امروزه در اکثر نرم افزارهای تولیدی نیاز به استفاده از شماره کارت های اعتباری یا کارت های بانکی برای پرداخت یک سری از  مزایا یا کمک های غیر نقدی  برای پرسنل و یا افراد تحت پوشش شرکت های و موسسات مختلف می باشد.

از طرفی متاسفانه در حال حاضر هیچ الگوریتمی برای تشخیص صحت کد ورودی در اختیار برنامه نویسان قرار داده نشده است که به راحتی بتوانند صحت کد های 16 رقمی که به عنوان شماره کارت در اختیار آنها قرار می دهند را تشخیص دهند که همین مساله نگرانی هایی را در بحث کنترل پرداخت ها و امورمالی بوحود می آورد.

اخیرا با توجه به نیاز خودم به کنترل صحت شماره کارت ها ،الگوریتم مربوط به کنترل شماره 16 رقمی کارت های اعتباری و بانکی  را بدست آوردم و چون مطمئن هستم افراد زیادی هم همین نیاز را دارند روال انجام کار را در این جا توضیح می دهم

امروزه در اکثر نرم افزارهای تولیدی نیاز به استفاده از شناسه ملی اشخصاص حقوقی به عنوان یک مشخصه منحصر به فرد برای اطلاعات شخص حقوقي می باشد.

در این فیلم در ابتدا با sql injection آشنا می شوید و سپس راه کار های پیشنهادی برای بالا بردن امنیت ذکر می شود.

راه کار های پیشنهادی ذکر شده مربوط به زبان PHP  می باشد.

یه توضیح کوتاه :
در SQL injection ما از طریق باگ های که در صفحات سایت ها وجود داره به سایت حمله میکنیم !

خوب این باگ ها چگونه و چطور به وجود میان و چطور از بین میرن :

باگ ها SQL از طریق برنامه نویسی غلت و اشتباه برنامه نویس سایت اون باگ بوجود میاد و هکر ها هم از این فرصت ها استفاده میکنن و از طریق اون خرابی که ما بهش میگیم باگ اطلاعات سایت رو بدست میارن و در اخر نفوذ و .. حالا ما میتونیم برای جلو گیری از این نفوذ ها با :
پچ کردن سایت ها , به روز رسانی سیستم مدیریت محتوای که استفاده میکنیم , تنظیم و ترمیم کد نوییسی سایت , و … میتونیم این باگ ها رو از روی سایت ها برداریم !
میتونم بگم روی ۷۰%*سایت های که وجود داره باگ SQL موجود است ! مثلا بیشتر سایت های دولتی ما از باگ MsSQL برخوردارن ! مثل : سایت های دانشگاها , سایت های بانک ها , سایت های دولتی , و ….

XSS یا همون CSS که مخفف کلمه Cross Site Scripting می باشد CSS هم مخفف کلمه Cascading Style Sheat هست.
معمولا در این نوح حملات کوکی سیستم طرف رو میزنیم هدایتش میکنیم به یه صفحه دیگه

حالا این کوکی چیست ؟

کوکی عبارت است از یک پیغام که سرور به مرورگر ( Browser ) شما می فرستد. مرورگر شما این پیغام را در یک فایل متنی ( Text ) ذخیره می کند. پس از آن هر بار که که شما به آن سرور مراجعه می کنید ( یعنی یک صفحه از وب سایتی را که روی آن سرور قرار دارد باز می کنید. ) یا به عبارت دیگر هر بار که مرورگر شما (مثلاً اینترنت اکسپلورر ) در خواست یک صفحه از آن سرور می کند این پیغام را به آن سرور باز می گرداند.

هدف اصلی کوکی ها شناسایی کاربران است تا تنظیماتی را که کاربر بنا بر سلیقه خود دفعة قبل روی یک وب سایت مثلاً یاهو انجام داده اکنون هم بتواند صفحه را با همان تنظیمات دفعه قبل برایش باز کند. برای مثال فرض کنید در Hotmail یک ایمیل درست کرده اید و اکنون بعد از چند روز دوباره وارد سایت Hotmail می شوید تا با وارد کردن ID (یا شناسه ) و پسورد وارد ایمیل خود شوید و مشاهده می کنید که با باز شدن صفحه ID شما از قبل نوشته شده است یا حتی اگر از قبل این امکان را ایجاد کرده باشید پسورد شما هم وارد شده فقط کافیست اینتر را بزنید و وارد ایمیل خود شوید. و زمانیکه در گوگل زبان خود را انتخاب می کنید و دفعه بعد که وارد گوگل می شوید و زبان مورد نظر شما به طور اتوماتیک انتخاب شده است همه این کارها و بسیاری از کارهای دیگر اینچنینی بوسیله کوکی ها انجام می شود در حقیقت از طریق کوکی ها سرور وب صفحات را مطابق عادت و سلیقه شما باز می کند و به این طریق در وقت و حوصله شما صرفه جویی می شود

XSS

در این قسمت شما با یکی از فایل های پر کاربرد امنیتی PHP آشنا می شوید, این فایل یک فایل متنی بدون نام با پسوند Htaccess می باشد.

شما توسط این فایل کارهای امنیتی زیادی را می توانید انجام دهید.

دسترسی کاربران به فایل ها و پوشه ها را محدود کنید,

دسترسی کاربران را بر اساس IP محدود کنید به عنوان مثال فقط کاربران ایرانی سایت شما را ببینند,

صفحه ای دلخواه را برای خطاهای ۴۰۴و۵۰۰و…به کاربر نشان دهید,

فایل ها رافشرده کنید تا سریع تر باز شوند,

و هرچیزی که فکرشو بکنید توسط این فایل قابل انجام است

htaccessFile(daneshjooyar.com)

من هرچی توی سایتها گشتم یه فیلم آموزش در مورد نرم افزار FileZilla Client پیدا نکردم واسه همین گفتم یه آموزش  ازش بزارم تا کاربرانی که تازه وارد دنیای نت شدن مجبور نشن واسه نصب هر پلاگین یا قالب به هاست مراجعه کنن.
نرم افزار FileZilla Client یه نرم افزار رایگان واسه کار با FTP هستش که می تونید اونو از سایت اصلیش دانلود کنید.
http://filezilla-project.org/download.php

با استفاده از این نرم افزار ما به راحتی می تونیم فایلهامون رو بدون مراجعه به هاست و کنترل پنل به هر پوشه ایی که می خوایم انتقال بدیم .
برای اینکار نرم افزار رو از ادرس بالا دانلود و نص کنید .حجم نرم افزار کمتر از ۵ مگابایته.

حالا نوبت آنست که به FTP هاست متصل شوید؛

در نوار بالای صفحه اطلاعات را وارد کرده و بر روی Quick Connect کلیک کنید. اطلاعات را به این شکل وارد کنید:

• Host : نام Domain (آدرس سایت) بدون www
• Username : نام کاربری پنل هاست
• Password : کلمه عبور پنل هاست
• Port : این بخش را خالی بگذارید و یا آن که مقدار ۲۱ را قرار دهید.

در این فیلم شما با نحوه آپلود سایت آشنا می شوید

طریقه ساخت دیتابیس و inport, export کردن اطلاعات از سیستم لوکال به سرور را می آموزید

آیتم جالبی برای وب مستر ها وجود دارد با نام parked domain برای زمانی که شما می خواهید برای سایتتان دو یا چند تا دامین داشته باشید به عنوان مثال برای سایت من هم دامین daneshjooyar.com و هم دامین  daneshjooyar.ir یک سایت واحد را باز خواهد کرد کار با این بخش را هم می آموزید.

علاوه بر این شما می توانید کاربر را به صورت اتوماتیک از صفحه ای به صفحه دیگر منتقل کنید به عنوان مثال زمانی که کاربر daneshjooyar.com/page1.php را انتخاب کرد وارد صفحه دیگری از همین سایت یا اصلا وارد سایت دیگری شود , کار با redirection را می آموزید.

A

 userفیلم آموزش خرید هاست دانلود و نحوه استفاده از آن

userمدرس : پاسبان

playقسمت :

در این قسمت هاست دانلود را می شناسید,

اهمیت ان را درک می کنید,

نحوه خرید هاست دانلود را می آموزید,

نحوه استفاده و آپلود فایل با آن را یاد می گیرید,

 در این قسمت خواهید دید:

WORDPRESS چیست…

یک سیستم مدیریت محتوای کاملا رایگان و open source
بر پایه مجوز GPL  می باشد.
توسط زبان بسیار محبوب PHP  نوشته شده است و از قدرت MYSQL  برای ذخیره داده ها استفاده می کند.
هدف اصلی پایه گذاران آن راحتی کاربر و رعایت استاندارد های جهانی بوده است.

با کلیاتی در باره CMS ها و ویژگی های آنها آشنا می شوید و همچنین اطلاعات لازم در مورد wordpress کسب می کنید تا بتوانید در ادامه و با مشاهده فیلم های بعدی و قسمت های بعدی که به زودی در سایت قرار می گیرد یک وبسایت کامل را بدون نیاز به دانش برنامه نویسی راه اندازی نمایید.

اگر شما هم می خواهید ورد پرس را قورت دهید!!با دانشجویار همراه باشید و مشاهده این فیلم ها را از دست ندهید.