關於 python if and or ，我們在網路上蒐集到這些相關的討論、資訊與評價

This fruit has a scale-like skin similar to a python thus, earning the name Snake Fruit or locally known as Buah Salak. There are about 30 different types of snake fruits. The most common ones are sweet and sour, slightly acidic. The texture might be a bit unusual for some and they usually come quickly to love them after having a few. Now, hands up if you love Buah Salak. ✋

📸 IG: @jh_tours

#sabah #borneo #malaysia #tourism #photooftheday #nature #fun #photography #beautiful #enchantingsabah #travellater #traveltomorrow #food #foodie #fruit #fruits

👨‍🏫 ในรูปได้ยกตัวอย่าง ช่องโหว่ของการเขียนโปรแกรม
ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสามารถโจมตีด้วยวิธี
Command Injection
.
ช่องโหว่นี้เกิดจากในหลายๆ ภาษาโปรแกรมมิ่ง
ได้อนุญาติให้เรียกคำสั่งของระบบปฏิบัติการได้โดยตรง
ซึ่งสุ่มเสี่ยงให้ผู้โจมตีฉวยโอกาสนี้ฉีดคำสั่งเข้าไปในโค้ด
ด้วยการต่อท้ายด้วยข้อความ &&
จึงทำให้แทรกคำสั่งอันตรายเข้าไปได้ เช่น
:
del /F * บน window
หรือ rm -rf * บน linux
:
ในรูปได้ยกตัวอย่างโค้ดภาษา Java
ซึ่งทำงานบน Window
จะเห็นว่าสามารถใช้ && แล้วต่อท้ายด้วยคำสั่งอะไรก็ได้
เช่น && tasklist && dir เป็นต้น
.
แล้วถ้าโปรแกรมมันรันใน linux/Unix
ก็สามารถต่อคำสั่งเป็นลูกโซ่ด้วยข้อความ && หรือ ; ก็ได้
:
และไม่ใช่ Java ภาษาเดียว ที่มีช่องโหว่ประเภทนี้
มันเกิดได้หลายภาษา
ที่อนุญาติให้เรียกคำสั่งของระบบปฏิการโดยตรง
เช่น C#, Python, PHP และหลายๆ ภาษาที่ไม่ได้เอ่ยถึง
:
++++วิธีป้องกัน+++
🤔 ต้อง validate ข้อมูล input อย่างเข้มงวด เช่น
- กรอง input ที่เข้ามา กำหนดว่ามีอะไรได้บ้าง?
- input ที่เข้ามา ห้ามเป็นคำสั่งของระบบปฏิบัติการเด็ดขาด
- ห้ามมี && และ ; อยู่ใน input ที่เข้ามา
- เป็นต้น
.
😏 หรือจะเลี่ยงวิธีเขียนเรียกคำสั่งของระบบปฏิบัติการโดยตรง ไม่ต้องใช้ก็ย่อมได้

++++
เขียนโดย โปรแกรมเมอร์ไทย thai programmer
.
ดูตัวอย่างเพิ่มเติม
https://www.owasp.org/index.php/Command_Injection
👨 🏫 In the photo, for example, the loophole of programming.
Open doors for the evil wills to attack by the way.
Command Injection
.
This loophole is born in many programming languages.
Permission to call direct order of operating system
Who randomly risked this opportunity attacker to inject an order into code.
By ending with a text &&
It's so dangerous to insert like
:
del / F F on window
or rm-rf rf on linux
:
In the picture, for example, Java language code.
Which works on Window
Will see that I can use && and then end up with any order.
Like && tasklist && dir etc.
.
And if the program runs in linux / Unix
Can continue with chain order with text && or; either.
:
And not Java the only language has this type of loophole
It can be born in many languages.
Allowing to call direct command of the operational system.
Like C #, Python, PHP and many languages that are not mentioned.
:
++++ How to prevent +++
🤔 Must strictly validate input information like
- Input filter that comes to determine what's available?
- Input that comes to prohibit is an order of an operating system.
- Don't have && and; stay input that comes.
- etc.
.
😏 or avoid the way to write, call direct command of an operating system. No need to use it.

++++
Written by Thai programmer thai coder
.
See more previews
https://www.owasp.org/index.php/Command_InjectionTranslated

วันนี้จะขอพูดถึงเครื่องมือตัวหนึ่ง 😃
ของโลกการเขียนซอฟต์แวร์ที่ชื่อ Selenium
คนละชื่อกับ Selenium ในตารางธาตุวิชาเคมีนะ
.
Selenium แห่งโลกซอฟต์แวร์
มันเป็นเครื่องมือและไลบรารี่ในคราวเดียวกัน
เอาไว้ควบคุมบราวเซอร์อัตโนมัติ
.
เวลาพูดถึงเครื่องมือ หรือ tool 🔧⚒
จะไม่เหมือนสว่านในการก่อสร้างนะ
ที่ช่วยทำอัตโนมัติทุกอย่าง จนสบายมือ ไม่เหนื่อย
.
selenium ถูกนิยามเป็น tool ก็จริง
แต่เราต้องมานั่งเขียนโปรแกรมอยู่ดี
ต้องทำงานถึก นั่งพิมพ์ดีด
ต้องเขียนโค้ดเพื่อควบคุมหน้าเว็บด้วยสองมือ
.
ประโยชน์
🐵 1) จุดประสงค์หลักที่มันเกิดขึ้นมา
เขาเอาไว้ใช้ทำ test suite เป็นสำคัญ
พูดง่ายๆ ทำเทสหน้าเว็บไซต์อัตโนมัตินั่นแหละ
.
เช่นเราสามารถเขียนโปรแกรมใส่รหัสผ่าน กดล็อกอิน
คลิกลิงค์โน่นนี้อัตโนมัติ ทดสอบเว็บไซต์ได้เลย
ใครทำเทสอัตโนมัติ นิยมมาก
.
🐼 2) ถ้าจะประยุกต์แอดวานซ์หน่อย
ก็เอาไปทำโรบอทควบคุมเว็บไซต์อัตโนมัติ
เช่น เขียนโปรแกรมให้มันเข้าเว็บ ไปเล่นหุ้นให้เอง
.
แต่นั้นแหละครับมันก็สามารถเอาไปใช้ในทางไม่ดีได้เช่นกัน 😰
เหมือนดาบสองคมเนอะ
.
Selenium รองรับได้หลายบราวเซอร์ดังๆ หลายเจ้า เช่น
Chrom(ium), Firefox, Internet Explorer, Opera, และ Safari
.
แต่ข้อแม้ยุ่งยากนิดหนึ่ง 😠
เราต้องดาวน์โหลด webdriver แต่ละเว็บบราวเซอร์มาก่อน
ถึงจะเขียนโปรแกรมใช้งานบราวเซอร์ยี่ห้อนั้นได้ดั่งใจนึก
(บราวเซอร์คนละยี่ห้อ คนละเวอร์ชั่น ก็คนละ webdriver นะ)
.
ปัจจุบันมันรองรับหลายภาษาเขียนโปรแกรมดังหลายตัว เช่น
Python, Java, C#, JavaScript, Ruby, PHP, Perl
.
สนใจไปศึกษาเพิ่มเติมได้ที่
https://www.selenium.dev/documentation/en/
.
ตัวอย่างรูปที่เห็นตามโพสต์
เป็นโค้ดของภาษา Python
(ต้องมี webdriver ในกรณีนี้เป็นของ Chrome)
จุดประสงค์เอาไว้ล็อกอินหน้า facebook
โดยไม่ต้องกรอกรหัสผ่านให้ปวดมือ
.
เขียนโค้ดสั้นๆ แค่นี้แหละ
เป็นไงเห็นแล้วง่ายไหม?
.
✍ เขียนโดย โปรแกรมเมอร์ไทย thai programmer
Today I'll talk about one tool 😃
of the software writing world named Selenium
Different name with Selenium in the chemical periodic table.
.
Selenium of the Software World
It's a tool and a library at the same time
To control the automatic browser
.
Time to talk about tools or tools 🔧⚒
Won't be like a span in construction.
The one that helps automate everything until it's comfortable. Not tired.
.
Selenium is defined as tool. It's true.
But we have to sit on programming anyway.
Got to work. Sitting in typing.
Code must be written to control webpage with two hands.
.
Benefits
🐵 1) The main purpose for which it happened.
It's important to use test suite
Easy to say. Automatic website test.
.
Like we can program password press log in
Click this link automatically. Test the website.
Who made the autograph test so popular
.
🐼 2) If I want to apply, add to my inbox.
It's going to automate website controller robot
Like programming, let's get on the web, play stocks for yourself.
.
But that's it. It can be used in a bad way too. 😰
It's like a two-edged sword.
.
Selenium supports many loud browsers, such as
Chrom(ium), Firefox, Internet Explorer, Opera, และ Safari
.
But a bit of a complication 😠
We need to download each webdriver before.
Even if I could write a program to use that brand of browser, I would like to think.
(Different brand of browser, different version, different webdriver)
.
Currently, it supports many languages. Many famous programming such as.
Python, Java, C #, JavaScript, Ruby, PHP, Perl
.
If you are interested in studying more, please visit.
https://www.selenium.dev/documentation/en/
.
preview photos seen by post
The code of Python language
(Webdriver is required. In this case, it's Chrome)
The purpose is to log in facebook page.
Without filling the password for hand pain
.
Write a short code just this.
How is it? It's easy to see?
.
✍ Written by Thai programmer thai coderTranslated

► Learn piano songs quick and easy: http://tinyurl.com/flowkey-marioverehrer1 *
► Submit Your Music: https://marioverehrer.aidaform.com/contact-form
► iTunes: https://apple.co/2HdMswA
► Spotify: https://spoti.fi/2JqvMVq
► Sheet Music: https://www.musicnotes.com/l/Marioverehrer
► Classical Sheet Music: https://gumroad.com/marioverehrer
► Support me on Patreon: http://www.patreon.com/Marioverehrer
► Facebook: http://www.facebook.com/Marioverehrer2
► Twitter: https://twitter.com/Marioverehrer
* Affiliate Link

I was deeply touched by the death of Terry Jones and I was reminded of Monty Python's great work. Back during my time at school the whole class was able to remember every line of their movie "Monty Python and the Holy Grail" and "Monty Python's Life of Brian".

I made an easy arrangement for the outstanding song "Always Look on the Bright Side of Life". I hope everybody can play this and sing along.


♫ Promote Your Music ♫

To submit your music on my channel:

➝ Send me a message with my contact form: https://marioverehrer.aidaform.com/contact-form
➝ Or write me a message on Facebook: https://www.facebook.com/Marioverehrer2
➝ Always send a link or music file of your work.
➝ If I'm interested, I will message you back.

Composer(s): Eric Idle

Arrangement © Marioverehrer (2020)
Original Music © Virgin Records (1991)

全球EXCEL高階函數與大數據VBA自動化研習班(進階班二班)

上課內容：
01_課前說明與課程簡介
02_串接手機號碼與REPT與LEN函數
03_用TEXT函數串接手機號碼
04_151擷取括弧中字串用FIND與MID與IFERROR函數
05_152分別擷取長寬高利用資料剖析切割資料
06_錄製巨集與產生按鈕
07_巨集修改與VBA說明
08_聯集與交集(OR與AND函數)
09_安養中心用TODAY與YEAR和DATEDIF函數
10_安養中心交集中有聯集
11_用DATEDIF計算員工實際年齡
12_產生年曆與格式化六日
14_範例樂透彩中獎機率統計
15_檢視與參照函數(VLOOKUP)
16_HLOOKUP函數
17_範例血型分析解答
18_股票配股稅率統計表定義名稱
19_股票配股稅率統計表用名稱查詢
20_範例九九乘法表

上課對象
具EXCEL基本操作從業人員
授課方法
先原則講解與上機實作，按部就班，由淺入深
課程前言
為因應大數據與務聯網與工業4.0的趨勢，辦公室從業人員若不能在EXCEL資料處理上提供效率或自動化，將無法準時下班。本課程從EXCEL函數高階應用，到VBA自訂函數與一件完成報表為目標，讓工作效率大大提升，並學會EXCEL
VBA專業能力。
課程效益
1.建立EXCEL連結雲端資料庫應用觀念
2.進階靈活使用EXCEL函數
3.學會EXCEL的各種高階函數
4.用VBA自訂工作所需函數，並與同事分享
5.學會一鍵自動化輸出報表

課程大綱
1.大數據文字和資料函數如何轉VBA與自訂函數
2.大數據重要邏輯函數應用與轉換成VBA
3.大數據重要日期和時間函數應用與轉換成VBA
4.大數據重要數學函數與應用轉換成VBA
5.大數據重要尋找與參照函數應用與轉換成VBA

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/tcfst_excel_vba2019

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

新課程EXCEL VBA辦公自動化順利在自強基金會開始第一次上課，
主要目標能延續入門課程，進一步延續前課程，把函數變成VBA，
VBA設計自動化與VBA與資料庫當成重要課程目標。

課程理念：
1.熟悉EXCEL內建各類別250幾個函數(理解代替死背)
2.從函數到VBA設計(Sub)與自訂函數(Function)
3.錄製巨集與編修VBA程式
4.學會VBA的重要使用技巧(變數、迴圈與邏輯)
5.學會VBA表單設計與將EXCEL當資料庫
6.學會快速下載網頁資料(巨集錄製、迴圈、邏輯)
7.用EXCEL做銷貨單
8.EXCEL建立查詢系統(地址合併)
9.延伸進階課程資料庫、多工作表、工作簿、網路爬蟲等應用
10.與Python程式協同應用

上課用書：
Excel VBA一點都不難：一鍵搞定所有報表
作者： Excel Home
出版社：博碩
出版日期：2013/06/26
定價：380元

超圖解 Excel VBA 基礎講座
作者： 亮亨/譯 出版社：旗標
出版日期：2006/05/15 定價：420元
日本Amazon網站同類書籍銷售No.1

吳老師 108/11/8

函數,東吳進修推廣部,自強基金會,程式設計,線上教學excel vba教學電子書,excel vba範例,vba語法,vba教學網站,vba教學講義,vba範例教學,excel vba教學視頻

全球EXCEL高階函數與大數據VBA自動化研習班(基礎3班)

01_課程說明與文字與資料函數
02_LEN與IF函數
03_MID與IF函數
04_顯示公式修改與LEFT與IF串結
05_手機號碼範例REPT與LEN函數
06_手機號碼範例TEXT函數
07_取出擷取括弧內字串練習題說明
08_IF多重邏輯判斷
09_增減體重範例用OR與AND函數
10_長青安養中心
11_日期格式與DATEDIF函數
12_日期與時間相關函數
13_年曆範例說明
14_如何在日期下方增加空白列
15_日期下方增加空白列重點與SUMPRODUCT與SUMIF函數
16_教師研習時數統計表用SUMIF加總
17_教師研習時數統計表公式與資料保護
18_COUNT相關函數說明
19_範例黑名單篩選解答
20_VLOOKUP與HLOOKUP函數
21_範例血型分析解答

上課對象
具EXCEL基本操作從業人員
授課方法
先原則講解與上機實作，按部就班，由淺入深
課程前言
為因應大數據與務聯網與工業4.0的趨勢，辦公室從業人員若不能在EXCEL資料處理上提供效率或自動化，將無法準時下班。本課程從EXCEL函數高階應用，到VBA自訂函數與一件完成報表為目標，讓工作效率大大提升，並學會EXCEL
VBA專業能力。
課程效益
1.建立EXCEL連結雲端資料庫應用觀念
2.進階靈活使用EXCEL函數
3.學會EXCEL的各種高階函數
4.用VBA自訂工作所需函數，並與同事分享
5.學會一鍵自動化輸出報表

課程大綱
1.大數據文字和資料函數如何轉VBA與自訂函數
2.大數據重要邏輯函數應用與轉換成VBA
3.大數據重要日期和時間函數應用與轉換成VBA
4.大數據重要數學函數與應用轉換成VBA
5.大數據重要尋找與參照函數應用與轉換成VBA

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/tcfst_excel_vba2019

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

新課程EXCEL VBA辦公自動化順利在自強基金會開始第一次上課，
主要目標能延續入門課程，進一步延續前課程，把函數變成VBA，
VBA設計自動化與VBA與資料庫當成重要課程目標。

課程理念：
1.熟悉EXCEL內建各類別250幾個函數(理解代替死背)
2.從函數到VBA設計(Sub)與自訂函數(Function)
3.錄製巨集與編修VBA程式
4.學會VBA的重要使用技巧(變數、迴圈與邏輯)
5.學會VBA表單設計與將EXCEL當資料庫
6.學會快速下載網頁資料(巨集錄製、迴圈、邏輯)
7.用EXCEL做銷貨單
8.EXCEL建立查詢系統(地址合併)
9.延伸進階課程資料庫、多工作表、工作簿、網路爬蟲等應用
10.與Python程式協同應用

上課用書：
Excel VBA一點都不難：一鍵搞定所有報表
作者： Excel Home
出版社：博碩
出版日期：2013/06/26
定價：380元

超圖解 Excel VBA 基礎講座
作者： 亮亨/譯 出版社：旗標
出版日期：2006/05/15 定價：420元
日本Amazon網站同類書籍銷售No.1

吳老師 108/11/8

函數,東吳進修推廣部,自強基金會,程式設計,線上教學excel vba教學電子書,excel vba範例,vba語法,vba教學網站,vba教學講義,vba範例教學,excel vba教學視頻