1
00:00:15,950 --> 00:00:22,520
สวัสดีครับกลับมาครั้งก็ชิวก็ตีบาเสพติดกาวนะผมสุเมธจิตภักดีบดินทร์ดูรายการนะครับ
เอซุสที่บริษัทของชิวโกตี๋นะครับถ้าพูดถึงเรื่องของประเด็นในวันที่

2
00:00:22,530 --> 00:00:29,210
25 พฤษภาคม สอง 5 6 
ที่ผ่านมานะครับในเขตกรณีของแฮชแท็กเด็ก

3
00:00:29,220 --> 00:00:30,550
66 
นะครับคือด้วยความที่ในตัวของระบบทีแคสหรือก็คือตัวของระบบคัดเลือกบุคคลเข้าศึกษาต่อในมหาวิทยาลัยนะครับได้มีการจัดไปและก็มีการประกาศผลในเว็บไซต์เอ็มไว้ที่แคชดอทคอมนะครับซึ่งในภาวะนี้เนี่ยตอนแรกเนี่ยจริงๆแล้วมันจะต้องประกาศผลในช่วงประมาณวันที่

4
00:00:30,560 --> 00:00:59,690
25 พฤษภาคมตอนบ่าย หนึ่ง 
นะครับก็คือ 13:00 

5
00:00:59,700 --> 00:01:15,540
แต่ว่ามีผู้สมัครบางคนนะครับ 
มีการเช็คผลได้ตั้งแต่ก่อนเที่ยงนะครับโดยสิ่งที่เขาทำก็คือการปรับทามโซนในมือถือหรือคอมพิวเตอร์ให้เป็นเวลาของประเทศญี่ปุ่นเร็วกว่าไทยเป็น

6
00:01:15,550 --> 00:01:32,010
สอง ชั่วโมงทำให้ 3 
ารถเข้าถึงตัวของผลการสอบได้นะครับซึ่งถูกมีแฟนนะครับเอาจริงๆแล้วเนี่ยไอ้การที่ดูผลก่อนได้หรือหลังเนี่ยจริงๆแล้วมันคงไม่ได้มีประเด็นสักเท่าไหร่เพราะมันคือการสอบที่มันผ่านไปแล้วนะครับแต่ว่าประเด็นอีกอัน

7
00:01:32,020 --> 00:01:45,640
หนึ่ง 
ที่เราจำเป็นต้องตรวจสอบก็คือเฮ้ยแล้วทำไมมันถึงเขาได้ก้อนละนะครับโอเคผลลัพธ์หรือผลกระทบมันไม่ได้มีผลอะไรมากนักแต่เพียงแต่ว่าจริงๆแล้วเนี่ยถ้าเรามองในโฟของการทำงานในสภาพนี้เนี่ยมันไม่ควรจะเกิดขึ้นเลย

8
00:01:45,740 --> 00:01:47,590
นะครับต้องบอกตรงๆครับผมไม่ได้มีแอปพลิเคชันอยู่ในมือดังนั้นอาจจะไม่
3 

9
00:01:47,600 --> 00:01:48,050
ารถบอกได้ละเอียดนะครับแต่ว่าถ้าดูจากตัวเนื้อข่าวและการคอนเฟอเรชันของตัวผู้ใช้งานแค่บอกว่าปรับทำโซนแล้วเป็น
3 

10
00:01:48,060 --> 00:02:06,630
ารถเข้าถึงก่อนได้เนี่ยแสดงว่าตัวของข้อมูลที่จะโชว์เนี้ยมันเป็นไปได้
สอง แบบนะครับก็คือ หนึ่ง 

11
00:02:06,900 --> 00:02:07,500
เป็นใครไอ้เอ็กซ์เพรสชันก็คือหมายถึงว่าโอเคมันการส่งด้วยตาแล้วและส่งกลับมาที่ฝังตัวของไข่แอนด์แล้วแต่เพียงแต่ว่ามีการกรองโดยใช้จาวาสคริปต์หรือใดๆในการกรองข้อมูลก่อนเพื่อจะให้มันไม่แสดงผลออกมาได้ตามไทยโซนที่จะวาดคลิป
3 

12
00:02:07,510 --> 00:02:26,610
ารถไปดึงมาได้หรืออะไรเงี้ยนะครับอันนี้ภาพที่
หนึ่ง ภาพที่ สอง 

13
00:02:26,620 --> 00:02:31,520
คือลักษณะของการที่ตัวของเซิร์ฟเวอร์เองต่างหากที่ถูกหลอกนะครับ
คือเซิร์ฟเวอร์อาจจะมีเรื่องของการรับอินพุตทามโซนมาจากยูสเซอร์เมื่อยูสเซอร์มีการอินพุตที่เป็นส่วนของคาถามโซนที่เร็วกว่านะครับก็จะกลายเป็นว่าตัวของทางนักศึกษาหรือว่าตัวของผู้ที่สอบเนี่ย

14
00:02:31,530 --> 00:03:16,340
3 
ารถมาดูคนได้เร็วกว่าที่ควรจะเป็นนะครับซึ่งในภาคนี้เนี่ยไม่ว่าจะเป็นพรรคไหนไม่มีใครเล่นสายเอ็กซ์เปรสชั่นหรือตัวของเซอร์เอ็กซ์เพลสชั้นเองก็ตามพระนี้ถือว่าเป็นพระที่ค่อนข้างไม่ควรจะเกิดขึ้นได้เลยทีเดียวนะครับเพราะว่าเดิมกุฏิทำโซนเนี่ยมันไม่ควรจะรับจากตัวของยูเซอมาดำเนินงานมาเป็นตัวที่เป็นใช้ในการฟิลเตอร์อยู่แล้วตัวของการกำหนดเวลาในการจะปล่อยข้อมูลมันควรจะเป็นการกำหนดที่ฝั่งของตัวเซิฟเวอร์เอง

15
00:03:16,540 --> 00:04:26,060
ไม่ควรจะมีการเอาอินพุตจากตัวของยูสเซอร์ได้มาดำเนินการใดๆเลยนะครับดังนั้นพรรคนี้เนี่ยผมมองว่าคนที่พัฒนาแอปพลิเคชันค่อนข้างหละหลวมมากและก็ก็ไม่แน่ใจว่าทำไมซิตี้ควายเม้นท์ถึงมีการกำหนดแบบนี้ออกมามองว่าการพัฒนานี้ค่อนข้างไม่ค่อยโอเคสักเท่าไหร่นะครับคือตัวของทางผู้พัฒนาไม่ได้คำนึงถึงการอินพุตที่อาจจะถูกสูบวิ่งหรืออาจจะถูกแก้ไขได้ที่ฝังของใครแอนด์เลยนะครับดังนั้นในภาพนี้เนี่ยถือว่าเป็นพระที่เป็นวิษณุสิ่งง่ายๆนะที่ควรจะกันได้แต่ว่าสุดท้ายก็กลายเป็นว่าเป็นช่องโหว่เป็นการถูกโจมตีได้นั่นเองนะครับดังนั้นถ้าพาณิชย์สรุปง่ายๆนะครับก็คือ
อย่าเชื่อในได้จากข้อมูลจากฝั่งของใครแอนน์โดยเด็ดขาดอะไรที่ควรจะตัดกันอินพุตจากยูสเซอร์ได้ก็ควรจะตัดทิ้งและควรจะดำเนินการที่เป็นการเช็คที่โต๊ะของฝั่งของเซิร์ฟเวอร์เท่านั้นนะครับไม่ควรจะมีการรับอินพุตถ้าไม่จำเป็นมาจากท้องฟ้าอยู่ฝั่งยูสเซอร์มาทำการตรวจสอบนั้นเอกนะครับโอเคอเมซอนนี้ก็ประมาณนี้นะครับขอบคุณทุกๆท่านที่ประวัติตอบรับกันใหม่สำหรับวันนี้ลากันไปก่อนสวัสดีครับ