là liều thuốc tinh thần tốt nhất. Học một mình dễ nản, nhưng học với nó thì lại không. Bạn bè học chung với nhau thì sẽ là động lực cho nhau mà cố gắng.

Cấu tạo não của mỗi người là khác nhau. Do đó, một số vấn đề bạn khó hiểu nhưng bạn bè của bạn lại hiểu nhanh. Vì não của họ nhạy cảm với trường hợp đó. Do đó, học cùng nhau và chỉ bảo, giúp đỡ nhau sẽ nhanh hơn học một mình. Điều này khoa học đã chứng minh rồi nhé !

Hãy đi sửa lỗi code cho người khác.


Khi có bài tập hoặc cùng nhau làm dự án gì đó. Hãy thử đi giúp bạn bè của bạn giải quyết lỗi của code. Mỗi lần bạn tìm lỗi trong code, bắt buộc não bạn phải chạy code thử trong đầu. Do đó, việc sửa chữa lỗi code cho người ta đồng thời cũng là điều kiện tốt để bộ não của bạn làm quen với code nhiều hơn.

Share khóa học lập trình Javascript từ cơ bản đến nâng cao

Học code hãy học cấu trúc và nghĩa, đừng học mặt chữ


Mình nói như vậy là bởi vì mình đã từng học. Mình từng nhớ mặt chữ như là: "Khi cần làm hành động gì đó thì dùng function". Nhưng học như vậy, mình hay bị quên. Mình nói thật là rất dễ quên.

Cho nên mình đã thử tìm một cách học khác hiệu quả hơn. Đó là học cấu trúc của nó. Mình nhớ trong đầu là các hành động thường được bao trong dấu ngoặc và gắn liền với dấu ngoặc đó là function() . Có phải dễ nhớ hơn cách trên không ?

Thời gian là thước đo của trình độ 


Đối với lập trình, bạn code càng nhiều, bạn sẽ càng giỏi. Người ta nói là muốn master ở một lĩnh vực nào đó, cần trải qua 10.000 giờ khổ luyện. Do đó, trình độ hơn kém nhau phụ thuộc vào thời gian đã bỏ ra để ngồi code.

Share khóa học lập trình Javascript từ cơ bản đến nâng cao

Đây cũng là câu trả lời cho việc bạn không thể nào học hết ngôn ngữ lập trình được. Tuổi thọ của bạn là 100 năm. Và để master mỗi ngôn ngữ bạn mất 10.000h khổ luyện. Cho nên việc bạn muốn giỏi tất cả ngôn ngữ lập trình là điều không thể.

Tặng kèm khóa học Javascript Cơ Bản mà mình tin tưởng.


Đây là kênh youtube mình từng học và mình cực kì thích. Khóa học 100% miễn phí và đầy đủ kiến thức cơ bản cho bạn mới và thật sự rất hay. Hãy trải nghiệm thử và cảm nhận sự tuyệt vời nhé !!

Tham gia


Nhớ bỏ qua quảng cáo để ủng hộ kinh phí cho mình nha !


Like Fanpage hoặc theo dõi website để cập nhật nhanh các bài viết hay.

Chúc các bạn thành công.
Lmint

Thursday, January 18, 2018

Share khóa học lập trình C# với Winform trị giá 600K

Đây là khóa học C# mình cảm thấy khá hài lòng. Bởi vì, ngoài lý thuyết ra bạn còn có bài tập thực hành, mình đánh giá cao điều này. Học lý thuyết chỉ là cái nhìn sơ lược, bạn cần thực hành nhiều để nắm bắt rõ hơn về cách sử dụng.

Khóa học này có giá trị đến 600K trên lớp học online. Nhưng tại đây, mình chia sẽ cho bạn hoàn toàn miễn phí. Hi vọng bạn sẽ học tốt và thành công, nếu ai đó có hỏi thì đừng quên AnonyViet là mình vui rồi !!

Sơ lược về ngôn ngữ lập trình C# 


Là một ngôn ngữ lập trình thường được gọi là C Sharp. Được thế giới sử dụng rộng rãi vì nó là ngôn ngữ hiện đại và tổng quát. Có thể biên dịch trên nhiều nền tảng máy tính khác nhau.

Là ngôn ngữ lập trình hướng đối tượng và là một phần của .NET Framework. Có thể tạo ra các chương trình có giao diện đẹp và hiệu quả. Nó là ngôn ngữ lập trình được cấu trúc và dễ học. Tuy nhiên, dễ ở đây là khi bạn chăm chỉ và kiên trì học bạn mới thấy dễ. Nên đừng nản chí khi mới bắt đầu nha.

Giới thiệu về khóa học C#


Khóa học được chia thành 5 phần với các mức độ khác nhau. Giúp bạn tiếp cận được C# từ dễ đến khó. Bạn có thể tự tạo ra được một ứng dụng C# hoàn chỉnh nếu học tốt. Vậy khóa học này có gì thú vị và có đáng để tham gia ?

Share khóa học lập trình C# trị giá 600K

Giảng viên sẽ liên tục tạo điều kiện cho bạn thực hành xen kẻ lý thuyết. Bạn sẽ không ôm mớ lý thuyết khô khan và ghi ra giấy nữa. Nếu bạn đang muốn cải thiện kiến thức về công nghệ .Net để phục vụ cho công việc thì nên tham gia khóa học này.

Hướng dẫn cho bạn sử dụng công cụ Framework mới nhất. Bạn sẽ được dạy cách tự tìm tòi và cập nhật công cụ về sau. Ngoài ra, bạn cũng được tiếp xúc nhiều với các kiến thức lập trình hướng đối tượng trong C#.

Rèn dũa cho bạn kĩ hơn về mặt xử lĩ các vẫn đề chuỗi (String), mảng (Array) và Collections. Giúp bạn sử dụng tốt và thuần thục các control khi thiết kế giao diện Winform. Có thể làm ra giao diện đẹp hơn, hiện đại hơn.

Share khóa học lập trình C# trị giá 600K

Bồi dưỡng khả năng chạy thử, gỡ lỗi và kiểm tra tính hợp lệ của chương trình. Sâu hơn nữa, bạn được hướng dẫn cách kết nối và tương tác với cơ sở dữ liệu (database) Microsoft SQL Server và triển khai được mô hình đa tầng trong C#.

Cuối cùng, bạn sẽ được chao chuốt kĩ năng kiểm thử. Đóng gói và xuất bản phần mềm một cách chuyên nghiệp và cách làm hài lòng khách hàng.

Tổng hợp mục tiêu đạt được sau khóa học


Một nền tảng kiến thức toàn diện về ngôn ngữ C#.

Hiểu rõ và xây dựng tốt kiến thức đa tầng.

Khả năng phát triển phần mềm tương tác động với cơ sở dữ liệu (database).

Có đủ kiến thức để học tiếp lập trình di động đa nền tảng với Xamarin.

Tải khóa học miễn phí


Như mình nói ở trên, khóa học này được chia thành 5 phần với nguồn kiến thức khổng lồ 7,7 GB. Bạn cần đầu tư sự kiên trì và thời gian nhiều hơn để hoàn thiện các kĩ năng. Khuyến nghị của mình là mỗi ngày nên học 3 - 5 tiếng để có hiệu quả tốt nhất.

Bạn ơi ! thông cảm bỏ qua quảng cáo để ủng hộ Anonyviet nha


Download phần 1

Dung lượng 1.8 GB


Download phần 2

Dung lượng 1.9 GB


Download phần 3

Dung lượng 2.4 GB


Download phần 4

Dung lượng 1.6 GB


Download phần 5

Dung lượng 167MB


Đây là 5 Phần học bạn cần trải qua để đến với thế giới của C#. Nếu bạn đã sẵn sàng, hãy tải về và tận hưởng nào. Nhớ phân bố thời gian học tập và thực hành sao cho hiệu quả nhất nhé.

Like Fanpage hoặc theo dõi website để cập nhật nhanh các bài viết hay !

Chúc các bạn thành công
Lmint.

Wednesday, January 17, 2018

Cách đăng ký Google Drive không giới hạn

Các doanh nghiệp giáo dục sẽ được Google cung cấp dịch vụ lưu trữ không giới hạn. Thay vì 15Gb lưu trữ như thông thường. Google Drive có gói lưu trữ không giới hạn tặng cho học sinh, sinh viên và giáo viên.

Đây là hành động đầy tính nhân văn của Google. Họ cho rằng đó là cách tốt nhất để khuyến khích việc học. Google muốn tạo không gian và điều kiện lưu trữ tài liệu học thoải mái và tiện lợi nhất.

Mình sẽ chỉ bạn cách tạo tài khoản Google Drive không giới hạn. Trước hết, bạn phải có một Email học tập dạng edu được Google công nhận.

Tạo tài khoản CCCApply


Mình chọn một dịch vụ giáo dục tại Canada để đăng ký cho uy tín. Bạn vào trang web Canada College bên dưới đến đăng ký tài khoản.

Canada Coleage


Vui lòng bỏ qua quảng cáo khi chuyển link để ủng hộ mình nha.


Cách tạo tài khoản Google Drive không giới hạn

Chọn Canada College sau đó ấn Apply nhé. Bạn sẽ được chuyển đến trang chủ của Canada College và ấn Apply thêm lần nữa.

Cách tạo tài khoản Google Drive không giới hạn

Ấn Create an Account để tạo tài khoản mới.

Cách tạo tài khoản Google Drive không giới hạn

Tiếp tục bạn chọn Begin Creating an Account để nó mở trang đăng ký mới. Cách tạo tài khoản Google Drive không giới hạn

Bạn sẽ được yêu cầu điền thông tin đăng ký như thế này.

Cách tạo tài khoản Google Drive không giới hạn

Chúng ta cần giả mạo thông tin của một người Canada để điền. Bạn vào trang web giả mạo thông tin mình để dưới đây. Nó sẽ cho bạn một thông tin giả của công dân nước ngoài.

Fake Information


Vui lòng bỏ qua quảng cáo khi chuyển link để ủng hộ mình nhé !


http://www.fakenamegenerator.com/

Ấn vào Generate để tạo thông tin.


Cách tạo tài khoản Google Drive không giới hạn

Bạn chỉ cần copy thông tin ở đây và điền vào form đăng ký kia thôi. Nhớ check theo ảnh dưới đây để hợp lệ thông tin nhé.

Cách tạo tài khoản Google Drive không giới hạn

Ở phần năm sinh, bạn nhập sao cho lớn tuổi một chút để có độ tin tưởng, mình nhập 1989.

Ở phần Social bạn tích chọn vào Social Security Number.

Cách tạo tài khoản Google Drive không giới hạn

Lấy số SSN


Bạn cần một số SSN của công dân, số này cũng giống như số chứng minh nhân dân của Mỹ vậy. Hãy chọn một trong 2 địa chỉ dưới đây để tạo giả số SSN.

Ấn vào SSN Generate để tạo SSN giả.

Cách tạo tài khoản Google Drive không giới hạn

Điền số SSN đã tạo vào ô Social Security Number của Form đăng ký. Bạn gõ dính liên và không có dấu gạch giữa nha. Ví dụ như hình trên thì mình sẽ gõ 138076366. Điền xong thì ấn Continue để đăng ký.

Cách tạo tài khoản Google Drive không giới hạn

Bạn sẽ được chuyển sang trang điền Email. Hãy điền vào Gmail mà bạn hay dùng để sau này dễ nhớ mà đăng nhập.

Ở mục điền số điện thoại, bạn hãy tạo giả một số điện thoại tại đây để điền vào. Khi vào web tạo số điện thoại, nhìn qua bên phải sẽ có bảng tạo số điện thoại. Mình chọn State là CA(Canada) cho dễ qua mặt.

http://www.fakeaddressgenerator.com/Random_Address/US_California

Copy số điện thoại vào ô Main Telephone Number.

Cách tạo tài khoản Google Drive không giới hạn

Tiếp theo bạn sẽ giả mạo địa chỉ tại đây.

Cách tạo tài khoản Google Drive không giới hạnSao chép thông tin địa chỉ và dán vào mục Permanent Address như hình dưới đây. Gồm Street Address, City, State ZIP Code. Nhớ tích chọn I have verified the address entered is correct.

Cách tạo tài khoản Google Drive không giới hạn

Bây giờ bạn sẽ đến giao diện Create an Account và bạn cần nhập tên tài khoản, mật khẩu gồm 7 đến 20 ký tự có cả số và chữ, câu hỏi bảo mật, mã PIN. Khi điền xong bạn nhấn Creat My Account.

Cách tạo tài khoản Google Drive không giới hạn

Tài khoản được tạo hoàn tất, bbạn sẽ được cấp thông tin CCCID cá nhân như ảnh trên. Ấn Continue để tiếp tục.

Xin vào trường đại học


Truy cập lại địa chỉ https://home.cccapply.org/ và chọn Canada College rồi ấn Apply như lúc đầu. Lần này chúng ta không chọn Create an account nữa mà chọn Sign in.

Cách tạo tài khoản Google Drive không giới hạn

Tiếp theo chọn Start  a New Application để cập nhật thông tin cá nhân.

Cách tạo tài khoản Google Drive không giới hạn

Ở phần Enrollment Infomation bạn điền như trong ảnh dưới đây và ấn Continue. Enrollment Infomation

Tại mục Account/Mailing Infomation, bạn chọn My mailing address is the same as the Permanent Address in my OpenCCC Account above trongphần Current Mailing Address, rồi ấn Continue.

Cách tạo tài khoản Google Drive không giới hạn

Điền thông tin như trong ảnh tại phần Personal Information. Mọi việc còn lại các bạn chọn và điền giống theo ảnh là được.Cách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạn

Nhớ chọn None Apply to me. Tiếp tục check như trong ảnh dưới

Cách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạnCách tạo tài khoản Google Drive không giới hạn

Nhận tài khoản Google Drive không giới hạn 


Lúc nãy có phần điền Gmail đăng ký, mình bảo bạn điền Gmail hay dùng vào đó. Giờ bạn vào Gmail đó để nhận Email xác nhận. Email đầu tiên sẽ được gửi đến cho bạn. Tuy nhiên, bạn vẫn cần phải chờ thêm vài Email nữa để hoàn thành đăng ký Google Drive Unlimitted.

Bạn nhận được Email đầu tiên thì khoản một đến hai tiếng sau sẽ nhận được cái thứ hai nhé. Sẽ có hai Email gửi tới chứa tài khoản và mật khẩu được cấp cho bạn. Bạn sẽ dùng nó để đăng nhập vào Google Drive

Cách tạo tài khoản Google Drive không giới hạnSau khi đăng nhập thành công, bạn nên đổi mật khẩu ngay cho dễ nhớ.

Cách kiểm tra tài khoản có phải là Unlimited hay không


Bạn đăng nhập vào Drive cần kiểm tra. Sau đó chọn vào bánh răng ở góc phải trên.



Tiếp theo chọn Settings



Ấn vào View Details để xem chi tiết



Như các bạn thấy đấy, Google Drive của mình là Drive doanh nghiệp và không giới hạn lưu trữ.



Like Fanpage hoặc theo dõi website để cập nhật nhanh các bài viết hay.

Chúc các bạn thành công
Lmint.

Tuesday, January 16, 2018

Cơ bản về chống sét cho Hệ Thống Server

Có bạn hỏi mình về phương pháp chống sét của hệ thống Server. Thực ra vấn đề này có liên quan một tí đến những nhà quản trị mạng, bạn nên biết một tý cũng tốt. Bài viết này là quan điểm và kiến thức cá nhân của mình mà thôi.

Cho nên nếu bạn nào đi qua có ý kiến đóng góp hay hơn, hãy để lại comment cho các bạn đọc khác và mình biết với nhé. Bây giờ, chúng ta sẽ nói sơ qua về hệ thống chống sét server và cách xây dựng kèm cấu tạo của nó.

Sơ lược về hệ thống chống sét


Đối với hệ thống chống sét cho các tòa nhà và nhà máy. Khi bắt đầu xây dựng, người ta sẽ đào hồ sâu khoảng 3 đến 4 mét. Tiếp theo là đóng những cọc bằng đồng xuống, liên kết các cọc đồng đó với nhau cũng bằng dây đồng.

Các thiết bị dẫn điện thường được làm bằng kim loại dẫn điện tốt. Bạn có thể thay cọc đồng bằng cọc vàng hoặc bạc. Vàng và bạc dẫn điện tốt hơn và bền hơn đồng rất nhiều nhưng chi phí khá là cao. Nên người ta sẽ dùng kim loại đồng để tiết kiệm chi phí.

Phương pháp giảm điện trở


Điện trở là khả năng cản trở dòng điện của một kim loại nào đó và có thể thay đổi được. Muốn chống sét tốt, bạn nên tìm cách giảm điện trở xuống mức thấp nhất, cho dòng điện dễ chạy qua và nhanh tiếp đất hơn.

Sau khi đóng cọc và nối đất, bạn hãy rải muối và hoá chất xuống. Làm vậy sẽ giảm điện trở xuống mức thấp nhất để dòng điện chạy qua dễ dàng và nhanh hơn. Toàn bộ hệ thống chống sét và tiếp đất của toà nhà sẽ được nối vào dàn cọc đồng này.

Cơ bản về hệ thống chống sét cho Server

Hoàn thành hai việc trên, người ta sẽ đo lại điện trở của hệ thống. Theo tiêu chuẩn, điện trở phải dưới 1 Ôm (Ohm). Nếu trên 1 Ohm thì vẫn chống được sét, nhưng không dẫn hết dòng điện của sét xuống đất được. Phần điện dư sẽ ở lại và làm hại thiết bị của bạn.

Nếu bạn học về điện, bạn sẽ hiểu được tác hại kinh khủng nếu để dòng diện dư chạy trong thiết bị là như thế nào. Nếu là một công ty lớn, bạn sẽ chịu thiệt hại rất khủng khiếp cho tất cả thiết bị đấy. Chi phí bảo trì và sửa chữa không nhỏ đâu, nên bạn hãy chu đáo ở hệ thống chống sét này một tý.

Tại sao có hệ thống chống sét rồi mà vẫn bị cháy thiết bị


Mình để ý nhiều hệ thống chống sét thi công rất ẩu hoặc rất nhiều năm không bảo trì và đo lại điện trở. Vì nếu dùng lâu ngày, hóa chất và kim loại sẽ mất tác dụng khiến điện trở tăng trở lại. Cần kiểm tra định kỳ và bảo trì hệ thống để duy trì điện trở ở mức thấp nhất.

Nhiều bạn IT hỏi mình, tại sao có hệ thống chống sét rồi mà vẫn bị cháy thiết bị. Đó là khi điện trở của hệ thống tăng trên 5 ohm. Tác dụng chống sét sẽ mất hoàn toàn. Khi sét đánh thì dòng điện sẽ đi thẳng vào tất cả thiết bị của bạn và phá hỏng nó.

Cơ bản về hệ thống chống sét cho Server

Cho dù hệ thống chống sét được thi công hoàn hảo thì vẫn có nguy cơ bị sét đánh qua nguồn cấp điện và nguồn dây telecom (internet+phone). Có nghĩa là sét đánh vào dây điện ngoài cột rồi lan truyền qua nguồn cấp điện để vào toàn bộ hệ thống của bạn.

Dây telecom cũng thế. Nên bạn vẫn phải đầu tư thiết bị cắt lọc sét ngay ở đầu nguồn cho nguồn điện và telecom. Thiết bị cắt lọc sét hoạt động dựa trên hệ thống chống sét. Nên nếu hệ thống mất tác dụng thì thiết bị cắt lọc cũng sẽ mất theo.

Dây thứ 3 là gì và có tác dụng gì ?


Ngoài ra hệ thống chống sét có tác dụng “tiếp đất” luôn cho các thiết bị điện. Có nghĩa là hệ thống tiếp đấy (tiếp địa, tiếp mát) sẽ được nối vào hệ hệ thống chống sét này.

Nhiều bạn hiểu lầm là hệ thống điện hoặc thiết bị mà có hệ thống tiếp đất. Dây thứ 3 (dây màu xanh dương) thì sẽ chống được sét, nhưng thực tế thì nó chẳng liên quan gì đến chống sét cả.

Cơ bản về hệ thống chống sét cho Server

Nếu đã để sét truyền đến cái dây thứ ba ấy thì bạn hỏng gần hết thiết bị rồi. Thế nhưng tác dụng “tiếp đất” này lại cực kỳ hữu ích:
  • Chống giật điện, chập điện.

  • Giảm nhiễu nguồn điện.

  • Giảm can nhiễu cho các thiết bị telecom: Các SW/Router bậc cao mà không đấu tiếp đất còn không chịu chạy, rất nhiều ca router config rất chuẩn rồi mà không chạy hoặc chạy ngớ ngẩn, cao thủ đến chỉ đấu sợi dây tiếp đất ra chấn song cửa sổ là chạy phà phà.


Tác dụng thì lớn thế, nhưng lại khá là ít hệ thống có cái chân tiếp đất (chân thứ 3) này. Hoặc có mà thi công không chuẩn thì cũng chẳng được gì.

Có hai cách thi công


  • Dùng 3 dây, dây thứ 3 (xanh dương có tác dụng tiếp đất).

  • Dùng chính hệ thống vỏ hộp, hệ thống ống đi dây bằng sắt (kẽm) để làm dây thứ 3. Các nhà máy hay thi công kiểu này nhé.

Vậy không chuẩn ở chỗ nào


Hệ thống 3 dây này phải xuyên suốt từ ổ điện về đầu nguồn và đấu vào hệ thống chống sét toà nhà. Trong quá trình chạy 3 dây mà chỉ 1 chỗ nào đó đi 2 dây là thất bại. Ví dụ, một số ổ cắm có 3 chân, nhưng lúc mở ra thì chỉ đấu 2 chân. Một chân còn lại là chân tiếp đất thì lại không đấu đi đâu cả.

Cơ bản về hệ thống chống sét cho Server

Hệ thống dùng vỏ hộp sắt, hệ thống ống sắt đi dây làm dây thứ ba cũng vậy. Chỉ cần có một chỗ nào đó mà thay bằng hộp nhựa hoặc ống nhựa (cho dễ thi cộng, giá thành rẻ hơn) là vứt đi cả hệ thống.

Cho nên khi bạn mướn người ta làm giùm, thì hãy giám sát kĩ phần này. Kẻo họ ăn bớt, thay hộp nhựa là tiêu đời. Hi vọng bài viết này giúp ích được cho bạn.

Like Fanpage hoặc theo dõi website để cập nhạt nhanh các bài viết hay nhé !!

Chúc các bạn thành công
Lmint

Monday, January 15, 2018

Khai thác lỗi đăng nhập của Website VNPT School Long An

VPNT Long An là hệ thống tra cứu điểm của các trường trung học tại Long An. Mình phát hiện có lỗi đăng nhập trong hệ thống này. Lỗi liên quan đến hệ thống xử lý đăng nhập là lỗi nghiêm trọng. Cần được kiểm tra và khắc phục sớm để bảo đảm quyền riêng tư cho khách hàng.

Mình sẽ chỉ bạn cách đăng nhập không cần mật khẩu để chứng minh lỗi đăng nhập của VNPT Long An. Nếu bạn có thể liên lạc được với lãnh đạo hoặc người điều hành website này, hãy thông báo với họ về lỗi này nhé !

Phát hiện lỗi đăng nhập của Website VNPT School Long An

Cách đăng nhập vào Website VNPT không cần mật khẩu


Thông thường, khi phụ huynh đã đăng ký dịch vụ tra cứu điểm online thì sẽ có mật khẩu để xem điểm. Để có thể xem được điểm của học sinh, phụ huynh phải điền đúng số điện thoại và mật khẩu đã đăng ký tại trang chủ https://school.vnptlongan.vn/

Phát hiện lỗi đăng nhập của Website VNPT School Long An

Nếu đăng nhập đúng tài khoản và mật khẩu, thì bạn sẽ được chuyển đến trang xem điểm https://school.vnptlongan.vn/xem-diem

Nhưng đột nhiên mình thấy có một vài trục trặc trên website này. Mình xin phép không nói cụ thể về đoạn code bị lỗi . Tránh trường hợp Hacker khai thác và tấn công vào cơ sở dữ liệu. Bây giờ mình sẽ chứng minh lỗi đó cho bạn xem.

Mình có liên hệ một phụ huynh có con học tại Long An và có đăng ký dịch vụ xem điểm online. Mình điền vào số điện thoại đã đăng kí vào ô đăng nhập. Nhưng mật khẩu thì mình điền bậy bạ vì mình không có hỏi mật khẩu của người này.

Phát hiện lỗi đăng nhập của Website VNPT School Long An

Khi mình ấn đăng nhập thì sẽ bị báo mật khẩu sai như ảnh trên. Tuy nhiên, mình đổi địa chỉ truy cập thành trang xem điểm https://school.vnptlongan.vn/xem-diem thì lại xem được điểm của số điện thoại đó.

Phát hiện lỗi đăng nhập của Website VNPT School Long An

Tóm lược


Hệ thống đã thực hiện việc kiểm tra mật khẩu trên Cơ sở dữ liệu. Tuy nhiên, lại cấp quyền xem điểm cho số điện thoại đó. Mình nhập sai mật khẩu nhưng vẫn xem được điểm. Có lẽ đây là một lỗi đáng cân nhắc.

Mình không chụp ảnh điểm của học sinh đó vì mình tôn trọng quyền riêng tư của em ấy. Bạn nào đang là lập trình viên back-end thì nên lưu ý trường hợp này. Vì lỗi này sẽ khiến website trở nên mất uy tín và tin tưởng của người dùng.

Một website được xem là hoàn hảo khi cả hai yếu tố Front-end (Giao diện) và Back-end (Xử lý dữ liệu) đều ổn. Bài viết này là một bài học quý giá cho các bạn đang theo học lập trình web hướng Back-end.

Hi vọng website VNPT Long An sẽ được thông báo sớm về tình trạng lỗi này và khắc phục.

Tác giả 27NeverDie