หน้าหลักสุขภาพ |  คลินิค |  ข่าวสารบ้านเมือง |  เกมส์-ฟรีไทม์ |  >เทคโนโลยี |  workshop | 

Languages
เลือกรูปแบบภาษา:


Content
· 14 ระบบกระดานข่าวในphpNUKE
· 15 หน้าแรกforum administration
· 16 การปรับแต่งทั่วไป general forum administration
· 17 การสร้างหน้ากระดานข่าว
· 18 การควบคุมสิทธิการใช้งานกระดานข่าว
· 19 การสร้างโมเดอเรเตอร์(ผู้ตรวจทานกระดานข่าว)
· 20. การจัดระดับการใช้งานสมาชิก(user rank)

Total Hits
มีผู้เข้าเยี่ยมชม
505627
คน ตั้งแต่ March 2004

User Info
สวัสดี, Anonymous
ชื่อเรียก
รหัสผ่าน
รหัสลับ: รหัสลับ
กรุณาพิมพ์รหัสลับที่นี่

(สมัครสมาชิก)
ข้อมูลสมาชิก:
สมาชิกคนล่าสุด: azano
สมาชิกใหม่วันนี้: 0
สมาชิกใหม่เมื่อวาน: 0
สมาชิกทั้งหมด: 175

ผู้ที่กำลังใช้งานขณะนี้:
บุคคลทั่วไป: 23
สมาชิก: 0
ทั้งหมด: 23

doctornuke
·Mail server malfunction , new user can not be registered.
·PHPNUKE 8.1 has been released
·Who is Online admin module Version 1.5
·pagerank chart
·New ,ajax shoutbox tagshout for phpnuke7.8-7.9
·Global warming,the challenge
·A nice feature from google webmaster tools -Check Your links
·Beware googlebombs effects from your phpnuke footer
·What is googlebomb?
·Social bookmark script for phpNUKE

อ่านต่อ...
workshop.thaihealth.net :: ดูกระทู้ - การใส่โค๊ด truehitsในphpnuke
คำถามถามบ่อยของกระดานข่าว * ค้นหา * ข้อมูลส่วนตัว * รายนามสมาชิก * กลุ่มผู้ใช้งาน * เข้าระบบเพื่อตรวจข่าวสารส่วนตัวของคุณ * สมัครสมาชิก * เข้าระบบ
การใส่โค๊ด truehitsในphpnuke
ตั้งกระทู้ใหม่   ตอบกระทู้
workshop.thaihealth.net หน้ากระดานข่าวหลัก » mods and hacks » การใส่โค๊ด truehitsในphpnuke
ดูกระทู้ก่อนนี้ :: ดูกระทู้ถัดไป  
ผู้ส่ง ข้อความ
kijakarn
Newbie
Newbie


เข้าร่วมเมื่อ: May 09, 2005
ตอบ: 52

 ตอบ ตอบ: ส. สค. 19, 2006 3:32 am    ชื่อกระทู้: การใส่โค๊ด truehitsในphpnuke
ตอบกระทู้ด้วยเครื่องหมายคำพูด(quote)

ฟังดูเหมือนเป็นเรื่องง่ายๆ แต่กลับเป็นว่า หลายๆท่านไม่ทราบว่าจะแทรกตรงไหน ลงอย่างไร เคยเขียนไว้ในกระดานข่าวของ http://nuke.thaihealth.net
แต่นานแล้วจึงเอามาลงให้ใหม่อีกครั้งครับ

การแทรก truehits code

จากปัญหาความปลอดภัยของ phpnuke ทำให้การแทรก html หรือ จาวาสคิปต์ โดยผ่านทางphpnuke admin ไม่ได้ในทุกกรณี ใครที่เคยเข้า thainuke และ thaihealth เมื่อนานมาแล้ว คงจะยังจำได้ถึงแฮคโดยการแทรกโค๊ด จาวาลงในกล่องข้อความตอบกลับ แล้วทำให้เกิดการ redirect หน้าเว็บ หรือการแฮคหน้าแรกนั่นเอง
ด้วยเหตุนี้ phpnuke ตั้งแต่ version 7.0 เลยมีฟังก์ชั่นหนึ่งคือ validate อยู่ใน mainfile.php เป็นตัวกรองคำต่างๆ ที่จะก่อให้เกิดการแฮคเกิดขึ้น
ดังนั้น การจะแทรกโค๊ด จาวาของ truehits ก็คงต้องมีวิธีการ ในขั้นนี้ จะสามารถมีได้ 4 วิธีด้วยกันคือ
1.ใช้การเรียกเป็น iframe ที่แทรกจาวา ซึ่งคำแนะนำมีอยู่แล้วที่ http://truehits.net ซึ่งคุณจะสามารถแทรกลงไปในบล็อคหรือประกาศได้เลยโดยไม่ติดการกรองคำจาวา (validate)ใดๆเลย เป็นวิธีง่ายๆ ทีแนะนำให้ทำ
2.เปลี่ยนโค๊ด โดยการรีมาร์ค การบล็อคจาวา ในฟังก์ชั่น validate ใน mainfilephp ไม่แนะนำให้ทำ
3.แทรกโค้ดไปตรง ๆ โดยการ hard code ลงไปที่ header.php หรือ footer.php เช่นที่ footer.php

โค้ด:
   if (!empty($foot3)) {
      $footmsg .= $foot3."<br>\n";
   }
   // DO NOT REMOVE THE FOLLOWING COPYRIGHT LINE. YOU'RE NOT ALLOWED TO REMOVE NOR EDIT THIS.
   // IF YOU REALLY NEED TO REMOVE IT AND HAVE MY WRITTEN AUTHORIZATION CHECK:

แทรกลงไปดังนี้

โค้ด:

if (!empty($foot3)) {
      $footmsg .= $foot3."<br>\n";
   }
//addon for truehits code
$footmsg .="<สคริปต์ LANGUAGE=\"javaสคริปต์1.1\" src=\"http://truehits1.gits.net.th/data/xxxxxxx.js\"></สคริปต์>\n";
//end
   // DO NOT REMOVE THE FOLLOWING COPYRIGHT LINE. YOU'RE NOT ALLOWED TO REMOVE NOR EDIT THIS.
   // IF YOU REALLY NEED TO REMOVE IT AND HAVE MY WRITTEN AUTHORIZATION CHECK:

ไปเปลี่ยนคำว่าสคริปต์เป็นภาษาอังกฤษ และเลข xxxx ของคุณเอง
4.แทรกลงไปใน theme ที่มี header.html แทรกได้ตรงๆที่ใดก็ได้ และไม่ต้องมี back slash ก่อนหน้า " ด้วยครับ

ผมชอบวิธีที่ 4
 กลับไปข้างบน »
แสดงข้อมูลส่วนตัวของสมาชิก ส่งข่าวสารส่วนตัว เข้าชมเว็บไซต์
แสดงการตอบก่อนนี้:   
workshop.thaihealth.net หน้ากระดานข่าวหลัก » mods and hacks » การใส่โค๊ด truehitsในphpnuke
ตั้งกระทู้ใหม่   ตอบกระทู้ ปรับเวลา GMT + 7 ชั่วโมง
หน้า 1 จากทั้งหมด 1

 
ไปยัง:  
คุณ ไม่สามารถ ตั้งกระทู้ใหม่ในกระดานนี้
คุณ ไม่สามารถ ตอบกระทู้ในกระดานนี้
คุณ ไม่สามารถ แก้ไขการตอบกระทู้ของคุณในกระดานนี้
คุณ ไม่สามารถ ลบการตอบกระทู้ของคุณในกระดานนี้
คุณ ไม่สามารถ ลงคะแนนในแบบสำรวจในกระดานนี้


globalwarming awareness2007
Google pagerankclick to verify
.
PHP-Nuke Copyright © 2005 by Francisco Burzi. This is free software, and you may redistribute it under the GPL. PHP-Nuke comes with absolutely no warranty, for details, see the license.
การสร้างหน้าเอกสาร: 0.12 วินาที
Solaris-Thaihealth-Blue