thanks!

lại đi kể tội ae rồi (tat)

Hay quá

Bài viết hay, súc tích

Ahihi cảm ơn idol nha, tym nè

Nếu chỉ nói về bảo mật avatar trên Facebook thì bài của bạn đúng một phần.

Các parameter trên URL sẽ không chứa expired, chúng chỉ dùng cho query, verify và tracking.

• Query: xử lý ảnh như nén, cắt, tạo ảnh thu nhỏ, lưu (hoặc lấy từ) cache,...
• Verify: xác thực các tham số như mã hash, expired có hợp lệ hay không.
• Tracking: thông tin web mà asset được hiển thị, nguồn URL được tạo (từ api hay copy từ Facebook, ...), thông tin user, ...

Tuy vậy chúng lại không dùng cho việc bảo mật, chống tải cho asset đó. Vì chỉ cần bạn xem được là đã thoải mái tải rồi, tuy đôi lúc hơi khó với user thông thường.

Mục đích của việc không đặt URL cố định là để tránh việc user lợi dụng điều đó để biến Facebook thành kho lưu trữ, sử dụng cho web bên ngoài (ví dụ các web truyện, phim lậu). Tất nhiên chỉ đổi URL thôi chưa đủ, Facebook còn kết hợp nhiều phương pháp khác để hạn chế việc đó, nó lại nằm ngoài chủ đề này nên không bàn tới.

Với web thông thường thì bạn nên tập trung vào tối ưu cache, sử dụng cdn, ... hơn là giấu static asset, vì điều đó chắc chắn không thực hiện được, trừ khi bạn không hiển thị nó cho user.

Cảm ơn bạn, mình sẽ tìm hiểu thêm về cái bạn nói 🙏

Mình thêm rồi nha bạn hiền ^^

Bài viết rất hay. Súc tích.

Nên thêm phần Result của Code

Bạn cho mình hỏi chút. Nếu viết như thế này trong sql: FROM customer_product cp, product p, product_translation pt, language l Thì gọi nó là gì ? trước giờ mình toàn from từ 1 bảng hoặc join với bảng khác chứ chưa dùng cách như thế này bao giờ.

Dễ lắm em ạ, đầu tiên thì em tham khảo những nội dung anh đã chia sẻ ở trên để trở thành hacker mũ trắng. Sau đó thì em học thêm một số kỹ năng về chém gió nữa là được em ạ . Chúc em thành công

Em cảm ơn

Mình cảm ơn nhé, có vẻ phương án Của anh Quốc Đạt bên trên khả thi mình đã thử và thành công, còn việc giải thích app chung 1 thương hiệu vẫn bị apple từ chối

bài viết rất tuyệt vời.

Mình sẽ update lại ngay, lần đầu viết bài ko tránh khỏi những thiếu sót . Cảm ơn bạn.

Bài viết chất lượng nhé bạn ơi

Chuẩn, mấy bạn newbie thường chưa quen với việc đọc log lỗi, ngày xưa mình thường tập trung đọc lỗi, nếu không hiểu nó lỗi ở đâu mình sẽ search tên cái exception trên Google.

@huukimit cám ơn bạn đã comment. Bài mình có dựa vào tài liệu đã note rõ tuy nhiên thì mình cũng tự viết theo ý của mình nên bài này vẫn được approve trên mayfest nhé

Viblo không có chức năng thả tym để gửi cả vạn trái tim tới tác giả =))