Hati-Hati! Jangan Sampai Website Anda Kena Hacked!

Daniel Utomo ASP.NET Hosting, PHP Hosting, Windows Hosting February 4, 2020asp.net hosting, sql injection, tips sql injection 0 Comment

Di tulisan terdahulu, kami sudah pernah membahas mengenai hacking dan tipe-tipe kejahatan hacker itu sendiri. Untuk artikel kali ini, kami ingin membantu dan membahas cara penanganan supaya website Anda jangan sampai kena hacked. Nah, gimana sih caranya? Metodenya sangat banyak sekali namun untuk tulisan kali ini kita akan membahas melindungi website Anda dari SQL injections attack.

Berikut adalah hal yang perlu Anda lebih ketahui mengenai SQL injection.

Apa sih itu SQL Injection dan Bagaimana Cara Kerjanya?

SQL injection menyerang melalui malicious SQL command ke database server Anda melalui web request. Banyak cara digunakan untuk mengirim malicious command, salah satunya dengan <input> element, query strings, cookies, dan files.

Untuk mengetahui cara kerjanya, bayangkan Anda mempunyai WordPress website dengan login seperti di bawah ini:

Ketika user memasukkan login detailsnya, nah ada informasi yang dikirim balik ke web server Anda, dimana ada kombinasi dengan SQL command. Jadi, seperti ini kurang lebih code yang akan dikirimkan

$sql_command = "select * from users where username = '" . $_POST['username']; $sql_command .= "' AND password = '" . $_POST['password'] . "'";

Command di atas yang akan dikirmkan ke database server Anda yang akan menentukan username dan password Anda untuk login. Jadi, selalu pastikan Anda jangan pernah menggunakan password seperti “123456”, tentunya ini akan menjadi sasaran empuk bagi hacker untuk login ke website Anda.

Berikut contoh mudah mengenai SQL command:

Hasil commandnya dalam code adalah seperti berikut:

SELECT * FROM users WHERE username='john' OR 1=1; -- ' AND password='123456'

Tuh adalah contoh mudah dari SQL injection form. Dengan usaha yang minim, user yang sama dapat login dan modify website Anda.

Dalam beberapa kasus, jika database server dibuat melalui administrative akun (seperti “root” di MySQL atau “sa” di MSSQL server), maka hacker akan lebih jauh masuk ke dalam dan akan menyerang seluruh sistem operasi Anda. Ini yang gawat dan berbahaya.

Jadi, Gimana Cara Mencegah SQL Injections?

Berikut adalah hal-hal yang perlu diikuti supaya website Anda aman dan tenteram

1. Jangan Pernah Percaya User Input

Ini adalah jurus pertama untuk mencegah SQL injection. Pastikan input adalah “don’t trust and verify” yang artinya semua form user input dipertimbangkan/diconsider sebagai malicious terkecuali dapat terbukti.

Akun ini tidak hanya untuk input boxes sederhana seperti area teks dan teks box, tetapi juga untuk semua hal lainnya – seperti hidden input, parameter query string, cookie, dan unggahan file.

Hanya karena antarmuka pengguna browser tidak memungkinkan pengguna untuk memanipulasi input, itu tidak berarti bahwa itu tidak dapat dirusak. Alat sederhana seperti Burp Suite memungkinkan pengguna untuk menangkap permintaan HTTP dan memodifikasi apa pun, termasuk nilai formulir tersembunyi, sebelum mengirimkannya ke server.

2. Validasi Input Strings di Bagian Server

Validasi adalah proses memastikan jenis input yang tepat disediakan oleh pengguna dan untuk menetralkan potensi malicious yang mungkin tertanam dalam input string. Misalnya, dalam PHP, Anda dapat menggunakan mysql\_real\_escape\_string() untuk mengganti perintah dari SQL.

Versi yang diubah dari kode login yang disebutkan sebelumnya adalah sebagai berikut:

$con=mysqli_connect("localhost","user","password","db"); $username = mysqli_real_escape_string($con, $_POST['username']); $password = mysqli_real_escape_string($con, $_POST['password']); $sql_command = "select * from users where username = '" . $username; $sql_command .= "' AND password = '" . $password . "'";

Modifikasi sederhana ini akan melindungi kode Anda terhadap serangan yang disajikan dengan menambahkan escape karakter (\) di depan tanda kutip tunggal yang sengaja ditambahkan oleh hacker.

Note: Jika Anda telah menambahkan fungsi validasi sisi client dengan baik. Tapi jangan hanya mengandalkan itu saja sebagai langkah defensif terhadap serangan injeksi SQL. Dari fungsi sisi client mungkin membuatnya lebih sulit untuk mengirim input berbahaya ke server Anda, tapi hacker pasti selalu punya cara untuk mencoba masuk. Oleh karena itu, Anda perlu melengkapinya dengan server-side validation.

Beberapa platform pemrograman, seperti ASP.NET, menyertakan fitur bawaan yang secara otomatis akan mengevaluasi input pengguna untuk konten berbahaya pada postback halaman. Tetapi seperti yang saya kemukakan di atas, hacker selalu punya cara halus untuk masuk ke platform Anda. Jadi Anda harus selalu berhati-hati.

3. Gunakan Command Parameters

Alternatif yang lebih baik untuk escape adalah dengan menggunakan parameter perintah. Parameter perintah didefinisikan dengan menambahkan nama placeholder dalam perintah SQL, yang nantinya akan diganti oleh input pengguna. ASP.NET memiliki serangkaian API yang sangat intuitif dan mudah digunakan untuk tujuan ini.

Kode berikut, ditulis dalam C #, menunjukkan bagaimana Anda dapat menggunakan parameter perintah untuk melindungi situs web Anda dari injeksi SQL

SqlCommand cmd = new SqlCommand ("SELECT * FROM users WHERE username=@username AND password=@password",con);

SqlParameter username = new SqlParameter(); username.ParameterName = "@username"; username.value = txtUsername.Text; cmd.Parameters.Add(username);

SqlParameter password = new SqlParameter(); password.ParameterName = "@password"; password.value = txtPassword.Text; cmd.Parameters.Add(password);

Anda mulai dengan membuat objek SqlCommand dan menggunakan paradigma @parameter_name dalam command string di mana input pengguna harus dimasukkan.

Anda kemudian membuat instance objek SqlParameter, di mana Anda memasukkan input pengguna, bukannya langsung menyatukannya dengan command string.

Terakhir, Anda menambahkan objek SqlParameter ke koleksi Parameter objek SqlCommand, yang akan menggantikan parameter dengan input yang disediakan. ADO.net menangani sisanya.

4. Masukkan input Anda secara eksplisit

Tip ini untuk bahasa seperti PHP, yang diketik dengan lemah, yang berarti Anda biasanya tidak mendefinisikan tipe data untuk variabel, dan bahasa secara otomatis menangani konversi tipe data yang berbeda antara satu sama lain.

Eksplisit cast dapat bertindak sebagai jalan pintas untuk keluar dari input yang melibatkan jenis non-string. Jadi, jika Anda mengharapkan pengguna untuk memasukkan int untuk age parameter, Anda dapat memastikan keamanan input dengan kode berikut dalam PHP:

$age = (int)$_POST['age'];

Perhatikan bahwa cuplikan ini hanya memvalidasi jenis input, bukan jangkauannya. Jadi, Anda harus menjalankan kode lain untuk memastikan pengguna tidak memasuki usia negatif – atau yang tidak realistis seperti 1300.

Juga, praktik terbaik lainnya adalah menghindari penggunaan tanda kutip tunggal dalam perintah SQL di mana input non-string terlibat. Jadi alih-alih menggunakan kode berikut …

$sql_command = "select * from users where age = " . $age;

Lebih aman lagi jika pakai command di bawah ini:

$sql_command = "select * from users where age = '" . $age . "'";

Hal di atas masih belum cukup!

Bagaimanapun cara untuk secure website Anda, hal di atas masih belum cukup, hacker selalu punya cara jika mereka ingin benar-benar menyerang/mengincar website Anda.

Nah, berikut adalah beberapa tips yang dapat Anda gunakan untuk meminimalkan kerusakan dari SQL injection

1. Hindari Administrative Priviledges

Menggunakan “root” atau “sa” untuk connect web aplikasi Anda ke database server Anda adalah salah satu hal paling buruk. Seperti yang telah saya kemukakan di atas, memberikan akses “root” atau “sa” adalah hal yang paling buruk dan berbahaya apalagi jika database server Anda itu sharing dengan banyak aplikasi dan database lainnya.

Oleh karena itu, yang terbaik adalah menggunakan akun yang hanya memiliki izin “read-write” sederhana ke basis data spesifik yang berada di belakang situs web Anda, jadi jika situs Anda diretas melalui injeksi SQL, cakupan kerusakan tetap dalam batas-batas basis data tunggal itu.

Pendekatan yang lebih ke depan adalah dengan menggunakan koneksi terpisah untuk segmen kode yang membaca dari atau menulis ke database Anda, dan selanjutnya memusnahkan izin dan peran untuk setiap segmen. Misalnya, daftar halaman – yang tidak melakukan modifikasi pada database tetapi secara ekstensif menggunakan parameter pencarian – dapat dikodekan untuk menggunakan koneksi read-only ke database untuk lebih memperkeras kode Anda terhadap kecelakaan.

Di MySQL, tingkatkan keamanan dengan membatasi akses ke akun pengguna ke rentang alamat IP tertentu dan bukan model “%”, untuk mencegah akun yang dikompromikan diakses dari lokasi yang jauh.

Di MS SQL server, saya sangat menyarankan Anda untuk menggunakan model Windows Authentication, yang akan membatasi akses peretas ke basis data dan memastikan mereka tidak akan dapat menggunakan saluran lain untuk masuk ke basis data Anda.

Selain itu, kecuali jika Anda berencana untuk menggunakan beberapa fitur canggih dari SQL Server, lebih baik untuk mengatur layanan windows untuk menggunakan akun terbatas daripada akun “Local System”. Ini akan meminimalkan kerusakan jika akun “sa” dicompromised.

2. Enkrip Data Anda yang Sensitif

Enkripsi data Anda yang sensitif. Ini termasuk password, pertanyaan dan jawaban keamanan, data keuangan, informasi kesehatan, dan informasi lain yang mungkin berguna bagi hacker. Ini akan memastikan bahwa meskipun hacker masuk pada data Anda, mereka tidak akan dapat langsung mengeksploitasinya, ini membuat hacker membutuhkan waktu tambahan untuk mencari lobang sehingga Anda masih ada waktu mengambil tindakan untuk mereset password Anda.

3. Jangan simpan data sensitif Anda jika tidak perlu

Kapan pun Anda menyimpan informasi dalam basis data Anda, pertimbangkan kembali seberapa parah kerusakan yang Anda alami jika jatuh pada tangan yang salah, dan putuskan apakah Anda benar-benar perlu menyimpannya atau tidak.

Kesimpulan

SQL injection telah ada selama beberapa dekade dan kemungkinan akan terus berada di top list serangan berbahaya untuk tahun-tahun mendatang. Dibutuhkan beberapa langkah mudah – namun diperhitungkan dengan baik – untuk melindungi diri Anda dan pengguna Anda terhadapnya, dan itu harus menjadi prioritas utama Anda ketika mengaudit kode sumber Anda untuk celah keamanan.

Masih Pakai PHP Lama? Upgrade Gan!

Daniel Utomo PHP Hosting October 8, 2019cara upgrade php7, jaringanhosting, PHP, php 7, PHP hosting, php tips, upgrade php 0 Comment

Masih pada pakai PHP versi 5 atau sebelumnya? Sudah saatnya untuk upgrade nih Jarhoster. PHP 7.3 sudah release lho dengan banyak fitur-fitur menarik, seperti array_key_first, array_key_last, array_value_first, danarray_value_last – yang pastinya akan mempercepat website PHP Anda 9-10%. Mantap, kan?

Jadi di post ini, kami ingin bantu Anda yang ingin upgrade ke PHP terbaru. Yuk, mari ikutin langkah-langkah di bawah ini:

Upgrade PHP di MacOS

Untuk memulai, cek dahulu PHP version yang terinstall di sistem Anda dengan cara berikut masukkan command line ini:

php -v

Untuk menginstall PHP 7.3, jalankan command line berikut ini:

curl -s https://php-osx.liip.ch/install.sh | bash -s 7.3

Cara lain untuk menginstall PHP di MacOS Anda adalah dengan menggunakan Homebrew. Homebrew ini aplikasi yang tersedia untuk Windows dan Linux server. Dengan Homebrew, silahkan run command berikut ini:

brew upgrade php

Upgrade PHP di Windows

Jika Anda memakai Windows, ya kami rasa mayoritas masih memakai Windows daripada MacOS. Di Windows, Anda mungkin run PHP Anda menggunakan WAMP dan MAMP yang sudah pastinya sudah terinstall PHP. Anda hanya perlu mengupdate versinya menjadi versi terbaru. Coba nih lihat penampakan di bawah ini:

Upgrade PHP di Ubuntu

Berikut cara cek PHP version yang terinstall di Ubuntu Anda:

Seperti yang Anda lihat di atas, terlihat bahwa PHP 7.2 terinstall di server saya. Nah di Ubuntu ini, cara upgrade PHP-nya dengan ondrej/php respository. Jalankan command line di bawah ini:

sudo add-apt-repository ppa:ondrej/php sudo apt-get update

Kemudian, Anda dapat running command di bawah ini untuk menginstall PHP 7.3. Perlu diketahui dengan menjalankan command di bawah ini, maka secara otomatis akan menginstall PHP 7.3, dan extension lain seperti PHP CLI.

sudo apt-get install php7.3 php7.3-common php7.3-cli

Jika berhasil, maka akan muncul pesan di bawah ini:

Upgrade PHP di Docker

PHP terbaru juga tersedia di Docker. Docker sesuai di banyak platform seperti MacOS, Windows, dan Linux sehingga Anda dapat mengikuti beberapa prosedur di operating sistem Anda.

Seperti biasa, cek dahulu PHP yang terinstall di Docker Anda:

Sudah lihat kan data di atas bahwa PHP 7.3 belum terinstall. Anda dapat cek Docker image yang tersedia di Docker Hub Anda.

docker pull php:7.3-fpm-alpine

Jika sudah Anda download, running command di bawah ini:

docker run --rm -i -t php:7.3-fpm-alpine sh

Jika sudah jalankan command di atas, pastinya PHP 7.3 sudah terinstall dengan baik di Docker Anda.

PHP Hosting Indonesia – JaringanHosting.com :: Cara Melindungi Website PHP Anda dari SQL Injection

Teguh Aprianto PHP Hosting, Tips, Tutorial, Windows Hosting October 9, 2014Apa itu SQL Injection, cara mencegah sql injection, Melindungi Website dari SQL Injections, Melindungi Website PHP dari SQL Injection, Mencegah serangan SQL Injection, Mencegah SQL Injection, Pencegahan terhadap SQL Injections, Protect PHP Website from SQL Injection 0 Comment

Sebagai developer web, saya sering membaca artikel tentang hacker, yang dimana hacker tersebut melakukan infiltrasi website melalui metode yang ditakuti yaitu ‘SQL Injection’ dan kemudian hacker tersebut benar-benar mengambil kendali, merubah, mendapatkan akses, atau merusak website yang telah berhasil diobobol olehnya. Sebagai sesama web developer, saya yakin Anda ingin tahu bagaimana untuk melindungi website anda dari SQL Injection. Jika pada artikel sebelumnya saya pernah membahas tentang Cara Menemukan SQL Injections Menggunakan HTTP Logs. Pada artikel ini, Anda akan mengetahui apa itu SQL Injection, apa yang dapat Anda lakukan untuk mencegah serangan SQL Injection, dan rekomendasi tambahan dari saya yang mudah untuk dilakukan untuk membuat website Anda lebih aman.

Sebenarnya, Apa itu SQL Injections?

Pada dasarnya, SQL Injection adalah metode hacking yang digunakan terhadap situs web untuk mendapatkan akses ke data situs yang disimpan di dalam database SQL. SQL Injection digunakan untuk mendapatkan akses ke informasi database, untuk menghancurkan informasi database, atau untuk memanipulasi informasi database.

Contoh :

Misalkan Anda seorang profesional dengan bisnis Anda sendiri. Anda telah membuat database SQL dengan tabel yang berisi semua informasi klien Anda, yang Anda gunakan untuk mengirimkan pemberitahuan penting, penagihan, dll. Anda butuh satu tahun untuk mendapatkan 50.000 klien yang sangat penting.

Contohnya ini adalah SQL query Anda di PHP log-in script Anda :

<?

$q = "SELECT `id` FROM `users` WHERE `username`= ' " .$_GET['username']. " ' AND `password`= ' " .$_GET['password']. " ' ";

?>

$q = "SELECT `id` FROM `users` WHERE `username`= ' " .$_GET['username']. " ' AND `password`= ' " .$_GET['password']. " ' ";

Suatu hari, seorang hacker mengatakan bahwa dirinya telah berhasil masuk ke dalam databese anda. Ia menggunakan username Anda lalu Login

';SHOW TABLES;

1	';SHOW TABLES;

Si hacker tersebut kini telah berhasil masuk kemudian melihat setiap table di databese Anda. Sampai si hacker tersebut mengetahui nama table Anda kemudian melakukan :

';DROP TABLE [nama table Anda];

1	';DROP TABLE [nama table Anda];

Maka dengan begitu semua informasi di table Anda tersebut akan hilang. Karena si hacker tersebut baru saja men-drop table Anda. Lalu apa yang bisa kita lakukan untuk mencegah hal buruk ini terjadi? Berikut saya akan memberikan info kepada Anda untuk langkah apa saja yang perlu Anda lakukan sekligus rekomendasi dari saya.

Langkah 1 : Gunakan mysql_real_escape_string ()

Fungsi PHP ini pas untuk digunakan dalam query SQL dan melindungi Anda dari serangan. Query Anda sekarang akan terlihat seperti ini:

<?
$q = "SELECT `id` FROM `users` WHERE `username`= ' " .mysql_real_escape_string( $_GET['username'] ). " ' AND `password`= ' " .mysql_real_escape_string( $_GET['password'] ). " ' "; 

?>

$q = "SELECT `id` FROM `users` WHERE `username`= ' " .mysql_real_escape_string( $_GET['username'] ). " ' AND `password`= ' " .mysql_real_escape_string( $_GET['password'] ). " ' ";

Langkah ke 2 : Gunakan mysql_query () Menggunakan ‘mysql_query ()’ berarti Anda memiliki perlindungan tambahan terhadap SQL Injection. Tanpa ‘mysql_query ()’ dapat memungkinkan hacker untuk menggunakan beberapa perintah SQL dari ‘username’ field Anda, bukan hanya satu, ada juga kerentanan lain. ‘mysql_query ()’ hanya akan memberikan izin satu perintah pada satu waktu. Jadi, query Anda sekarang akan terlihat seperti ini:

<?

//connection
$database = mysql_connect("localhost", "username","password");

//db selection
mysql_select_db("database", $database);

$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .mysql_real_escape_string( $_GET['username'] ). " ' AND `password`= ' " .mysql_real_escape_string( $_GET['password'] ). " ' ", $database);  

?>

//connection

$database = mysql_connect("localhost", "username","password");

//db selection

mysql_select_db("database", $database);

$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .mysql_real_escape_string( $_GET['username'] ). " ' AND `password`= ' " .mysql_real_escape_string( $_GET['password'] ). " ' ", $database);

Rekomendasi 1: Pusatkan Koneksi Databese Anda Di dalam script Anda, Anda harus memusatkan koneksi databese Anda ke satu halaman. Pada setiap halaman yang yang dibutuhkan, cukup gunakan fungsi ‘include ()’ untuk memasukkan halaman yang informasi koneksi databasenya di SQL Anda. Hal ini akan memaksa Anda untuk membuat query dengan format yang sama pada setiap halaman yang Anda buat, dan mengurangi kemungkinan kesalahan yang menghasilkan sebuah bug. Jadi, katakanlah kita membuat sebuah file yang disebut ‘connections.php’ dan masukkan kode ini ke dalam file tersebut:

<?

//connection
$database = mysql_connect("localhost", "username","password");

//db selection
mysql_select_db("database", $database);

?>

We could modify our query using the new setup. Our log-in page would have:

<?

include("connections.php");

$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .mysql_real_escape_string( $_GET['username'] ). " ' AND `password`= ' " .mysql_real_escape_string( $_GET['password'] ). " ' ", $database); 

?>

//connection

$database = mysql_connect("localhost", "username","password");

//db selection

mysql_select_db("database", $database);

We could modify our query using the new setup. Our log-in page would have:

include("connections.php");

Rekomendasi 2: Clean Data pada Awal Page Banyak bahasa pemrograman memaksa Anda untuk mendeklarasikan variabel sebelum Anda dapat menggunakannya di sepanjang script. PHP tidak memaksa Anda untuk melakukan hal ini, namun, itu adalah kebiasaan yang baik untuk membersihkan variabel di awal halaman. Tentu seseorang akan bertanya, “Jika saya membersihkan setiap variabel di seluruh halaman, mengapa saya harus membersihkan variabel di atas? Apakah aku tidak melakukan hal yang sama dengan rekomendasi Anda?”. Hal ini lebih mudah jika Anda membersihkan variabel di awal halaman untuk beberapa alasan yang berbeda, di luar format.

Mengurangi jumlah kode yang Anda tulis.
Setelah variabel bersih, Anda dapat menggunakannya secara bebas di seluruh halaman, tanpa takut ada sebuah bug.
Terasa lebih bersih dan lebih terorganisir, memungkinkan Anda untuk bekerja lebih mudah, dan menghindari kesalahan.

Jika kita membersihkan variabel di awal halaman, script kita akan terlihat seperti ini:

<?

include("connections.php");

$username = mysql_real_escape_string( $_GET['username'] );
$password = mysql_real_escape_string( $_GET['password'] );

$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .$username. " ' AND `password`= ' " .$password. " ' ", $database); 

?>

include("connections.php");

$username = mysql_real_escape_string( $_GET['username'] );

$password = mysql_real_escape_string( $_GET['password'] );

$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .$username. " ' AND `password`= ' " .$password. " ' ", $database);

Mengurangi jumlah yang harus Anda ketikkan lebih lanjut. Lihatlah contoh berikut.

<?

function cleaner($input){

//clean variable, including mysql_real_escape_string()

}

include("connections.php");

$username = cleaner( $_GET['username'] );
$password = cleaner( $_GET['password'] );

$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .$username. " ' AND `password`= ' " .$password. " ' ", $database); 

?>

function cleaner($input){

//clean variable, including mysql_real_escape_string()

}

include("connections.php");

$username = cleaner( $_GET['username'] );

$password = cleaner( $_GET['password'] );

$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .$username. " ' AND `password`= ' " .$password. " ' ", $database);

Rekomendasi 3: Periksa Lagi, Bahkan Setelah Anda melakukan Cleaning Data Anda dapat melakukan pemeriksaan tambahan untuk mencegah proses yang tidak penting berjalan pada server Anda. Hal ini dicapai dengan menambahkan script check seperti berikut ini :

<?

function cleaner($input){

//clean variable, including mysql_real_escape_string()

}

include("connections.php");

$username = cleaner( $_GET['username'] );
$password = cleaner( $_GET['password'] );

//Check if the input is blank.

if( ($password == '') || ($username == '')){

//dont let them pass

} 

//Check if they are putting in way too many characters than should be allowed. 

else if( (strlen($username) > 20) || (strlen($password)> 20) ){

//dont let them pass

}

//Passed all of our checks! Run query.

else {

$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .$username. " ' AND `password`= ' " .$password. " ' ", $database); 

}

?>

function cleaner($input){

//clean variable, including mysql_real_escape_string()

}

include("connections.php");

$username = cleaner( $_GET['username'] );

$password = cleaner( $_GET['password'] );

//Check if the input is blank.

if( ($password == '') || ($username == '')){

//dont let them pass

}

//Check if they are putting in way too many characters than should be allowed.

else if( (strlen($username) > 20) || (strlen($password)> 20) ){

//dont let them pass

}

//Passed all of our checks! Run query.

else {

$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .$username. " ' AND `password`= ' " .$password. " ' ", $database);

}

Sekarang Anda telah berhasil melakukan pencegahan terhadap SQL Injections. Sekian mengenai Cara Melindungi Website PHP Anda dari SQL Injections. Semoga bermanfaat

WordPress Hosting :: JaringanHosting.com – Top 10 Tips and Tricks WordPress untuk Pemula

Febby Marlina PHP Hosting, Tips Wordpress, Windows Hosting December 9, 2013tips dan trik wordpress, Website Hosting Indonesia, wordpress hosting indonesia 0 Comment

Anda pengguna WordPress pemula ?

Pemula yang ingin menggunakan WordPress tidak perlu khawatir merasa kesulitan, kali ini akan dibahas top 10 tips dan trik WordPress untuk pemula.

1 . PERMALINKS

Untuk menjadi sederhana , permalinks merujuk ke URL untuk menuju ke halaman posting blog Anda . permalinks ini akan menunjukkan bagaimana mudah posting Anda muncul di mesin pencari .

Bagaimana pengaturannya ?

Anda dapat mengaturnya pada pengaturan WordPress . Akan terlihat URL Anda muncul dengan angka . Selanjutnya Anda memilih struktur Kustom dan ketik / % postname % . Html . nah Sekarang , permalink Anda terdiri dari nama posting Anda yang dapat dengan mudah dicari di Google , Yahoo dan Bing .

Bagaimana membuat URL yang baik ?

jangan menggunakan terlalu banyak kata kunci dalam URL anda , hilangkan apapun yang tidak perlu. Pastikan bahwa ketika Anda menyelesaikan permalink , itu cukup menyenangkan bagi orang lain.

2 . TEMA

Gunakan Tema WordPress yang menarik . Tema adalah alat yang dimaksudkan untuk membuat kustomisasi blog sesuai dengan tema blog anda. Oleh karena itu , berikan waktu yang cukup untuk memikirkan tema apa yang sesuai.

WordPress memiliki berbagai tema bawaan dari setiap blogger lainnya, anda dapat juga dapat menggunakannya. Tetapi apakah anda mau blog anda terlihat seperti blog orang lain ?

Disarankan agar tidak menggunakan tema yang sama dengan blog lain. Dapatkan sendiri tema unik anda dan dapatkan tampilan yang berbeda untuk blog dengan seperti ini pasti membuat pekerjaan Anda catchy . Anda selalu dapat mengubah tema blog Anda. Namun, jika Anda membayar untuk tema tertentu sangat sayang untuk sering-sering menggantinya sebaiknya dipikirkan terlebih dahulu.

3 . JUDUL dan KETERANGAN

Bila Anda menggunakan situs jaringan sosial seperti Facebook , Google+ dan LinkedIn untuk berbagi posting Anda dan halaman , mereka akan membutuhkan judul dan keterangan untuk apa yang Anda posting . Setelah diposting , layanan ini akan mengambil judul-judul ini dan deskripsi sebagai sarana untuk menuju link yang anda bagikan.

Sekarang , ketika orang mencari sesuatu dan posting Anda muncul ( akan muncul dengan judul dan deskripsi yang telah Anda berikan ) , judul dan deskripsi akan menjadi pertimbangan orang , apakah untuk mengklik pada posting Anda atau tidak . Untuk tujuan ini , judul dan deskripsi memainkan peran terkemuka .

Ingat bahwa judul halaman merupakan elemen penting dari mesin pencari dan deskripsi terutama ditujukan pada pembaca . Dengan demikian , desain mereka sedemikian rupa bahwa mereka cukup kuat untuk mendorong klik .

4 . THE KITCHEN SINK BUTTON & THE SCREEN OPTIONS TAB

Karena di sini anda sebagai pemula, mungkin anda tidak tahu tentang segala sesuatu yang muncul pada halaman WordPress Anda . Jangan khawatir , di sini kami akan membantu Anda .

Anda dapat melihat tombol kecil ‘ kitchen sink ‘ pada Editor WordPress Anda . Anda klik di atasnya dan baris baru membuka di bagian bawah . Baris bawah ini terdiri dari format tambahan dan pilihan impor . Gunakan pilihan tersebut untuk memformat posting Anda .

Selanjutnya, Anda mungkin telah melihat tab kecil ‘ Screen Options’ di hampir setiap halaman dalam administrasi WordPress Anda . jika anda klik pada itu akan memungkinkan untuk mengaktifkan atau mematikan unsur-unsur yang ingin anda gunakan atau tidak, masing-masing. Pilihan ini akan terlihat pada semua halaman , tetapi akan bervariasi dari halaman ke halaman . Selain itu, akan tergantung pada plugin yang telah diinstal .

5 . PLUGINS

Yang membuat WordPress menakjubkan, WordPress memiliki plugin yang dapat melakukan segala sesuatu cukup banyak. Tapi jangan hanya mulai men-download semua plugin . Berikut ini beberapa plugins dasar yang penting.

Anda bisa menginstal Akismet dan Google Sitemaps XML. Jika sudah ada anda perlu mengaktifkannya. Untuk itu , anda memerlukan kunci Akismet . Hal ini bertujuan untuk mengurangi spam. Yang terpenting, Hal ini untuk SEO yang memungkinkan mesin pencari menemukan blog Anda dengan mudah.

Plugin penting lainnya : WP Optimalkan , All in One SEO Pack dan WP Database Backup .

6 . STICKY POSTS

Jika Anda ingin beberapa posting blog Anda berada di atas semua posting anda yang lain, anda dapat meilikinya dengan tidak memperdulikan tanggal posting.

Cara membuat posting sticky ?

Pada halaman Anda pilih ‘Edit Posts ‘ , Anda dapat melihat bagian ‘ Visibility ‘ . Klik link ‘Edit ‘ dan kemudian cheklist ‘ Stick this post to the front page’ and click ‘ . Klik ‘ OK‘ dan selesai !

Ada cara lain juga untuk melakukan hal ini :

Posts >> All posts >> Quick Edit

Selanjutnya, cheklist ‘ Make this post sticky ‘ dan klik ‘ Next‘ setelah itu anda dapat memiliki posting Sticky .

7 . BROWSER CACHE

Anda dapat membuat beberapa perubahan pada website anda , tetapi anda mungkin tidak dapat melihat mereka . Jangan panik ! anda hanya perlu menghapus cache browser anda dan masalah ini terselesaikan.

Untuk membersihkannya, anda harus menekan tombol SHIFT sambil mengklik tombol ‘refresh‘ di browser anda . Cache browser Anda akan dihapus dan Anda dapat melihat perubahan yang anda buat pada website anda.

8 . FOOTER AREA

Di bagian bawah situs WordPress anda , anda dapat melihat area footer . Sangat jarang orang melihat hal itu , tapi memainkan justru footer area memiliki peran penting dalam menjaga pembaca dan pengunjung yang terlibat .

Di daerah yang sering terlupakan ini memungkinkan anda untuk menambahkan informasi tentang pemilik website , pesan hak cipta atau mungkin link ke beberapa halaman . anda dapat menggunakan tema premium untuk memperluas daerah ini dan kemudian anda dapat memberikan informasi lebih lanjut melalui ini. anda dapat menambahkan pada biografi singkat atau daftar email Anda dan masih banyak keterangan-keterangan lainnya yang dapat diletakan di footer.

Ingat bahwa beberapa orang benar-benar melihat seluruh halaman dari atas sampai ke bawah halaman untuk memiliki pandangan semua informasi tersebut dan jika Anda benar-benar tertarik untuk mendapatkan orang untuk mengunjungi situs anda lebih sering , maka anda harus memperhatikan bagian ini.

9 . KEAMANAN

Anda perlu untuk mengamankan password anda dengan benar tidak peduli apakah anda menggunakannya sendiri host WordPress atau blogger WordPress gratis . Jika situs WordPress anda dijamin aman , anda akan merasa tenang . JaringanHosting.com menyediakan WordPress Hosting yang aman, murah dan berkualitas. Dengan begitu , Anda akan dapat fokus pada tujuan Anda : menulis untuk blog anda dan menjaga agar pembaca terus terlibat pada blog anda .

10 . TRACKING

Melacak pengunjung Anda untuk meningkatkan situs Anda . Anda dapat melakukannya dengan menggunakan statistik Jetpack dan Google Analytics . Analytics juga akan memungkinkan Anda untuk menyaring kunjungan Anda sendiri yang memang suatu keharusan.

Anda mencari WordPress Hosting yang aman, murah dan berkualitas ?

JaringanHosting.com adalah provider ASP.NET dan Windows hosting No #1 di Indonesia sesuai dengan rekomendasi dari pihak Microsoft. Microsoft memberikan rekomendasi ini berdasarkan pada beberapa persyaratan utama, yaitu: WebMatrix, WebDeploy, Visual Studio 2012, ASP.NET 4.5, ASP.NET MVC 4.0, Silverlight 5 and Visual Studio Lightswitch.Untuk keterangan lanjutan, silahkan klik disini!

JaringanHosting :: eCommerce – Pemrograman Web Berbasis eCommerce

Febby Marlina ASP.NET Hosting, PHP Hosting, SQL Server Hosting November 28, 2013e-commerce, nopcommerce hosting indonesia, osCommerce Hosting, PrestaShop Indonesia, zencart hosting 0 Comment

Dengan berkembangnya Teknologi Informasi, untuk menjual barang tidak harus memiliki toko dalam arti fisik melainkan bisa dilakukasn secara elektronik atau sering disebut dengan Toko online. E-Commerce adalah kegiatan usaha di mana pembelian dan penjualan produk atau jasa dilakukan tanpa bertemu langsung tetapi melalui sistem elektronik seperti internet dan jaringan komputer lainnya. Ada banyak pemrograman web yang dapat digunakan untuk membuat website e-commerce, berikut ini meupakan beberapa pemrograman web yang menyediakan fitur-fitur menarik untuk website e-commerce.

nopCommerce

nopCommerce merupakan open source solusi e-commerce yang memiliki fitur keranjang belanja terkemuka, memungkinkan orang untuk membuat sebuah toko online dengan cepat dan mudah.

Bahasa pemrograman yang digunakan : ASP.NET
Menggunakan database : SQL Server

osCommerce

osCommerce atau open source Commerce program perangkat lunak toko-manajemen online yang memungkinkan pengguna untuk mengakses kode sumber untuk menyesuaikan dan mengubah fungsi perangkat lunak.

Bahasa pemrograman yang digunakan : PHP
Menggunakan database : MySQL

ZenCart

Zen Cart merupakan cabang dari osCommerce perbedaannya terletak pada halaman Zen Cart yang berbasis template dan sedikit lebih mudah untuk menyesuaikan .

Bahasa pemrograman yang digunakan : PHP
Menggunakan database : MySQL

PrestaShop

PrestaShop adalah sumber e-commerce/shopping keranjang solusi gratis dan terbuka untuk usaha kecil dan menengah mendukung gateway pembayaran seperti DirecPayDirecPay , Google Checkout , Authorize.Net , Skrill , PayPal dan Pembayaran PayPal Pro ( Direct ) melalui API masing-masing .

Bahasa pemrograman yang digunakan : PHP
Menggunakan database : MySQL

JaringanHosting.com adalah provider ASP.NET dan Windows hosting No #1 di Indonesia sesuai dengan rekomendasi dari pihak Microsoft. Microsoft memberikan rekomendasi ini berdasarkan pada beberapa persyaratan utama, yaitu: WebMatrix, WebDeploy, Visual Studio 2012, ASP.NET 4.5, ASP.NET MVC 4.0, Silverlight 5 and Visual Studio Lightswitch.Untuk keterangan lanjutan, silahkan klik disini!

JaringanHosting.Com :: Content Management System Pada WEB

Febby Marlina ASP.NET Hosting, mySQL Hosting, PHP Hosting November 28, 2013AJAX Hosting Indonesia, DotNetNuke hosting, drupal hosting, joomla hosting, MySQL Hosting 0 Comment

Sebelum membahas beberapa pemrograman web yang menggunakan CMS, disini akan dijelaskan apa itu CMS ?. CMS (content management system ) adalah Sebuah sistem yang digunakan untuk mengelolah, menambah dan mengedit website. Berikut Ini merupakan daftar dan sedikit penjelasan beberapa pemrograman web yang menggunakan CMS :

– DotNetNuke adalah sebuah CMS Web open source untuk membangun situs web dan aplikasi web berbasis database dengan Content Management System membangun. NET.

Bahasa Pemrograman yang digunakan : ASP.NET

Untuk database menggunakan : MSSQL

– Drupal adalah perangkat lunak bebas, open source yang dapat digunakan oleh individu atau kelompok pengguna – bahkan mereka yang tidak memiliki keterampilan teknis – untuk dengan mudah membuat dan mengelola berbagai jenis situs Web.

Bahasa Pemrogr ograman yang digunakan : PHP

Database menggunakan : MySQL

– Joomla adalah satu aplikasi yang dikembangkan dari aplikasi CMS digunakan untuk membuat atau membangun sebuah website dinamis yang dilengkapi berbagai fasilitas yang mendukungnya.

Bahasa Pemrogr ograman yang digunakan : PHP

Database menggunakan : MySQL

– AJAX (Asynchronous JavaScript and XML . bukanlah bahasa pemrograman tunggal ada beberapa bahasa pemrograman yang digunakan di dalamnya. Dengan AJAX layar lebih terlihat responsive.

Bahasa Pemrogr ograman yang digunakan : PHP

Database menggunakan : MySQL

– Mambo adalah tren terbaru di industri TI dan Open Source, sistem Content Management dengan fitur lengkap yang dapat digunakan untuk segala sesuatu dari situs web sederhana untuk aplikasi korporasi yang kompleks.

Bahasa Pemrogr ograman yang digunakan : PHP

Database menggunakan : MySQL

Anda mencari DotNetNuke Hosting, Drupal Hosting, Joomla Hosting atau AJAX Hosting murah dan berkualitas di Indonesia ?

JaringanHosting.com adalah provider ASP.NET dan Windows hosting No #1 di Indonesia sesuai dengan rekomendasi dari pihak Microsoft. Microsoft memberikan rekomendasi ini berdasarkan pada beberapa persyaratan utama, yaitu: WebMatrix, WebDeploy, Visual Studio 2012, ASP.NET 4.5, ASP.NET MVC 4.0, Silverlight 5 and Visual Studio Lightswitch.Untuk keterangan lanjutan, silahkan klik disini!

IIS Hosting – Jaringanhosting.com :: Masalah yang Terjadi Pada Aplikasi IIS

Lia Yuliawinarti ASP.NET Hosting, IIS Hosting, PHP Hosting, SEO, Windows Hosting November 4, 2013Hosting IIS, hosting iis pelajar, HTTP Hosting Indonesia, IIS Murah, windows hosting indonesia 0 Comment

Windows Server 2008 R2 dan IIS 7 memiliki beberapa built -in utilities yang bagus untuk membantu melacak aplikasi ‘ hang ‘ . Secara khusus digunakan Resource Monitor , Monitor Kinerja dan Pekerja Proses IIS utilitas . Saya juga menggunakan Debug diagnostik untuk menghasilkan laporan berdasarkan CPU kecepatan tinggi pada worker process itu sendiri .

Utilitas pertama yang digunakan adalah IIS Worker Process module yang menyediakan kemampuan untuk ‘melihat’ dalam Worker Process dan tampilan permintaan saat mengeksekusi. Untuk mengakses modul ini , buka IIS Manager dan klik pada nama server Anda . Dalam panel Features View , gulir ke bawah sampai Anda melihat Icon Worker Processes dan klik dua kali di atasnya.

Ketika Anda membuka fitur ini, Anda akan melihat semua kolom aplikasi yang berjalan terdaftar bersama dengan metrik saat ini (Id Proses, penggunaan CPU%, Private Bytes (KB), dan Virtual bytes (KB). Pilih kolom aplikasi yang Anda inginkan dan kemudian klik “View Current Requests “pada panel Actions.

Setiap permintaan yang memakan waktu lebih lama dari 0 detik untuk menyelesaikan akan ditampilkan di sini. Anda dapat me-refresh layar ini menggunakan F5 seperti aplikasi Microsoft lainnya. Situasi yang dimemiliki permintaan yang tidak pernah menyelesaikan sehingga waktu yang berlalu terus meningkat sampai suatu pengaturan ulang IIS dilakukan.

Berdasarkan informasi ini, meluncurkan Resource Monitor untuk mendapatkan informasi tambahan di mana masalah ini terjadi. Diurutkan dari proses yang berjalan dan menempatkan tanda centang di samping proses w3wp.exe bahwa sedang mengumpulkan suatu informasi. Ini terdapat di bagian atas daftar CPU seperti terlihat di bawah.

Resource Monitor menyediakan kemampuan untuk melihat proses menunggu apapun. Cukup klik kanan pada proses dan pilih Analyze “Wait Chain”. Selama proses pemecahan masalah, “Wait Chain” menunjukkan IIS tunggal yang berada di status “Waiting for Response”. Gambar di bawah ini diambil dari sebuah server yang berfungsi seperti yang diharapkan.

JaringanHosting.com adalah provider ASP.NET dan Windows hosting No #1 di Indonesia sesuai dengan rekomendasi dari pihak Microsoft. Microsoft memberikan rekomendasi ini berdasarkan pada beberapa persyaratan utama, yaitu: WebMatrix, WebDeploy, Visual Studio 2012, ASP.NET 4.5, ASP.NET MVC 4.0, Silverlight 5 and Visual Studio Lightswitch.

Untuk keterangan lanjutan, silahkan klik disini!

Untuk informasi tambahan tentang “Wait Chain”, Anda dapat mengakses link yang diberikan di atas pada http://msdn.microsoft.com/en-us/library/ms681622 (VS.85). Aspx.

Selama pemecahan masalah, “Wait Chain” proses w3wp.exe menunggu di IIS tunggal untuk sampai selesai. Berdasarkan informasi ini, masalah yang tampaknya adalah, cara dimana aplikasi tersebut meminta data dari database SQL daripada konektivitas / masalah apapun antara dua aplikasi.

Kemudian seting aturan diagnostik debug untuk menangkap data kinerja. Pilihan ini membantu dengan pemecahan masalah termasuk CPU tinggi, deadlock, waktu respon HTTP yang lama, dan masalah memori kosong. Setelah itu memilih opsi Respon HTTP Times dan meninggalkan URL untuk memantau kosong. Ini dipantau semua permintaan IIS dan menciptakan sebuah file dump didasarkan pada HTTP waktu respon panjang untuk aplikasi yang bersangkutan.

WordPress Hosting Tips – Jaringanhosting.com :: Cara Instal WordPress Pada Webfarm Web Nodes

Lia Yuliawinarti ASP.NET Hosting, IIS Hosting, mySQL Hosting, PHP Hosting, SEO, SQL Server Hosting, Tips Wordpress, Windows Hosting November 4, 2013hosting murah, mySQL Hosting indonesia, tips PHP untuk windows hosting, windows hosting, wordpress hosting murah 0 Comment

WordPress adalah sebuah platform CMS yang cepat dan sederhana. Banyak orang menggunakannya karena itu juga mudah digunakan untuk blogging. Pada kebanyakan kasus, aplikasi dapat diinstal pada satu server web yang hanya membutuhkan instalasi WordPress dan software pendukung (PHP dan MySQL). Aplikasi ini dapat diinstal dengan Microsoft Web Platform Installer. Instruksi untuk menginstal WordPress dapat ditemukan di sini.

Kita mulai dengan menonaktifkan IIS7 “Shared Configuration”:

Buka IIS Manager
Pada “Features View”, klik dua kali “Management Service”.
Pada halaman “Management Service”, dalam panel “Actions”, klik Stop.
Pada toolbar, klik tombol kembali.
Pada “Features View” klik dua kali “Shared Configuration”.
Ubah “Enable shared configuration” menjadi fitur “Disable Shared Configuration”
Pada panel Actions, klik “Apply”.
Pada kotak dialog pesan yang muncul, pilih “Yes
Tutup IIS Manager dan kemudian buka kembali. Dalam Koneksi panel, klik server node.
Dalam “Features View”, klik dua kali “Management Service”
Pada halaman “Management Service”, dalam panel “Actions”, klik “Start”.

Kemudian kita harus menggunakan Microsoft Web Platform Installer untuk menginstal versi terbaru dari PHP, Windows Cache Ekstensi untuk PHP 1.3 untuk PHP 5.4, dan PHP Manager pada kedua node server web.

Setelah men-download Microsoft Web Platform Installer, jalankan dan klik pada “Products”.
Pilih opsi, PHP 5.4, Windows Cache Extension untuk PHP 1.3 untuk PHP 5.4, dan PHP Manager untuk IIS
Klik Install dan kemudian Anda akan diminta untuk menyetujui untuk menerima lisensi:.

4. Setelah selesai akan muncul sebagai berikut:

Selanjutnya, menggunakan Microsoft Web Platform Installer untuk menginstal WordPress termasuk MySQL pada hanya satu server web . Instruksi untuk menginstal WordPress dapat ditemukan di sini .

Setelah selesai dilakukan , atur database MySQL untuk langsung menyambung ke database WordPress . Langkah pertama adalah untuk dapat terhubung ke database MySQL menggunakan PHPMyAdmin . Sementara alat-alat lain dapat digunakan , PHPMyAdmin secara mudah dan gratis

Jika PHPMyAdmin tidak terinstal , install terlebih dahulu . Untuk menginstal phpMyAdmin cukup ikuti langkah-langkah sederhana :

Download versi terbaru dari phpMyAdmin .
Buat situs baru di IIS .
Unzip isinya ke folder root dari situs baru Anda buat .
Buka browser web dan pergi ke situs baru . Anda akan melihat phpMyAdmin login.
Masukkan username root dan password dari contoh MySQL Anda .

Setelah PHPMyAdmin terinstal dan Anda login , klik pada tab ‘User ‘ . Pilih pengguna yang menghubungkan ke database WordPress . Jika database diatur untuk terhubung melalui ” localhost ” , maka pengguna hanya bisa mengakses database dari server yang sama dengan database . Jika Anda ingin mengakses database jarak jauh , Anda harus mengubah host ke salah satu ” % ” pada setiap server , atau ke alamat IP tertentu dari server Anda terhubung dari .

Selanjutnya, memperbarui wp-config.php dengan nama host , nama database , pengguna database , password yang benar . ( File wp- config.php akan ditemukan dalam direktori yang digunakan untuk instalasi . )

/ ** Nama database untuk WordPress * /

define ( ‘DB_NAME ‘ , ‘ DB_NAME ‘ ) ;

/ ** MySQL Database nama * /

define (‘ DB_USER ‘ , ‘ DB_USER ‘ ) ;

/ ** MySQL database password * /

define (‘ DB_PASSWORD ‘ , ‘ DB_PASSWORD ‘ ) ;

/ ** MySQL hostname * /

define (‘ DB_HOST ‘ , ‘ SERVER_NAME ‘ ) ;

/ ** Database Charset untuk digunakan dalam menciptakan tabel database . * /

define (‘ DB_CHARSET ‘ , ‘ utf8 ‘ ) ;

/ ** Database Jenis Susun . Jangan mengubah ini jika ragu-ragu . * /

define (‘ DB_COLLATE ‘ , ” ) ;

Selanjutnya, copy seluruh konten WordPress untuk semua server web lainnya .

Terakhir, aktifkan IIS7 “Shared Configuration” pada kedua server menggunakan “exported configuratio.”

Buka Internet Internet Information Services (IIS) Manager.
Pilih server di bagian kanan panel Connections dan scoll ke bawah sampai “Shared Configuration” di bawah “Management” di “Features View” dari panel tengah .
Klik dua kali di “Shared Configuration” .
“Export “ konfigurasi Anda sehingga dapat digunakan pada server lain .
Dalam bagian kanan klik “Export Configuration”
Tombol ini menampilkan jendela “Export Configuration”. Pilih jalur untuk menyimpan informasi konfigurasi Anda . ( File-file yang diexport akan digunakan pada semua server untuk mengaktifkan “Shared Configuration”)
Pilih password yang baik dan klik OK .
Dalam fitur “Shared Configuration”, centang kotak enable “Shared Configuration”.

PHP Hosting – Tips dan Trik Membuat Multiple Upload File Dengan PHP

Roni PHP Hosting, Windows Hosting August 19, 2013file upload dengan php, multiple upload, tips dan trik php upload multiple, tips membuat file multiple dengan php 0 Comment

Konsep utama dalam membuat script multiple file upload ini adalah, kita harus mengupayakan membuat form yang di dalamnya terdapat komponen upload file yang dinamis, maksudnya adalah secara otomatis dalam form tersebut akan muncul komponen upload file dengan jumlah sebanyak file yang akan diupload, yang dikembangkan sedikit mengenai bagaimana membuat form dinamis dengan Javascript.

Gambar berikut adalah tampilan menu multiple file upload yang akan kita jalankan, pada gambar di bawwah terdapat menu dropdown file upload dengan jumlah banyak file maximum 6, jika kalian menginkan lebih bisa saja mengeditnya di halaman formupload.html :

Setelah user memilih jumlah file yang akan diupload melalui combo box, selanjutnya ‘secara langsung’ akan muncul komponen upload file sejumlah pilihannya tadi tanpa mensubmit. Untuk memunculkan secara langsung komponen upload file ini, kita menggunakan Javascript, seperti gambar di bawah ini :

setelah itu untuk membuat tampilan sesuai dengan output diatas maka kita lakukan pengkodingan sesuai dengan script seperti gambar di bawah ini, save dengan nama formupload.html :

Setelah konsep Javascript untuk membuat form upload dinamis. Sekarang kita lanjutkan ke script PHP untuk proses uploadnya. Pada prinsipnya sama seperti upload single file, namun dalam script ini kita buat looping dalam proses uploadnya, seperti gambar di bawah ini :

Ada hal yang perlu kita perhatikan terkait dengan script di atas. Misalkan kita memilih jumlah file yang akan diupload sejumlah 4 buah. Setelah kita memilih 4 pada combo boxnya, maka akan muncul 4 buah komponen untuk upload file. Namun, dari 4 komponen yang muncul ternyata kita hanya menggunakan 2 komponen saja, sehingga 2 komponen yang lain kosong, seperti gambar dibawah ini :

demikianlah proses pembuatan multiple upload file pada php, ingin tau seputar tips dan trik php lainnya ? silahkan baca di Info Seputar Tips dan Trik PHP Hosting

Ingin mendapatkan PHP Hosting Murah, Terbaik dan Berkualitas?

JaringanHosting.com adalah provider ASP.NET dan Windows hosting No #1 di Indonesia sesuai dengan rekomendasi dari pihak Microsoft, selain itu JaringanHosting juga menyediakan hosting murah dan berkualitas yang mendukung joomla hosting. Microsoft memberikan rekomendasi ini berdasarkan pada beberapa persyaratan utama, yaitu: WebMatrix, WebDeploy, Visual Studio 2012, ASP.NET 4.5, ASP.NET MVC 4.0, Silverlight 5, Visual Studio Lightswitch, dan PHP Hosting Indonesia, Selain itu Untuk keterangan lanjutan, silahkan klik disini!

Joomla Hosting – Tips dan Trik Mengubah Footer di dalam Joomla

Roni PHP Hosting July 9, 2013Footer Joomla, joomla hosting, joomla hosting indonesia, Mengubah Footer Joomla, Tips dan Trik Menggunakan Joomla 0 Comment

Salah satu perubahan yang paling sering diminta untuk instalasi sistem manajemen konten Joomla adalah bagaimana mengubah informasi footer atau menghapusnya. Seperti yang Joomla tawarkan di bawah Lisensi GPL, anda dapat mengedit atau menghapus informasi hak cipta selama informasi tetap dalam kode sumber php platform. Artikel ini mengasumsikan anda menggunakan instalasi default Joomla versi 1.5.15 dengan template rhuk_milkyway default. Perlu diketahui bahwa jika anda menerapkan template yang berbeda ke instalasi Joomla yang anda inginkan, jalur yang dijelaskan dalam artikel ini bisa saja akan tidak sesuai.

Hal yang kamu perlukan :

Computer
Koneksi Internet
FTP Client

Instruksi mengubah footer “Powered by”

1. Download salinan file index.php dari direktori \template\rhuk_milkyway anda ke sistem lokal anda dan salinan cadangan. Buka file asli dengan notepad atau editor favorit anda dan cari teks berikut sekitar baris 158:

<p id=”power_by”>
<?php echo JText::_(‘Powered by’) ?> <a href=”http://www.joomla.org”>Joomla!</a>.
<?php echo JText::_(‘Valid’) ?> <a href=”http://validator.w3.org/check/referer”>XHTML</a>
<?php echo JText::_(‘and’) ?> <a href=”http://jigsaw.w3.org/css-validator/check/referer”>CSS</a>.
</p>

2. Hapus “Powered by”, “Valid”, dan “text”, cukup dengan menghapus teks didalam tanda kutip dan hanya menyisakan(“”) dan simpan file. Jangan menghapus kode apapun selain kode ini.

3. Untuk mempertahankan fungsi backlink/tautan, ubah link teks dan tujuan, dalam hal ini kita menggunakan JaringanHosting sebagai contoh dari link yang dibuah seperi dibawah ini :

<a href=”http://www.joomla.org”>Joomla!</a> ke

<a href=”http://www.jaringanhosting.com”>JaringanHosting</a>

Dan kemudian simpan file.

4. Untuk menghapus fungsi tautan secara permanen, hapus satu atau lebih link default dengan cara menghapus semua kode dibawah ini :

<a href=”http://www.joomla.org”>Joomla!</a>

5. Kemudian upload file index.php yang baru dan periksa hasilnya.

Ingin mendapatkan Joomla Hosting Murah, Terbaik dan Berkualitas?

JaringanHosting.com adalah provider ASP.NET dan Windows hosting No #1 di Indonesia sesuai dengan rekomendasi dari pihak Microsoft, selain itu JaringanHosting juga menyediakan hosting murah dan berkualitas yang mendukung joomla hosting. Microsoft memberikan rekomendasi ini berdasarkan pada beberapa persyaratan utama, yaitu: WebMatrix, WebDeploy, Visual Studio 2012, ASP.NET 4.5, ASP.NET MVC 4.0, Silverlight 5, Visual Studio Lightswitch, dan Joomla Hosting Indonesia, Selain itu Untuk keterangan lanjutan, silahkan klik disini!

Mengubah Hak cipta Footer

6. Download salinan file en-GB.mod_footer.ini yang terletak didirektori \language\en-GB ke system local anda dan buat file salinan cadangan. Buka file asli dan cari teks berikut :

–
FOOTER=Footer
FOOTER_LINE1=Copyright © %date% %sitename%. All Rights Reserved.
FOOTER_LINE2=<a href=”http://www.joomla.org”>Joomla!</a> is Free Software released under the <a href=”http://www.gnu.org/licenses/gpl-2.0.html”>GNU/GPL License.</a>

7. Untuk menghapus semua jejak informasi hak cipta, hapus semua teks dank ode yang digaris bawah. Simpan file dan apload ke website anda.

–
FOOTER=Footer
FOOTER_LINE1=
FOOTER_LINE2=

8. Untuk mengedit informasi hak cipta, periksalah kode FOOTER_LINE1 dengan seksama. Untuk menghapus teks dan symbol “Copyright”, yakni cukup hapus : Copyright ©.Untuk menghapus tanggal atau nama website, menghapusnya cukup dengan menambahkan tanda persen didepan dan dibelakang kata tesebut misalnya untuk menghapus tanggal yakni dengan %date%.

9. Sama seperti untuk mengedit instruksi footer “Powered By”, lihat baris FOOTER_LINE2 dan ubah tujuan teks dan link ke mana saja dan apa saja yang anda inginkan. Seringkali, kode asli diubah untuk menunjuk ke website anda hal ini mirip dengan penggunaan

<a href=”http://www.yourdomainname.com”>Your Website</a>.

← Previous

	+62 21 661 1105
	+62 21 668 5588
	+62 21 9327 7931
	sales@jaringanhosting.com
	Live Chat with us Now!

Windows and ASP.NET Hosting Indonesia

Informasi mengenai Windows dan ASP.NET Hosting di Indonesia

PHP Hosting

Hati-Hati! Jangan Sampai Website Anda Kena Hacked!

Apa sih itu SQL Injection dan Bagaimana Cara Kerjanya?

Jadi, Gimana Cara Mencegah SQL Injections?

1. Jangan Pernah Percaya User Input

2. Validasi Input Strings di Bagian Server

3. Gunakan Command Parameters

4. Masukkan input Anda secara eksplisit

Hal di atas masih belum cukup!

1. Hindari Administrative Priviledges

2. Enkrip Data Anda yang Sensitif

3. Jangan simpan data sensitif Anda jika tidak perlu

Kesimpulan

Masih Pakai PHP Lama? Upgrade Gan!

Upgrade PHP di MacOS

Upgrade PHP di Windows

Upgrade PHP di Ubuntu

Upgrade PHP di Docker

PHP Hosting Indonesia – JaringanHosting.com :: Cara Melindungi Website PHP Anda dari SQL Injection

WordPress Hosting :: JaringanHosting.com – Top 10 Tips and Tricks WordPress untuk Pemula

JaringanHosting :: eCommerce – Pemrograman Web Berbasis eCommerce

JaringanHosting.Com :: Content Management System Pada WEB

IIS Hosting – Jaringanhosting.com :: Masalah yang Terjadi Pada Aplikasi IIS

WordPress Hosting Tips – Jaringanhosting.com :: Cara Instal WordPress Pada Webfarm Web Nodes

PHP Hosting – Tips dan Trik Membuat Multiple Upload File Dengan PHP

Joomla Hosting – Tips dan Trik Mengubah Footer di dalam Joomla