วิธีป้องกัน Sql Injection แบบคร่าวๆ ไม่ให้โดย Hack

ว่าง : เขียนบทความสั้นๆหน่อย 5555
วิธีป้องกัน Sql Injection แบบคร่าวๆ ไม่ให้โดย Hack สำหรับคนเพิ่งเริ่มเขียน PHP ในปัจจุบันจะใช้กันอยู่สองแบบก็คือ 
1.Prepared Statements 
2.Escaping User Input
แบบที่ 1 เวลาเรารับค่าจาก User input กรณีมีการฉีดคำสั่ง SQL เข้ามาโจมตี จะโจมตีไม่ได้ เพราะว่า ตัวฟังชั่น prepared statement มันจะมองว่าค่าที่รับเข้ามาเป็น String ทั้งหมด และไม่สามารถนำไปประมวลผลในรูปแบบของคำสั่ง SQL ได้ 
แบบที่ 2 Escaping User Input
ฟังชั่นนี้จะกรองค่าจาก User input ที่เป็นอันตรายต่อการนำไปประมวลผลเช่น เครื่องหมาย ' "" แต่ด้วยการพัฒนาของระบบฐานข้อมูล ที่เปลี่ยนไปตามกาลเวลา การกรองค่าอาจจะไม่ดีเท่าที่ควร
# สรุปท่าจะให้ดีเลยใช้ Library ที่เขานิยมใช้นำมาป้องกันก็ได้ หรือถ้าใครเพิ่งเริ่ม เวลารับค่าจาก User ควรทำ Escaping User Input โดยใช้ฟังชั่น mysqli_real_escape_string และก่อนนำไป execute ควรทำ Prepared Statements ก่อน เนื้อหาเพิ่มเติม Google ได้เลยมีเยอะ ^^

วิธีตั้งค่า chrome บนพีซี ให้หยุดทำงานเบื้องหลังเมื่อปิดโปรแกรม

เวลาท่องเว็บไซต์ผ่านทาง Chrome บนพีซี Windows ซึ่งจะเห็นไอคอน Chrome บริเวณขวาล่างใกล้ๆกับพวกไอคอนลำโพงหรือ นาฬิกา ซึ่งก็ทราบกันดีว่า Chrome ทำงานเบื้องหลังตลอดตั้งแต่ตอนเปิดเครื่อง แต่หากคุณใช้ Notebook ก็จะใช้พลังงานแบตเยอะด้วย หรือไม่ก็กระทบกับการทำงานของโปรแกรมอื่นบางโปรแกรม เพราะ Chrome ก็ใช้ทรัพยากรในการทำงานบนเครื่องในการรันส่วนเสริมต่างๆที่คุณติดตั้งเพิ่ม บทความนี้เลยมาดูวิธีตั้งค่าให้เมื่อปิด Chrome แล้วต้องปิดสนิทแบบไม่รันเป็นโปรแกรมเบื้องหลัง

ขณะเปิด Chrome บนพีซีอยู่ พบไอคอน Chrome ด้านมุมขวาล่างแบบนี้ ให้คลิกขวาที่ไอคอน Chrome แล้วติ๊กเอาเครื่องหมายถูกออกที่ Let Google Chrome run in the background แค่นี้ก็เรียบร้อย  

แต่ก็ยังไม่สมบูรณ์สนิทนักเพราะหาก shutdown หรือ restart เครื่องใหม่ ก็กลับมาเหมือนเดิมอยู่ เลยคราวนี้มาตั้งค่าผ่านทาง settings ของ Chrome บนพีซี Windows กัน โดยเปิดโปรแกรม Chrome แล้วคลิกที่ ไอคอน 3 ขีด ซึ่งอยู่มุมขวาบนของ Chrome แล้วเลือกที่ Settings

จากนั้นเลื่อนลงมาด้านล่างสุด แล้วคลิกที่ Show advanced settings…

แล้วเอาเครื่องหมายถูกออกที่ Continue running background apps when Google Chrome is closed  ดังรูป แค่นี้ก็ปิดการทำงานเบื้องหลังของ Chrome เรียบร้อยแล้ว ซึ่งจะทำให้ลดการใช้พลังงานแบต และเพิ่มความเร็วในการรันโปรแกรมอื่นๆด้วย

ขอขอบคุณบทความดีๆ จาก IT24Hrs

วิธีแก้ไข ไวรัสซ่อนไฟล์ Handy Drive สำหรับท่านที่ยังไม่รู้นะครับ

แต่ละท่านในนี้อาจจะเจอบ่อย และแก้ไขบ่อยนะครับ  

สำหรับท่านที่ยังไม่รู้  หากท่านพบว่า Handy Drive

Scan ดูแล้วติดไวรัส  เมื่อ Delete หรือ Remove Virus ออกแล้ว

เมื่อเสียบ Handy Drive จะมองไม่เห็นข้อมูล

โดยจะมองเห็นเป็น Short cut และชื่อ Handy Drive แทน

วิธีแก้เพื่อให้เห็นข้อมูลก็ไม่ยากครับ

โดยการคลิก เข้าไปที่ Start -—> Run —–> แล้วพิมพ์คำว่า cmd แล้วกด Enter

อีกวิธีหนึ่งก็

เข้าไปที่ Start -—> Programs —–> Acessories ——> Command Prompt

จากนั้นพิมพ์ ชื่อตัวเลข Drive ที่ Handy Drive เราอยู่

เช่น อยู่ที่ Drive G  ก็พิมพ์คำว่า  G:  แล้ว Enter

เมื่อเราอยู่ที่ Drive ของ Handy Drive แล้ว

จากนั้นจัดการพิมพ์ข้อความตามนี้ เว้นวรรคด้วยนะครับ

attrib *.* -s -h -a -r /d /s   (ตามภาพครับ)

แล้วกด Enter  จะมีการเขียน/อ่าน ที่ Handy Drive ครู่นึง
เมื่อคลิกเข้าไปดูจะพบข้อมูลของเรา  
แล้วเราก็ลบไฟล์ขยะเศษซากจากไวรัสได้นะครับ

5 กฎเหล็กในการ หาเงินจาก Google Adsense ถ้าไม่ทำตามโดนแบนแน่นอน

หลังจากที่เราสามารถทำการ สร้างเว็บไซต์ ได้สำเร็จแล้ว ต่อไปก็ถึงเวลา ที่เราต้องคิดที่จะหารายได้ จาก เว็บไซต์ ของเรากันล่ะครับ ว่าจะใช้มัน สร้างรายได้ให้กับเราด้วยวิธีไหนดี มีทั้ง Affiliate หรือเป็นนายหน้าขายของก็ได้ แต่ถ้าไม่ชอบ ก็มีอีกวิธี ก็คือ ติดโฆษณา บนเว็บไซต์ ซะเลย ง่ายและได้เงินเร็วอีกด้วย นั่นก็คือ Google Adsense นั่นเอง แต่สำหรับผู้ที่กำลังจะสร้างรายได้แบบ Passive income ด้วยการ หาเงินจาก Google Adsense นั้น มีสิ่งหนึ่งที่ต้องรู้เอาไว้ ตั้งแต่ก่อนที่จะทำการ สมัคร Google Adsense เลยก็คือ กฎระเบียบ และข้อห้ามต่างๆ ที่ทางกูเกิ้ลได้กำหนดเอาไว้ ระเบียบต่างๆ เหล่านี้ ได้ถูกนำมาใช้อย่างเข้มข้นมากๆ อย่าคิดว่า ทางกูเกิ้ลเค้าจะตรวจไม่พบ หรือตรวจไม่ละเอียด ผมบอกได้เลยว่า บางคนอาจจะฟลุ้ค สมัคร Adsense ผ่าน แต่สุดท้ายก็ต้องมาโดนแบนบัญชี เพราะทำผิดกฎที่ทาง Adsense ตั้งเอาไว้ เมื่อโดนแบนแล้ว โอกาสที่จะอุทธรณ์ ร้องขอบัญชีคืน เป็นไปได้ยากมากๆ จนแทบจะเป็นไปไม่ได้เลย ทางที่ดีที่สุด ก็คือ เรียนรู้กฎระเบียบ ข้อบังคับเหล่านี้เอาไว้ดีกว่า

กฎเหล็ก 5 ข้อ ในการ หาเงินจาก Google Adsense

1. อย่าเพิ่มจำนวนการคลิกด้วยวิธีโกงในรูปแบบต่างๆ อันนี้เกิดขึ้นบ่อยมากๆ เพราะหลายคนที่เพิ่งเริ่มทำใหม่ๆ ก็โลภ อยากที่จะมีรายได้เยอะๆ และส่วนใหญ่ที่พลาด ก็คือ ไม่ได้อ่านกฎเหล็กเหล่านี้ ที่ทาง Adsense ส่งมาให้ (เป็นภาษาอังกฤษ) อย่าคิดว่า ถ้าคุณแอบไปเปิดคอมเครื่องอื่น แล้วคลิก ทางกูเกิ้ลจะตรวจสอบไม่เจอ พวกที่ชอบลองของ โดนแบนมากันเยอะแล้วครับ นอกจากนี้ นอกจากโกงจำนวนคลิกด้วยการคลิกเองในคอมเครื่องอื่นๆ แล้ว ยังมีกติกาอื่นๆ ที่ถูกห้าม รวมอยู่ได้ข้อนี้ด้วย ได้แก่

ห้ามคลิกที่โฆษณาในหน้าเว็บของตัวเอง อันนี้ชัดเจน ห้ามเด็ดขาด ไม่งั้นโดนแบนทันที และโดนแบนง่ายมากๆ ดังนั้นอย่าพลาดกดเข้าไปโดนที่โฆษณาของตัวเองเด็ดขาด ทางที่ดี ถ้าไม่จำเป็น อย่าเปิดเว็บตัวเองดูเลยจะดีที่สุด

ห้ามขอให้คนอื่นช่วยคลิกที่โฆษณาให้ อันนี้ก็เหมือนกัน อย่าคิดว่า การที่เราขอให้เพื่อน ที่อยู่คนละบ้าน ช่วยเปิดเว็บของเรา แล้วคลิกที่โฆษณาให้ จะตบตากูเกิ้ลได้โดนกันมาเยอะแล้วครับ

ห้ามใช้โปรแกรมอัตโนมัติต่างๆ เข้ามาช่วยในการโกง เช่น โปรแกรม Auto Mouse อันนี้ก็เหมือนกัน อย่าคิดว่า จะหลอกกูเกิ้ลได้ ด้วยการใช้ script หรือ โปรแกรมปั๊มคลิก หรือปั๊ม traffic เป็นอันขาด ถ้าไม่อยากจะโดนแบน

ห้ามเข้าร่วมกับกลุ่มที่ช่วยกันแลกกันคลิกที่โฆษณา เนื่องจากในปัจจุบันนี้ มีการรวมกลุ่มกันในโลกโซเชียล เพื่อช่วยกันแลกเว็บ แล้วคลิกโฆษณาให้กันและกัน โดนแบนกันมาเยอะแล้วครับ ไอ้พวกนี้ และอย่าไปเข้ากลุ่มพวกนี้เด็ดขาดนะครับ เดี๋ยวจะโดนหางเลขไปด้วย การท่องไปเว็บนั้น เว็บนี้ มันมีเส้นทางให้ตรวจสอบได้นะครับ กูเกิ้ลเค้าตรวจสอบได้หมดแหละ

2. อย่าแสดงจำนวนโฆษณามากกว่าที่ทาง Adsense กำหนดเอาไว้ อันนี้ที่โดนแบนส่วนใหญ่ ก็เกิดจากความโลภ และไม่ได้ศึกษากฎระเบียบข้อบังคับของทางกูเกิ้ลโดยละเอียดว่า ในแต่ละหน้า จะสามารถติดโฆษณาได้กี่อัน ส่วนใหญ่อยากได้เงินมากๆ ก็ติดมันเต็มไปหมด เกินจำนวน ก็โดนแบนอัตโนมัติเลยครับ

3. อย่าใส่โฆษณาไปบนหน้าที่ไม่มีเนื้อหาใดๆ อยู่เลย เราอาจจะเจอหน้าเว็บ ที่เปิดมาแล้ว มีแต่โฆษณาของกูเกิ้ลเต็มไปหมดกันมาหลายเว็บแล้ว ทั้งในต่างประเทศ และในไทยเราเอง ก็มีเหมือนกัน

4. อย่าสร้างบัญชี Google Adsense มากกว่า 1 บัญชี

5. อย่าทำให้คนที่เข้ามาดู เว็บไซต์ คิดว่าโฆษณา Adsense ไม่ใช่โฆษณา

ทุกคนล้วนมีความโลภ แต่ในเรื่องของการ สร้างรายได้ออนไลน์ นั้น จำเอาไว้เสมอว่า อย่าโลภ เพราะไม่มีอะไร ที่ได้มาง่ายๆ โดยที่ไม่ต้องพยายาม ความสำเร็จที่คุณเห็นว่าใครต่อใคร เค้าประสบความสำเร็จ หารายได้ออนไลน์ ได้มากมายนั้น ก็เพราะว่าเขาพยายามกันมาอย่างหนัก กว่าจะมาถึงจุดนั้น ต้องลำบากขนาดไหน ผมอยากให้มองว่าการ หาเงินจาก Google Adsense ก็เหมือนกับการปลูกต้นยางพารา มันต้องใช้เวลาเริ่มต้นนานหน่อย กว่าจะมีน้ำยางให้กรีด อย่างน้อยๆ ก็ 5 – 7 ปีขึ้นไป ถึงจะเริ่มกรีดได้ เช่นเดียวกัน Adsense ก็ควรจะเริ่มเก็บเกี่ยวรายได้ได้ ตั้งแต่เดือนที่ 6 เป็นต้นไป ถ้าคุณเริ่มต้นดี สะสมทุนมาดี ต่อไปคุณก็รอรับรายได้เพียงอย่างเดียว แต่ถ้าเริ่มต้นขี้เกียจ คุณก็จะไม่ประสบความสำเร็จแน่นอนครับ

วิธีตั้งค่า ( Domain ) โดเมน เพื่อใช้งานกับ Blogger หรือ Blogspot

วิธีตั้งค่า ( Domain name ) โดเมน
เพื่อใช้งานกับ Blogger หรือ Blogspot

---

1. จัดการติดตั้ง  โดเมนเนม สำหรับใช้งานที่ Blogger

---

Login เข้าสู่ระบบจัดการ Blogger
1.1 คลิก การตั้งค่า > พื้นฐาน

---

1.2 คลิก เปลี่ยนเป็นการตั้งค่าขั้นสูง

---

---

1.3 คลิก ระบุชื่อโดเมนเนม เปลี่ยน thaiego เป็นชื่อโดเมนของท่าน (ระบุ www) และกด บันทึก
1.4 นำค่า Domain Record ในกรอบสีแดง ตั้งค่าในระบบจัดการโดเมนเนม ในข้อ 2 หรือ แจ้งกับเจ้าหน้าที่

---

---

2. จัดการตั้งค่า DNS ให้กับ Domain name

---

2.1 Login เข้าสู่ระบบจัดการ โดเมนเนม

https://domain.ireallyhost.com 

วิธีการเข้าจัดการ โดเมนเนม
https://www.ireallyhost.com/kb/domain/285

หมายเหตุ
ยกเว้น .TH อาทิ .co.th .in.th .or.th .go.th .net.th
ให้นำค่าในกรอบสีแดง แจ้งกับเจ้าหน้าที่ไอเรียลลี่โฮสดำเนินการติดตั้งให้

2.2 เลือกโดเมมที่ต้องการ และ คลิก Manage DNS

2.3 ตั้งค่า CNAME โดย คลิก CNAME Records > คลิก Add CNAME Record

นำค่า CNAME ในข้อ 1.4 ใช้ตั้งค่า ดังนี้

ผลที่ได้

2.4 ตั้งค่า DNS ให้กับโดเมนเนม โดยรีเฟรชเบราว์เซอร์ ระบบจัดการโดเมนเนม
คลิก Configure Now > Fix Name Servers Automatically

เมื่อทำการตั้งค่าสมบูรณ์ โปรดรอ DNS Update ราว 1-72 ชม.
และทำการ Verify การตั้งค่า โดเมนเนม ดังข้อ 1 อีกครั้ง
และเมื่อทำการติดตั้งโดเมน กับ Blogger เสร็จให้ดำเนินการในขั้นตอนที่ 3 ต่อไป

DNS Update หมายถึง ระยะเวลาที่อินเตอร์เน็ตของผู้เยี่ยมชมเว็บไซต์ หรือ ISP มองเห็นการเปลี่ยนแปลงเส้นทางโดเมนเนม โดยมีระยะเวลาไม่เท่ากัน อาจใช้ระยะเวลา 1-48 ชม. หรือ 1-72 ชม. โดยประมาณ

---

3. การตั้งค่าโดเมน ใช้กับ Blogger ให้ใช้แบบมี www หรือ ไม่มี www ก็ได้
หรือ none www redirect to www
เช่น https://siamego.com -> https://www.siamego.com โดยอัตโนมัติ

---

3.1 ภายหลังจากตั้งค่าโดเมน ให้กับ Blogger (ในข้อ 1) เรียบร้อยแล้ว
> คลิก แก้ไข
> ติ๊ก เปลี่ยนเส้นทาง domain.com ไปที่ www.domain.com
> กดบันทึก

ก็จะพบว่า สามารถใช้งานโดเมนเนม กับ Blogger ได้อย่างสมบูรณ์ ทั้งแบบมี www และ ไม่มี www

PHP คืออะไร ?

หลายคนที่ทำเว็บไซต์ด้วย HTML หรือโปรแกรมช่วยสร้างเว็บไซต์ต่างๆ เช่น Dreamweaver แล้วอาจสงสัยว่าเมื่อทำ form สำหรับ รับค่าเช่น ชื่อ ที่อยู่ เสร็จแล้วจะเก็บค่ายังไง หรือจะทำอย่างไรต่อ หรือเว็บบอร์ดทำงานอย่างไร CMS ทำงานอย่างไร ทำไมบางเว็บไซต์สามารถโต้ตอบกับ ผู้ใช้งานได้ คำตอบของทุกคำถามคือ PHP ครับ

PHP นั้นเป็นภาษาสำหรับใช้ในการเขียนโปรแกรมบนเว็บไซต์ สามารถเขียนได้หลากหลายโปรแกรมเช่นเดียวกับภาษาทั่วไป อาจมีข้อสงสัยว่า ต่างจาก HTML อย่างไร คำตอบคือ HTML นั้นเป็นภาษาที่ใช้ในการจัดรูปแบบของเว็บไซต์ จัดตำแหน่งรูป จัดรูปแบบตัวอักษร หรือใส่สีสันให้กับ เว็บไซต์ของเรา แต่ PHP นั้นเป็นส่วนที่ใช้ในการคำนวน ประมวลผล เก็บค่า และทำตามคำสั่งต่างๆ อย่างเช่น รับค่าจากแบบ form ที่เราทำ รับค่าจากช่องคำตอบของเว็บบอร์ดและเก็บไว้เพื่อนำมาแสดงผลต่อไป แม้แต่กระทั่งใช้ในการเขียน CMS ยอดนิยมเช่น Drupal , Joomla พูดง่ายๆคือเว็บไซต์จะโต้ตอบกับผู้ใช้ได้ ต้องมีภาษา PHP ส่วน HTML หรือ Javascript ใช้เป็นเพียงแค่ตัวควบคุมการแสดงผลเท่านั้น

นอกจากภาษา PHP แล้วยังมีภาษาอื่นอีกหรือไม่

คำตอบคือมีครับ เช่น ASP , JSP แต่ที่นิยมมาก คือ PHP เพราะเป็นภาษาที่สามารถศึกษาได้ง่าย ทำงานได้มีประสิทธิภาพ ทำให้เป็นที่นิยมอย่างยิ่งในปัจจุบัน รวมทั้งมีชุมชนคนใช้งาน และคู่มือที่ ดีมาก และสำคัญสุดคือฟรีครับ การใช้งานภาษา PHP ไม่ต้องมีค่าใช้จ่ายใดๆทั้งสิ้น ทุกคนสามารถเข้าถึงได้

การจะเขียน PHP ต้องมีอะไรบ้าง

อย่างที่บอกไปว่า PHP นั้นจำเป็นจะต้องมีการประมวลผลดังนั้นการใช้งานเราจะต้องมี Web Server เพื่อให้ตัว PHP สามารถทำงานได้ ต่างจาก HTML งั้นจะทำอย่างไรถ้าเราไม่ได้เช่า Web Server เอาไว้จะใช้งาน PHP ไม่ได้หรือ คำตอบคือได้ครับ แต่เราจะต้องลงโปรแกรม ให้เครื่องที่เราใช้งานอยู่นั้นทำงานเหมือนกับ Web Server ซะก่อนซึ่งโปรแกรมนั้นชื่อว่า Apache ครับเป็นโปรแกรมฟรีเหมือนกัน นี่เป็นข้อดี ที่ทำให้ทุกคนรัก PHP ครับ หลังจากที่เราทำให้เครื่องของเรานั้นเหมือนกับ Web Server แล้วจะเก็บข้อมูลเว็บไซต์เช่น คำตอบของเว็บบอร์ด จะเก็บอย่างไร คำตอบคือต้องมีโปรแกรมฐานข้อมูลอีกตัวเข้ามาช่วยครับ ซึ่งโปรแกรมที่แนะนำคือ MySQL ครับฟรีอีกเช่นกัน ทั้งหมดสำหรับมือใหม่อาจ จะเริ่มลงโปรแกรมทั้งหมดนั้นยากนะครับ จึงมีโปรแกรมที่รวมทุกอย่าง เพื่อจำลองเครื่องของเราให้เป็น Web Server เลยสามารถลงได้ง่ายๆ ซึ่ง จะมีสอนในบทต่อไปนะครับ

การพัฒนาเว็บไซต์ด้วย PHP

สำหรับผู้พัฒนาเว็บไซต์ด้วย PHP นั้นปรกติจะทำการจำลองเครื่องของตัวเองให้เป็น Web Server ระหว่างการพัฒนาเพื่อดูการทำงาน ของโปรแกรมที่เขียนขึ้นมาครับ จากนั้นจึงจะอัพไฟล์ทั้งหมดลงใน Web Server จริงครับ ในส่วนของ Web Server นั้นทาง Hellomyweb ก็มีให้บริการอยู่นะครับ สนใจคลิกที่นี่ครับ ถามว่าเราจะให้เครื่องคอมพิวเตอร์ของเรานั้นทำงานได้เหมือนกับ Web server จริงได้หรือไม่ คำตอบคือได้ครับ แต่มันออกจะไม่คุ่มค่า ทางการเงินนะครับ เพราะเราต้องเสียค่าไฟ ค่าอินเตอร์เน็ต เครื่องคอมก็ต้องเปิดไว้ตลอดปิดไม่ได้ เวลาผู้ใช้งานจากภายนอกมาเรียกใช้ก็รองรับไม่ได้ไม่มาก ดังนั้นการเช่า Web Server ภายนอกจะคุ่มค่ามากกว่าครับ หากต้องการจะพัฒนาเว็บไซต์เพื่อใช้งานจริงๆ

สำหรับคนที่มีข้อสงสัยหรือมีคำถามสามารถตั้งคำถามได้ที่ Webboard ของ Hellomyweb นะครับ ทางเรายินดีตอบทุกคำถามครับ สำหรับบทต่อไปจะพูดถึงโปรแกรมที่ทำการจำลองเว็บไซต์ของเราให้เป็น Web Server ครับ