باگ XSS
مخفف
Cross Site Scripting
به دلیل اینکه با CSS قالب بندی سایت قاطی نشه اسمشو گزاشتن
XSS
منطق حمله :
در صورتی که ورودی ها مثل GET و POST و تگ های html مثل input کنترل نشن این باگ به وجود میاد.
مثال :
سایت آسیب پذیر
http://example.ir/index.php
با محتوای
<html>
<form method="post">
<input id="mch_cod" name='mch_cod'>
<input type="submit">
</form>
<?php
echo $_POST['mch_cod'];
?>
اون وقت به راحتی کد html اجرا میشه.
بعضی وقتا در حد جستجو در سایت این باگ هست و زیاد به درد نمیخوره.
ولی بعضی وقتا در حد نظر و کامنت هست.(این مهمه)
چون نظر برای همه نمایش داده میشه ، اگه کد html باشه ، روی همه اجرا میشه (حتی مدیرسایت) و نفوذ گر میتونه با
document.cookie
و ارسال به سرور خود ، بیسکویت(کوکی) دیگران را بدزدد و از حساب کاربری آنها استفاده کند.
(حتی اگه ادمین پیج رو پیدا کنه ، احتمالا بتونه رمز مدیر رو هم با بیسکویت هایی که دزدیده ، حدس بزنه)
امنیت :
با کنترل کردن ورودی های سایت و رمزگذاری آن ، امنیت سایت بیشتر میشه ولی هیچ وقت به صد در صد نمیرسه
✍ نوشته شده به قلم یکی از همراهان خوب کانال
ارسال شده داخل گروه مچ کد👇
https://eitaa.com/joinchat/1958806527C6fe4a735c7
#مقاله
#ارسالی
@mach_code
« انقلاب یعنی از دست دادن برای به دست آوردن »
سلام
این جمله از خودمه و یهو به ذهنم زد
شاید هم روز ۲۲ بهمن ی نوشته یا پادکست جذاب درباره این موضوع داشته باشیم☺️
دوست دارم نظر شما رو هم بدونم
با این جمله موافقید؟
ناشناس بهم بگید 👇
https://daigo.ir/secret/2955043417
#فلسفه
تیم برنامه نویسی مچ کد
« انقلاب یعنی از دست دادن برای به دست آوردن » سلام این جمله از خودمه و یهو به ذهنم زد شاید هم روز
📪 پیام جدید
دوست عزیزی نوشتن :
اره کم و بیش باهاش موافقم
گرچه معنی انقلاب دگرگونی هست اما اینی هم که شما گفتی تا حدودی درسته
میشه گفت پدران ما انقلاب کردن و از خوشی های به ظاهر دنیایی اون زمان بگذرن تا به خوشی هایی که هم خدا هم اهل بیت علیهم السلام باهاش موافقن برسن
اما اصلی ترین دلیلی که سال 57 مردم قیام کردن برا دین بود، اون زمانی که ارزنده بودن یک نفر نه هوش و استعدادش بود و نه تلاشش، بلکه اون کسی ارزشمند بود که یا پولدار باشه یا جزو ارتش شاهنشاهی باشه و این انقلاب اسلامی بود که به جوون ها بها داد و حتی جنگ رو با تکیه به همین جوون ها ادامه داد و امام اعتقاد زیادی به جوون ها داشت و با همین اعتقاد انقلاب کرد و پیروز شد، همون جور که الانم رهبر اکثر سخنرانی ها و حرف هاش خطاب به جوون هاست که بیان وسط و کار رو دست بگیرن...
از تعامل و همراهی ارزشمند شما صمیمانه سپاسگزاریم ❤️
📪 پیام جدید
عزیزی نوشتن:
تعریفت از انقلاب تقریبا درسته. انقلاب یعنی تحول و تغییر. در تغییر کردن همیشه باید یه چیزی بدی و یه چیزی بگیری. مثلا اگه رفتارت رو بخوای تغییر بدی باید رفتار فعلیت رو بدی ، رفتاری که میخوای تحویل بگیری. مثل دلتا در ریاضی که اختلاف مقدار ثانویه منهای اولیه. ولی در عربی انقلابی یعنی شورشی و آشوب گر.
از تعامل ارزشمندتون صمیمانه سپاسگزاریم ❤️
📪 پیام جدید
عزیزی نوشتن:
این کاملا اشتباهه که بگیم ما از خوشی های زمان شاه گذشتیم و انقلاب کردیم برای فقط معنویت. مگه زمان شاه چه خبری بود ؟! در ۴۵ سال مترو - برج میلاد - اینترنت - رایانه و... - نهضت های سواد آموزی - حوزه های علمیه - صنعت هسته ای - موشک سازی با برد زیاد - برقراری امنیت و... ساختیم و هیچ کدوم از اینا زمان شاه نبود. به خاطر چهار تا مراکز فساد و شراب و انواع مواد که نمیشه گفت امکانات. پس ما امکانات مادی رو ندادیم که معنوی بگیریم . ما حکومت موروثی رو دادیم تا خودمون انتخاب کنیم و امکانات معنوی هم علاوه بر مادی داشته باشیم. (یادمون باشه که که درسته یه متر خاک نتونستن بگیرن برخلاف بحرین و کوه های آرارات که در صد سال اخیر رفت ولی این ثمره خون شهیدان فامیل ها و اجداد ما هست)
پاسخ:
منظورم من اصلا این نبود
در اصل این جمله ای که عرض کردم ی جنبه عمومی داره که درباره هر انقلابی صدق میکنه ، و اینکه برداشت هر کسی بسته به تفکرات خودش متفاوته
منظورم از انقلاب ، صرفا انقلاب اسلامی نبود ، در کل هر تغییر و تحول و دگرگونی اساسی رو انقلاب میگن
حالا این تحولات میتونه در کشور ، صنعت، یا حتی خود شخص باشه
انشاالله ، فردا بیشتر توضیح میدم
از همراهی شما صمیمانه سپاسگزارم ❤️
به نظر می‌رسد که برخی عزیزان دچار سوء تفاهم شده‌اند. من قصد ندارم در کانال بحث سیاسی داشته باشم و هدف من نیز بررسی انقلاب اسلامی نیست و نه قصد تایید و نه رد آن را دارم.
واقعیت این است که یکی از عزیزان بیان کرده بودند که انقلاب باعث بدبختی ما شده و جز کشت و کشتار چیزی نداشته و به طور کلی انقلاب را معادل بدبختی می‌دانند. من با این دیدگاه موافق نیستم. به همین دلیل، گفتم که با توجه به ایام انقلاب اسلامی، شاید بهتر باشد مفهوم انقلاب و دلایل برپایی انقلاب اسلامی را یک بار دیگر بررسی کنیم تا این عزیزان دچار سوء تفاهم درباره این واژه و مفهوم نشوند.
همچنین، برخی عزیزان نظرات سیاسی خود را به صورت ناشناس ارسال کرده بودند که به دلیل احتمال فیلترینگ کانال، مجبور به سانسور آن شدیم
انقلاب‌ها، سرچشمه دگرگونی‌ها و تحولات بزرگ بوده‌اند؛ انقلاب‌هایی مانند انقلاب صنعتی، انقلاب اسلامی و انقلاب هوش مصنوعی و انقلاب‌هایی که درون افراد مختلف شکل گرفته و پیش‌زمینه‌ای برای انقلاب‌های بزرگ‌تر بوده‌اند.
بیایید کمی عمیق‌تر به واژه انقلاب فکر کنیم: انقلاب در واژه به معنی تحول و دگرگونی اساسی است و تعریف من از این واژه ارزشمند این است:
«انقلاب یعنی از دست دادن برای به دست آوردن.»
در هر انقلاب به طور کلی چهار نوع مردم وجود دارند:
۱. رهبران انقلاب: این عزیزان در اصل کسانی هستند که شروع‌کننده و هدایت‌کننده انقلاب هستند و بیشترین سختی را برای تغییر متحمل می‌شوند. آنها افرادی واقعاً قدرتمند، شجاع و با جسارت هستند. رهبران معمولاً ایده‌ها و آرمان‌های جدیدی را مطرح می‌کنند و مردم را به سمت تغییر هدایت می‌کنند.
۲. پیشروهای انقلاب: این عزیزان جزء اولین افرادی هستند که به پیروی از رهبران انقلاب می‌پردازند. آنها معمولاً از ایده‌های رهبران الهام می‌گیرند و در فعالیت‌های انقلابی شرکت می‌کنند. پیشروها نقش مهمی در گسترش پیام انقلاب و جذب دیگران به جنبش دارند.
۳. پیروهای انقلاب: عزیزانی که در مرحله آخر انقلاب به پیروان عام ملحق می‌شوند. این افراد معمولاً در ابتدا نسبت به تغییرات محتاط هستند، اما با دیدن موفقیت‌های اولیه و تأثیرات مثبت، به جمع پیروان می‌پیوندند. آنها ممکن است به دلیل فشار اجتماعی یا نیاز به تغییر به انقلاب بپیوندند.
۴. طرد شده‌ها: افرادی که با عدم پیروی و گاهی با مقاومت در مقابل انقلاب، توسط پیروان انقلاب طرد یا در بعضی مواقع از سر راه کنار گذاشته می‌شوند. این افراد ممکن است به دلایل مختلفی مانند ترس از تغییر، وابستگی به وضعیت موجود یا عدم توافق با ایده‌های جدید، از انقلاب دور بمانند.
در حالت کلی، رهبران و پیشروهای هر انقلاب نقشی اساسی در شکل‌گیری آن دارند و برای شکل‌گیری انقلاب، خیلی چیزها مانند آزادی، ثروت و گاهی اوقات جان خود را از دست می‌دهند تا این انقلاب به ثمر برسد. این تعریفی که من از انقلاب ارائه کردم هم دقیقاً به همین موضوع اشاره می‌کند.
در ادامه ۲ مثال از انقلاب های مختلف بررسی میشود:
1. انقلاب اسلامی:
- چرا انقلاب شد؟: انقلاب اسلامی ایران در سال 1979 به دلیل نارضایتی‌های گسترده از رژیم شاهنشاهی شکل گرفت. مردم به دلایل مختلفی از جمله فساد، سرکوب آزادی‌ها، نابرابری اجتماعی و وابستگی به غرب، به خیابان‌ها آمدند. این نارضایتی‌ها به یک جنبش اجتماعی بزرگ تبدیل شد.
- هدف آن: هدف اصلی انقلاب، برقراری یک نظام سیاسی اسلامی و تحقق عدالت اجتماعی بود. مردم خواستار تغییر در ساختار سیاسی و اجتماعی کشور و ایجاد یک جامعه‌ای بر اساس ارزش‌های اسلامی بودند.
- دسته‌های افراد:
- رهبران انقلاب: امام خمینی (ره) به عنوان رهبر اصلی، ایده‌های جدیدی را مطرح کردند و مردم را به سمت تغییر هدایت کردند.
- پیشروهای انقلاب: افرادی مانند آیت‌الله طالقانی و دیگر روحانیون و فعالان سیاسی که به ترویج ایده‌های انقلاب پرداختند.
- پیروهای انقلاب: مردم عادی که با دیدن تظاهرات و فعالیت‌های انقلابی به جمع پیروان پیوستند.
- طرد شده‌ها: افرادی که به دلیل وابستگی به رژیم شاه یا عدم توافق با ایده‌های اسلامی، از انقلاب دور ماندند.
2. انقلاب هوش مصنوعی:
- چرا انقلاب شد؟: انقلاب هوش مصنوعی به دلیل پیشرفت‌های سریع در فناوری‌های محاسباتی، داده‌کاوی و یادگیری ماشین شکل گرفت. نیاز به بهبود کارایی و دقت در صنایع مختلف، از جمله پزشکی، خودروسازی و خدمات مالی، باعث شد که محققان و کارآفرینان به توسعه این فناوری‌ها بپردازند.
- هدف آن: هدف این انقلاب، بهبود کیفیت زندگی انسان‌ها، افزایش بهره‌وری و ایجاد راه‌حل‌های نوآورانه برای چالش‌های پیچیده است.
- دسته‌های افراد:
- رهبران انقلاب: محققان و کارآفرینانی مانند ایلان ماسک و جف بزوس که فناوری‌های هوش مصنوعی را توسعه داده و به کار گرفته‌اند.
- پیشروهای انقلاب: مهندسان و دانشمندان داده که در پروژه‌های هوش مصنوعی فعالیت می‌کنند و به گسترش این فناوری کمک می‌کنند.
- پیروهای انقلاب: شرکت‌ها و سازمان‌هایی که به سرعت به سمت استفاده از هوش مصنوعی حرکت می‌کنند و فناوری‌های جدید را به کار می‌برند.
- طرد شده‌ها: افرادی که به دلیل عدم توانایی در سازگاری با فناوری‌های جدید، شغل‌های خود را از دست می‌دهند و از این انقلاب دور می‌مانند.
امیدوارم این مقاله برای شما مفید واقع شده باشد
ممنون که تا آخر با ما همراه بودید
✍️ ابوالفضل چلویی
آکادمی برنامه نویسی مچ کد
@mach_code
هدایت شده از پژوهش سرای جوان اردکان
21.5M حجم رسانه بالاست
مشاهده در ایتا
🎯 ورود قدرتمند به دنیای طراحی و برنامه‌نویسی و
🔥 اگر همیشه دوست داشتی وارد دنیای طراحی سایت بشی اما نمی‌دونستی از کجا شروع کنی، این دقیقاً همون دوره‌ایه که منتظرش بودی!
✅ چرا این دوره با بقیه فرق داره؟
🚫 بدون نیاز به هیچ پیش‌زمینه‌ای از برنامه‌نویسی!
💻 بیش از ۵۰٪ زمان دوره صرف طراحی پروژه‌های واقعی میشه
🎯 پر از چالش‌های جذاب و کاربردی برای آماده‌سازی ورود به بازار کار
🤝 تمرین‌های گروهی برای تقویت مهارت کار تیمی در پروژه‌های برنامه‌نویسی
🧠 تقویت مهارت خودآموزی؛ یاد می‌گیری چطور بعد از دوره هم مستقل پیشرفت کنی
🆘 یک سال پشتیبانی آنلاین ( بعد از اتمام دوره ) کاملاً رایگان
مشخصات دوره
🕒شروع کاس ها : از 1 تیر (در صور رسیدن به حد نصاب)
⏰ مدت زمان: ۲۴ ساعت (۱۲ جلسه‌ی ۲ ساعته)
📍 مکان: پژوهش‌سرای دانش‌آموزی جوان، شهرستان اردکان (یزد)
💰 شهریه دوره:
قیمت عمومی: ۷۵۰ هزار تومان
دانشجویان دوره جامع ورود به دنیای برنامه‌نویسی: ۵۰۰ هزار تومان
دانشجویان ترم تابستان سال قبل: رایگان🎁
🔄 همچنین اگر مشکل مالی دارید، نگران نباشید!
از طرح‌های متنوع پرداخت ما استفاده کنید تا هیچ‌کس از یادگیری جا نمونه ❤️
🎥 برای آشنایی بیشتر با محتوا و سبک تدریس، ویدیوی معرفی دوره را حتماً ببینید!
پشتیبانی:
@ach1401
ثبت نام:
https://survey.porsline.ir/s/RlTlghP1