สวัสดีครับกลับมาครั้งก็ชิวก็ตีบาเสพติดกาวนะผมสุเมธจิตภักดีบดินทร์ดูรายการนะครับ เอซุสที่บริษัทของชิวโกตี๋นะครับถ้าพูดถึงเรื่องของประเด็นในวันที่
25 พฤษภาคม สอง 5 6 ที่ผ่านมานะครับในเขตกรณีของแฮชแท็กเด็ก
66 นะครับคือด้วยความที่ในตัวของระบบทีแคสหรือก็คือตัวของระบบคัดเลือกบุคคลเข้าศึกษาต่อในมหาวิทยาลัยนะครับได้มีการจัดไปและก็มีการประกาศผลในเว็บไซต์เอ็มไว้ที่แคชดอทคอมนะครับซึ่งในภาวะนี้เนี่ยตอนแรกเนี่ยจริงๆแล้วมันจะต้องประกาศผลในช่วงประมาณวันที่
25 พฤษภาคมตอนบ่าย หนึ่ง นะครับก็คือ 13:00
แต่ว่ามีผู้สมัครบางคนนะครับ มีการเช็คผลได้ตั้งแต่ก่อนเที่ยงนะครับโดยสิ่งที่เขาทำก็คือการปรับทามโซนในมือถือหรือคอมพิวเตอร์ให้เป็นเวลาของประเทศญี่ปุ่นเร็วกว่าไทยเป็น
สอง ชั่วโมงทำให้ 3 ารถเข้าถึงตัวของผลการสอบได้นะครับซึ่งถูกมีแฟนนะครับเอาจริงๆแล้วเนี่ยไอ้การที่ดูผลก่อนได้หรือหลังเนี่ยจริงๆแล้วมันคงไม่ได้มีประเด็นสักเท่าไหร่เพราะมันคือการสอบที่มันผ่านไปแล้วนะครับแต่ว่าประเด็นอีกอัน
หนึ่ง ที่เราจำเป็นต้องตรวจสอบก็คือเฮ้ยแล้วทำไมมันถึงเขาได้ก้อนละนะครับโอเคผลลัพธ์หรือผลกระทบมันไม่ได้มีผลอะไรมากนักแต่เพียงแต่ว่าจริงๆแล้วเนี่ยถ้าเรามองในโฟของการทำงานในสภาพนี้เนี่ยมันไม่ควรจะเกิดขึ้นเลย
นะครับต้องบอกตรงๆครับผมไม่ได้มีแอปพลิเคชันอยู่ในมือดังนั้นอาจจะไม่ 3
ารถบอกได้ละเอียดนะครับแต่ว่าถ้าดูจากตัวเนื้อข่าวและการคอนเฟอเรชันของตัวผู้ใช้งานแค่บอกว่าปรับทำโซนแล้วเป็น 3
ารถเข้าถึงก่อนได้เนี่ยแสดงว่าตัวของข้อมูลที่จะโชว์เนี้ยมันเป็นไปได้ สอง แบบนะครับก็คือ หนึ่ง
เป็นใครไอ้เอ็กซ์เพรสชันก็คือหมายถึงว่าโอเคมันการส่งด้วยตาแล้วและส่งกลับมาที่ฝังตัวของไข่แอนด์แล้วแต่เพียงแต่ว่ามีการกรองโดยใช้จาวาสคริปต์หรือใดๆในการกรองข้อมูลก่อนเพื่อจะให้มันไม่แสดงผลออกมาได้ตามไทยโซนที่จะวาดคลิป 3
ารถไปดึงมาได้หรืออะไรเงี้ยนะครับอันนี้ภาพที่ หนึ่ง ภาพที่ สอง
คือลักษณะของการที่ตัวของเซิร์ฟเวอร์เองต่างหากที่ถูกหลอกนะครับ คือเซิร์ฟเวอร์อาจจะมีเรื่องของการรับอินพุตทามโซนมาจากยูสเซอร์เมื่อยูสเซอร์มีการอินพุตที่เป็นส่วนของคาถามโซนที่เร็วกว่านะครับก็จะกลายเป็นว่าตัวของทางนักศึกษาหรือว่าตัวของผู้ที่สอบเนี่ย
3 ารถมาดูคนได้เร็วกว่าที่ควรจะเป็นนะครับซึ่งในภาคนี้เนี่ยไม่ว่าจะเป็นพรรคไหนไม่มีใครเล่นสายเอ็กซ์เปรสชั่นหรือตัวของเซอร์เอ็กซ์เพลสชั้นเองก็ตามพระนี้ถือว่าเป็นพระที่ค่อนข้างไม่ควรจะเกิดขึ้นได้เลยทีเดียวนะครับเพราะว่าเดิมกุฏิทำโซนเนี่ยมันไม่ควรจะรับจากตัวของยูเซอมาดำเนินงานมาเป็นตัวที่เป็นใช้ในการฟิลเตอร์อยู่แล้วตัวของการกำหนดเวลาในการจะปล่อยข้อมูลมันควรจะเป็นการกำหนดที่ฝั่งของตัวเซิฟเวอร์เอง
ไม่ควรจะมีการเอาอินพุตจากตัวของยูสเซอร์ได้มาดำเนินการใดๆเลยนะครับดังนั้นพรรคนี้เนี่ยผมมองว่าคนที่พัฒนาแอปพลิเคชันค่อนข้างหละหลวมมากและก็ก็ไม่แน่ใจว่าทำไมซิตี้ควายเม้นท์ถึงมีการกำหนดแบบนี้ออกมามองว่าการพัฒนานี้ค่อนข้างไม่ค่อยโอเคสักเท่าไหร่นะครับคือตัวของทางผู้พัฒนาไม่ได้คำนึงถึงการอินพุตที่อาจจะถูกสูบวิ่งหรืออาจจะถูกแก้ไขได้ที่ฝังของใครแอนด์เลยนะครับดังนั้นในภาพนี้เนี่ยถือว่าเป็นพระที่เป็นวิษณุสิ่งง่ายๆนะที่ควรจะกันได้แต่ว่าสุดท้ายก็กลายเป็นว่าเป็นช่องโหว่เป็นการถูกโจมตีได้นั่นเองนะครับดังนั้นถ้าพาณิชย์สรุปง่ายๆนะครับก็คือ อย่าเชื่อในได้จากข้อมูลจากฝั่งของใครแอนน์โดยเด็ดขาดอะไรที่ควรจะตัดกันอินพุตจากยูสเซอร์ได้ก็ควรจะตัดทิ้งและควรจะดำเนินการที่เป็นการเช็คที่โต๊ะของฝั่งของเซิร์ฟเวอร์เท่านั้นนะครับไม่ควรจะมีการรับอินพุตถ้าไม่จำเป็นมาจากท้องฟ้าอยู่ฝั่งยูสเซอร์มาทำการตรวจสอบนั้นเอกนะครับโอเคอเมซอนนี้ก็ประมาณนี้นะครับขอบคุณทุกๆท่านที่ประวัติตอบรับกันใหม่สำหรับวันนี้ลากันไปก่อนสวัสดีครับ