Bảo mật máy chủ web: Lỗi Include và cách khắc phục

Tổng quan & Đáp án nhanh: Bảo mật máy chủ web: Lỗi Include và cách khắc phục

Đôi khi vào các trang hacker , bạn hay thấy các lỗi bảo mật mà hacker đã dùng những cách thức hết sức đơn giản để lấy username và password vào root của host như ../../../../../ ect/passwd. Đó chính là một phần của lỗi include. Nói một cách tổng quát, lỗi include là một loại lỗi do sự bất cẩn khi lập trình gây ra và lỗi này có thể khắc phục một cách dễ dàng.

Dưới đây là quy trình thực hiện chi tiết từng bước kèm bảng tham chiếu nhanh đã được kiểm chứng thực tế.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Include là gì? Include nghĩa là kết nối, lien kết . Để tránh việc

• Include là gì? Include nghĩa là kết nối, lien kết . Để tránh việc lặp đi lặp lại một đoạn mã nào đó, lập trình viên chỉ cần dùng lệnh include đến một file có chứa mã sẵn . Vì thế, trong một mã nguồn ( tin tức, diễn đàn, âm nhạc…) có chứa rất rất nhiều các lệnh Include. Và trong hàng ngàn dòng lệnh thì sai sót ở những nơi không mấy quan trọng là điều không thể tránh.

Bước 2: Dựa vào hình thức chúng ta có thể phân ra 2 loại

• Dựa vào hình thức chúng ta có thể phân ra 2 loại: remote file và local.

Bước 3: Vd1: Ta có một file exam1.php như sau

• Vd1: Ta có một file exam1.php như sau:

Bước 4: Ta thấy rằng file này không có lỗi

• Ta thấy rằng file này không có lỗi. Trước tiên lập trình viên (LTV) khai báo biến $mkdir là “/home”. Sau đó LTV dùng lệnh include với đường dẫn đến file config.php là giá trị đã khai báo ở biến $mkdir.Vd2: Tôi lại có một file exam2.php như sau:

Bước 5: Đã có lỗi xảy ra. Vì file config.php nằm chung một thư mục với

• Đã có lỗi xảy ra. Vì file config.php nằm chung một thư mục với file exam2.php nên không cần khai báo biến $mkdir. Biến $mkdir đã không còn có tác dụng và trở nên vô nghĩa. Tuy nhiên LTV lại quên không xoá đi mà lại để nó tồn tại.

---

📊 Bảng thông số kiểm tra kết nối mạng & DNS an toàn tại Việt Nam

Hạng mục cấu hình	Thông số khuyến nghị	Tác dụng thực tế
Cloudflare DNS	1.1.1.1 / 1.0.0.1	Tốc độ phản hồi nhanh nhất, hỗ trợ chống theo dõi truy cập
Google Public DNS	8.8.8.8 / 8.8.4.4	Độ ổn định cao, khắc phục lỗi không vào được một số trang quốc tế
Chuẩn mã hóa Wi-Fi	WPA2-PSK (AES) hoặc WPA3	Chặn đứng các công cụ dò mật khẩu Wi-Fi tự động
Xác thực tài khoản	2FA (Ứng dụng Authenticator / Passkey)	Bảo vệ tài khoản ngay cả khi bị lộ mật khẩu đăng nhập

---

[!TIP] Kinh nghiệm thực tế tại Việt Nam: Khi thao tác nhập công thức, câu lệnh hoặc phím tắt trong quá trình bảo mật máy chủ web: lỗi include và cách khắc phục, bạn nên chuyển tạm bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) bằng phím tắt Ctrl + Shift hoặc Alt + Z để tránh lỗi nuốt chữ hoặc nhảy dấu ngoài ý muốn.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương Gross sang Net & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.