Tuy nhiên, nhiều script tuyết rơi cũ thường sử dụng thư viện jQuery nặng nề hoặc Canvas phức tạp khiến website bị chậm, lag trên điện thoại. Trong bài viết này, mình sẽ chia sẻ đoạn code tuyết rơi sử dụng CSS3 Animation và Vanilla JavaScript (JS thuần). Đảm bảo 3 tiêu chí: Siêu nhẹ – Không gây lag – Dễ cài đặt.

Ưu điểm code tuyết rơi cho Website đón Giáng Sinh

• Tối ưu hiệu suất: Sử dụng CSS Keyframes để tạo chuyển động thay vì tính toán vị trí liên tục bằng JS, giúp giảm tải cho CPU.
• Không chặn tương tác: Đã được xử lý thuộc tính pointer-events: none, giúp người dùng vẫn click được vào các link/nút bấm bên dưới lớp tuyết mà không bị vướng.
• Tùy biến cao: Dễ dàng chỉnh số lượng tuyết, tốc độ rơi và hình dáng bông tuyết.

Full Code hiệu ứng tuyết rơi (HTML/CSS/JS)

Dưới đây là đoạn mã đầy đủ. Bạn không cần tải file rườm rà, chỉ cần copy và dán.

      <style>
  .snowflake {
    position: fixed;
    top: -10px;
    z-index: 9999;
    user-select: none;
    cursor: default;
    animation-name: fall;
    animation-timing-function: linear;
    animation-iteration-count: infinite;
    color: #F527E4; /* Màu tuyết nếu dùng ký tự */
  }

  @keyframes fall {
    to {
      transform: translateY(100vh);
    }
  }
</style>

<script>
  (function() {
    var snowflakes = [],
        browserWidth, browserHeight,
        numberOfSnowflakes = 50, // Số lượng bông tuyết
        resetPosition = false;

    function setup() {
        window.addEventListener("DOMContentLoaded", generateSnowflakes, false);
        window.addEventListener("resize", setResetFlag, false);
    }

    function setResetFlag(e) {
        resetPosition = true;
    }

    function generateSnowflakes() {

        var originalSnowflake = document.createElement("div");
        originalSnowflake.classList.add("snowflake");
        originalSnowflake.innerHTML = "❄"; 
        originalSnowflake.style.fontSize = "20px"; // Kích thước cơ bản

        var snowflakeContainer = document.body;
        
        browserWidth = document.documentElement.clientWidth;
        browserHeight = document.documentElement.clientHeight;

        for (var i = 0; i < numberOfSnowflakes; i++) {
            var snowflakeClone = originalSnowflake.cloneNode(true);
            snowflakeContainer.appendChild(snowflakeClone);

            var initialX = Math.floor(Math.random() * browserWidth);
            var fallDuration = Math.floor(Math.random() * 10) + 5 + "s";
            var snowflakeSize = Math.floor(Math.random() * 20) + 10 + "px"; // Random kích thước
            var delay = Math.floor(Math.random() * 5) + "s";

            snowflakeClone.style.left = initialX + "px";
            snowflakeClone.style.animationDuration = fallDuration;
            snowflakeClone.style.fontSize = snowflakeSize;
            snowflakeClone.style.animationDelay = delay;
            snowflakeClone.style.opacity = Math.random(); // Độ mờ ngẫu nhiên
        }
    }
    setup();
  })();
</script>

Để đổi màu tuyết bạn thay đổi mã màu ở dòng color: #F527E4;

Full Code hiệu ứng tuyết rơi có động tuyết ở chân trang

Đây là phiên bản nâng cao sử dụng HTML5 Canvas. Hiệu ứng này sẽ cho phép tuyết rơi và đọng lại dưới chân trang web. Theo thời gian, lớp tuyết sẽ dày lên và có thể che phủ màn hình giống như một trận bão tuyết thực sự.

Hiệu ứng tuyết tích tụ sẽ che khuất nội dung website của bạn từ dưới lên trên. Hãy cân nhắc kỹ trước khi sử dụng cho trang bán hàng vì khách có thể không nhìn thấy nút “Mua ngay” hoặc Footer. Bạn có thể chỉnh biến maxSnowHeight trong code để giới hạn độ cao của tuyết (ví dụ chỉ cho cao 100px rồi dừng).

Giải thích các thông số trong code để bạn tùy chỉnh:

• maxSnowHeight = height;: Tuyết sẽ dâng lên mãi cho đến khi lấp đầy màn hình (full screen). Nếu bạn chỉ muốn nó dâng lên một chút rồi dừng (để không che web), hãy đổi thành số pixel cụ thể, ví dụ: maxSnowHeight = 150;.
• snowflakeCount = 200;: Số lượng hạt tuyết đang rơi. Tăng lên thì dày hơn nhưng máy yếu có thể lag.
• snowPile: Đây là mảng kỹ thuật để lưu “bản đồ địa hình” của lớp tuyết dưới đáy.

<canvas id="snowCanvas" style="position: fixed; top: 0; left: 0; z-index: 99999; pointer-events: none;"></canvas>

<script>
(function() {
    var canvas = document.getElementById('snowCanvas');
    if (!canvas) { console.error("Không tìm thấy thẻ canvas"); return; }
    
    var ctx = canvas.getContext('2d');
    var width = window.innerWidth;
    var height = window.innerHeight;
    
    // --- CẤU HÌNH ---
    var maxSnowHeight = 200;    // Độ cao tối đa tuyết đọng (pixel)
    var snowflakeCount = 200;   // Số lượng hạt tuyết
    var snowColor = "#ADD8E6";  // Màu tuyết (Xanh nhạt để dễ test, muốn trắng sửa thành #FFFFFF)
    // ----------------
    
    canvas.width = width;
    canvas.height = height;

    var snowflakes = [];
    var snowPile = new Array(width).fill(0); 

    // Hàm tạo lại hạt tuyết khi rơi xuống hoặc mới bắt đầu
    function resetSnowflake(flake) {
        flake.x = Math.floor(Math.random() * width);
        flake.y = Math.floor(Math.random() * -height); 
        flake.size = Math.random() * 3 + 2; 
        flake.speed = (Math.random() * 1) + 1.5; // Tốc độ rơi
        flake.velY = flake.speed;
        flake.velX = 0;
        flake.opacity = (Math.random() * 0.5) + 0.3;
    }

    // Khởi tạo các hạt tuyết
    function init() {
        snowflakes = [];
        for (var i = 0; i < snowflakeCount; i++) {
            var flake = {};
            resetSnowflake(flake);
            snowflakes.push(flake);
        }
        // GỌI HÀM UPDATE ĐỂ BẮT ĐẦU CHẠY
        update();
    }

    // Vòng lặp chuyển động
    function update() {
        ctx.clearRect(0, 0, width, height);

        // 1. Vẽ đống tuyết tích tụ dưới đáy
        ctx.fillStyle = snowColor;
        ctx.beginPath();
        ctx.moveTo(0, height);
        for (var x = 0; x < width; x++) {
            ctx.lineTo(x, height - snowPile[x]);
        }
        ctx.lineTo(width, height);
        ctx.fill();

        // 2. Vẽ và cập nhật bông tuyết đang rơi
        for (var i = 0; i < snowflakes.length; i++) {
            var f = snowflakes[i];

            f.x += Math.sin(f.y * 0.05) * 0.5; // Lắc lư nhẹ
            f.y += f.velY;

            var currentX = Math.floor(f.x);
            if (currentX < 0) currentX = 0;
            if (currentX >= width) currentX = width - 1;

            // Kiểm tra va chạm với đống tuyết
            var pileHeight = snowPile[currentX];
            
            if (f.y >= height - pileHeight) {
                // Tích tụ tuyết nếu chưa vượt quá giới hạn
                if (pileHeight < maxSnowHeight) {
                    var range = 3; 
                    for(var k = -range; k <= range; k++) {
                        var neighborX = currentX + k;
                        if(neighborX >=0 && neighborX < width) {
                             snowPile[neighborX] += f.size * 0.3; 
                        }
                    }
                }
                resetSnowflake(f); // Tạo lại hạt mới từ trên cao
            }

            // Vẽ bông tuyết đơn lẻ
            ctx.fillStyle = snowColor;
            ctx.globalAlpha = f.opacity; // Độ trong suốt
            ctx.beginPath();
            ctx.arc(f.x, f.y, f.size, 0, Math.PI * 2);
            ctx.fill();
            ctx.globalAlpha = 1; // Reset lại alpha
        }
        
        requestAnimationFrame(update);
    }

    // Xử lý khi resize màn hình
    window.addEventListener('resize', function() {
        width = window.innerWidth;
        height = window.innerHeight;
        canvas.width = width;
        canvas.height = height;
        snowPile = new Array(width).fill(0); // Reset tuyết đọng khi resize để tránh lỗi hiển thị
    });

    init();
})();
</script>

Hướng dẫn thêm Code tuyết rơi Website Code tay (HTML/PHP)

Đối với các website tự code hoặc các mã nguồn mở khác (Laravel, CodeIgniter…), bạn thực hiện như sau:

1. Mở file footer của giao diện (thường là footer.php, footer.html hoặc file layout chính).
2. Tìm đến thẻ đóng </body>.
3. Dán đoạn code ở mục 2 vào ngay phía trên thẻ </body>.
4. Lưu file và tải lại trang (Ctrl + F5) để xem kết quả.

4. Hướng dẫn cài đặt cho WordPress

Với WordPress, có 2 cách để chèn code này mà không cần cài plugin nặng nề tạo hiệu ứng:

Cách 1: Sử dụng Plugin chèn Header & Footer (Khuyên dùng)

Cách này an toàn nhất, khi đổi giao diện (theme) code vẫn hoạt động.

1. Cài đặt plugin WPCode (trước đây là Insert Headers and Footers) hoặc Header Footer Code Manager.
2. Vào menu plugin, chọn Add New Snippet.
3. Chọn vị trí chèn là Footer.
4. Dán đoạn code trên vào và bấm Save/Activate.

Cách 2: Chèn trực tiếp vào Theme (Dành cho Dev)

1. Vào trang quản trị WP -> Giao diện (Appearance) -> Chỉnh sửa giao diện (Theme File Editor).
2. Tìm file footer.php ở cột bên phải.
3. Dán code vào trước thẻ đóng </body>.
4. Bấm Cập nhật tệp tin.

Lưu ý: Với cách 2, nếu bạn update theme thì code sẽ mất, nên sử dụng Child Theme để tránh tình trạng này.

Chỉ với vài dòng code đơn giản, website của bạn đã trở nên sinh động hơn rất nhiều trong mắt khách truy cập. Đây là một mẹo nhỏ trong UI/UX giúp giữ chân người dùng lâu hơn trong dịp lễ hội.

Chúc các bạn thực hiện thành công và có một mùa Giáng sinh an lành! Nếu có thắc mắc gì, hãy để lại bình luận bên dưới nhé.

Tại sao nên tận dụng ngay cơ hội học lập trình miễn phí này?

Trong thời đại công nghệ bùng nổ, học lập trình miễn phí không chỉ là một lựa chọn thông minh mà còn là cách để bạn mở ra cánh cửa tương lai. Đặc biệt, nếu bạn yêu thích frontend, việc làm chủ các công cụ như VueJS sẽ giúp bạn tạo nên những sản phẩm web ấn tượng, chuyên nghiệp và tối ưu hóa trải nghiệm người dùng.

Thông thường, những khóa học chất lượng như vậy có giá không hề rẻ. Nhưng từ ngày 1 đến ngày 3/3/2025, Vue School mang đến cơ hội học lập trình miễn phí hoàn toàn, giúp bạn tiếp cận kiến thức từ các chuyên gia hàng đầu mà không mất một xu. Đây là dịp hiếm có để bạn đầu tư vào bản thân mà không lo về chi phí!

Đối tượng nào nên tham gia học?

Chương trình này dành cho tất cả mọi người, dù là:

• Người mới nhập môn: Chưa từng biết đến code? Không vấn đề gì! Vue School có những khóa cơ bản dễ hiểu để bạn bắt đầu.
• Lập trình viên muốn nâng cao: Bạn đã có nền tảng và muốn chuyên sâu hơn? Các bài học nâng cao sẽ giúp bạn chinh phục những thử thách mới.
• Người đam mê công nghệ: Chỉ cần bạn tò mò và muốn thử sức, đây là cơ hội lý tưởng để khám phá lập trình.

Chỉ cần một chút đam mê và thiết bị kết nối internet, bạn đã có thể học lập trình miễn phí với kho tài nguyên khổng lồ từ Vue School.

Cách tham gia học lập trình miễn phí ngay hôm nay

Bắt đầu học tại Vue School thật sự rất đơn giản. Bạn chỉ cần:

Bước 1: Truy cập trang web chương trình của Vue School TẠI ĐÂY > Điền email > Nhấn Join Now.

Bước 2: Trả lời một vài câu hỏi khảo sát.

Bước 3: Nhấn Start watching.

Bước 4: Đăng ký tài khoản.

Bước 5: Duyệt qua danh sách hơn 1451 bài học và chọn nội dung phù hợp nhất để bắt đầu học ngay!

Mẹo để tận dụng tối đa học lập trình miễn phí trong 3 ngày

Để không lãng phí cơ hội học hiếm có này, hãy lên kế hoạch rõ ràng:

1. Chọn một chủ đề cụ thể để tập trung, như VueJS cơ bản hoặc JavaScript nâng cao.
2. Xem trước danh sách bài học và ưu tiên những nội dung bạn cần nhất.
3. Dành ít nhất 2-3 giờ mỗi ngày để học trong khoảng thời gian từ ngày 1 đến ngày 3 tháng 3.

Lời kết

Với hơn 1451 bài học miễn phí từ Vue School, đây là cơ hội vàng để bạn học lập trình miễn phí và nâng cao kỹ năng lập trình của mình. Thời gian có hạn, hãy truy cập Vue School, đăng ký và bắt đầu ngay thôi nào!

Câu hỏi thường gặp

Chương trình học miễn phí này kéo dài trong bao lâu?

Chương trình học lập trình miễn phí của Vue School kéo dài từ ngày 1 đến ngày 3 tháng 3 năm 2025.

Tôi cần những gì để tham gia chương trình này?

Bạn chỉ cần một thiết bị có kết nối internet và một chút đam mê học lập trình!

Chương trình này phù hợp với ai?

Chương trình phù hợp với mọi người, từ người mới bắt đầu đến lập trình viên muốn nâng cao kỹ năng, kể cả những người chỉ đơn thuần đam mê công nghệ.

Discord nitro – giới thiệu sơ lược

Dưới đây mình sẽ liệt kê qua các tính năng khi bạn sở hữu Discord nitro. Các tính năng này sẽ giúp các bạn có 1 trải nghiệm tuyệt vời hơn khi bạn sử dụng Discord. Nó bao gồm:

• Vô hạn lần sử dụng Super Reaction
• Có thể sử dụng emoji tùy biến ở bất cứ đâu
• Có thể sử dụng sticker tùy biến ở bất cứ đâu
• Được phép tùy chọn logo của Discord
• Có thể chia sẻ file với dung lượng cao hơn
• Có khả năng phát trực tiếp với chất lượng cao hơn
• Ảnh động ở Profile, Banner và Avatar
• Có thể sử dụng tính năng Clips (tính năng mới của Discord)
• Tùy biến profile trên server của bạn
• Sở hữu Nitro Badage
• Tùy biến ảnh nền trong cuộc gọi
• Có thể tham gia tối đa 200 Server
• Tin nhắn tối đa 4000 từ
• Tùy chỉnh theme của Discord
• Phát âm thanh tùy chỉnh mọi nơi
• Đổi âm nhạc lúc log in của Discord
• Có nhiều đồ trang trí cho profile của bạn

Hướng dẫn sử dụng Discord Nitro free thông qua Vencord

Tính năng

Tuy cách dưới đây của mình không thể cho các bạn trải nghiệm toàn bộ những tính năng của Discord Nitro nhưng các tính năng các bạn có thể trải nghiệm bao gồm:

• Có khả năng phát trực tiếp 4k 60fps
• có thể gửi các Emoji và Sticker từ các server khác
• Sử dụng theme riêng cho Discord

Giới thiệu sơ qua Vencord

Và công cụ để chúng ta fake Discord Nitro là Vencord. Vencord là 1 trong các Discord Client và Web extension có thể cho chúng ta 1 trải nghiệm tuyệt vời hơn khi sử dụng Discord với các Plugin và theme được thêm vào. Với các plugin được code từ Javascript và các theme được làm từ CSS, nó sẽ biến Discord của bạn còn tuyệt hơn so với Discord Nitro

Hướng dẫn cài đặt Vencord

Bước 1: truy cập vào trang chủ chính thức của Vencord và tải file về

Bước 2: Chạy File VencordInstaller.exe

Bước 3: Chọn nút install màu xanh lá cây góc bên trái

Sau khi các bạn tải xong, các bạn chỉ cần vào Discord Client như bình thường là các bạn đã có thể sử dụng các tính năng của Vencord rồi. Sau đây mình sẽ hướng dẫn cách fake Discord Nitro trên Vencord.

Setup fake Discord Nitro trong Vencord

Bước 1: Truy cập phần setting của Discord

Bước 2: Kéo xuống mục Vencord > Plugin và tiến hành tìm kiếm từ khóa: FakeNitro và tiến hành bật plugin lên

Bước 3: Tới đây các bạn khởi động lại Discord là các bạn có thể tận hưởng các tính năng trên. Ngoài ra có 1 số plugin các bạn có thể xem thêm bao gồm:

• BiggerStreamPreview – xem stream với màn hình to hơn
• CallTimer – hiển thị thời gian trong cuộc gọi
• MemberCount – Đếm thành viên của 1 server
• MessageLogger – lưu lại tin nhắn đã xóa hoặc chỉnh sửa
• PermissionFreeView – loại bỏ hạn chế xem channel từ phía client
• PermissionViewer – xem các role có quyền truy cập vào các channel (phù hợp với ShowHiddenChannel)
• PlatformIndicator – hiển thị thiết bị mà người bạn chat đang sử dụng
• ShowHiddenChannel – hiển thị channel bị ẩn
• VolumeBooster – tăng max âm lượng cho người dùng (max 400%)

Các bạn có thể xem thêm: Cách thay đổi Status trên Discord liên tục bằng Node.js

Câu hỏi thường gặp

Vencord là gì và nó có an toàn không?

Vencord là một ứng dụng mở rộng cho Discord, cho phép bạn thêm các plugin và theme để tùy chỉnh trải nghiệm. Về độ an toàn, cần thận trọng khi cài đặt bất kỳ phần mềm nào từ nguồn bên ngoài. Hãy đảm bảo tải xuống từ nguồn chính thức và quét phần mềm bằng phần mềm diệt virus trước khi sử dụng.

Tôi có thể sử dụng tất cả tính năng của Discord Nitro bằng Vencord không?

Không. Vencord cho phép bạn sử dụng một số tính năng của Discord Nitro, nhưng không phải tất cả. Việc sử dụng “Fake Nitro” chỉ mô phỏng một số tính năng, không phải là phiên bản Nitro đầy đủ.

Nếu tôi gặp sự cố khi cài đặt hoặc sử dụng Vencord, tôi phải làm gì?

Hãy tham khảo tài liệu hỗ trợ của Vencord hoặc tìm kiếm câu trả lời trên các diễn đàn cộng đồng. Bạn cũng có thể thử gỡ cài đặt và cài đặt lại Vencord.

Đoạn code này sẽ truy cập vào lịch sử đơn hàng Shopee của bạn, quét tất cả các đơn hàng và chi tiết đơn hàng. Sau đó nó sẽ tổng hợp dữ liệu và xuất ra một bảng chứa tất cả các đơn hàng và tổng số tiền đã chi tiêu.

Ưu điểm của Code thống kê đơn hàng Shopee:

• Tự động liệt kê tất cả đơn hàng mà không cần nhập thủ công
• Tiết kiệm thời gian so với kiểm tra từng đơn hàng
• Cho biết chính xác tổng số tiền đã chi tiêu, giúp quản lý chi tiêu tốt hơn

Code tự động liệt kê tất cả đơn hàng Shopee và tổng số tiền đã chi tiêu

Để tự động liệt kê tất cả đơn hàng Shopee và tổng số tiền đã chi tiêu, trước tiên bạn cần đăng nhập vào tài khoản Shopee trên Website.

Sau đó nhấn phím F12 (số 1) và chọn vào Tab Console (số 2) dán Code ở bên dưới vào và nhấn Enter.

Code bạn có thể Copy bên dưới hoặc Copy tại trang chính chủ của tác giả NT Tòng: https://pastecode.io/s/7cpgip63

async function getOrders(offset, limit) {
    let url = "https://shopee.vn/api/v4/order/get_all_order_and_checkout_list?limit=" + limit + "&offset=" + offset;
    var ordersData = (await (await fetch(url)).json()).data.order_data;

    var detailList = ordersData.details_list
    if (detailList) {
        return detailList;
    } else {
        return [];
    }
}
function _VietNamCurrency(number) {
    return new Intl.NumberFormat('vi-VN', { style: 'currency', currency: 'VND' }).format(number);
}
async function getAllOrders() {
    const limit = 20;
    let offset = 0;
    let allOrders = [];
    allOrders.push(
        [
            'Tên chung', 'Số lượng', 'Tổng tiền', 'Trạng thái', 'Tên shop', 'Chi tiết', 'Tiền gốc'
        ].join('\t')
    )
    let sum = 0;
    let count = 0;
    while (true) {
        let data = await getOrders(offset, limit);
        if (data.length == 0)
            break;
        for (const item of data) {
            const infoCard = item.info_card;
            const listType = item.list_type;
            let strListType;
            switch (listType) {
                case 3: strListType = "Hoàn thành"; break;
                case 4: strListType = "Đã hủy"; break;
                case 7: strListType = "Vận chuyển"; break;
                case 8: strListType = "Đang giao"; break;
                case 9: strListType = "Chờ thanh toán"; break;
                case 12: strListType = "Trả hàng"; break;
                default: strListType = "Không rõ"; break;
            }

            const productCount = infoCard.product_count;
            let subTotal = infoCard.subtotal / 1e5;
            count += productCount;
            const orderCard = infoCard.order_list_cards[0];
            const shopName = orderCard.shop_info.username + " - " + orderCard.shop_info.shop_name;
            const products = orderCard.product_info.item_groups;
            const productSumary = products.map(product => product.items.map(item => item.name + "--amount: " + item.amount + "--price: " + _VietNamCurrency(item.item_price)).join(', ')).join('; ');
            const name = products[0].items[0].name;
            if (listType != 4 && listType != 12)
                sum += subTotal;
            else
                subTotal = 0;

            const subTotalNative = _VietNamCurrency(subTotal);
            allOrders.push(
                [
                    name, productCount, subTotalNative, strListType, shopName, productSumary, subTotal
                ].join('\t')
            );

        }
        console.log('Colected: ' + offset);
        offset += limit;
    }

    allOrders.push(
        [
            'Tổng cộng: ', count, _VietNamCurrency(sum)
        ].join('\t')
    );
    var text = allOrders.join('\r\n');
    document.write('<textarea>' + text + '</textarea>');
}
getAllOrders();

Sau khi nhấn Enter, ở bên màn hình chính sẽ hiển thị 1 khung nội dung (số 3). Bạn nhấn Ctrl + A để bôi đen toàn bộ nội dung trong ô

Sau đó mở Excel lên, nhấn Ctrl + V để dán nội dung thống kê đơn hàng Shopee vào file Excel. Khi đó bạn sẽ thấy tổng thể tất cả đơn hàng đã mua hoặc đã hủy, trong đó gồm:  Tên chung, Số lượng, Tổng tiền Trạng thái, Tên shop, Chi tiết, Tiền gốc. Khi kéo xuống cuối file Excel bạn sẽ thấy được tổng số tiền đã chi tiết của mình khi mua hàng trên Shopee.

Như vậy bạn có thể biết đó hồi xưa giờ đã mua bao nhiêu đơn hàng trên Shopee và số tiền đã chi tiêu. Mình thì hơn 100 triệu rồi nên cũng lên được hạng Vàng.

Shopee đánh giá hạng thành viên theo tiêu chí sau:

1. Hạng Bạc: Người mua hàng hoàn thành 3 đơn hàng hoặc chi tiêu 3.000.000 đồng trong vòng 6 tháng.
2. Hạng Vàng: Người mua hàng hoàn thành 75 đơn hàng hoặc chi tiêu 5.000.000 đồng trong vòng 6 tháng.
3. Hạng Kim Cương: Người mua hàng hoàn thành 75 đơn hàng hoặc chi tiêu 20.000.000 đồng trong vòng 6 tháng.

Để tìm hiểu Quyền lợi của từng thứ hạng thành viên, bạn có thể xem thông tin tại trang Shopee Rewards được mô tả rất chi tiết.

Câu hỏi thường gặp

Tôi có cần cài đặt phần mềm nào để sử dụng code này không?

Không, bạn chỉ cần trình duyệt web và tài khoản Shopee.

Code này có an toàn cho tài khoản Shopee của tôi không?

Code này chỉ truy cập thông tin công khai từ lịch sử đơn hàng của bạn trên Shopee. Tuy nhiên, chúng tôi khuyến cáo bạn chỉ sử dụng code từ nguồn tin cậy.

Nếu tôi gặp lỗi khi chạy code thì sao?

Hãy kiểm tra lại xem bạn đã đăng nhập vào Shopee trên website, mở đúng tab Console (F12) và dán chính xác code vào. Nếu vẫn gặp sự cố, hãy liên hệ với tác giả code để được hỗ trợ.

Các ứng dụng chỉ cho phép một số loại tệp nhất định trên các tính năng như tải tệp lên và không cho phép các loại tệp khác như tệp .php hoặc .js vì chúng có thể cho phép kẻ tấn công tải lên các tệp độc hại trên ứng dụng. Các ứng dụng thực hiện kiểm tra đuổi file bằng phần mở rộng kép (.jpg.php) hoặc sử dụng byte rỗng trong phần mở rộng (.php%00.jpg), tên tệp (.htaccess, .config,…) và nếu chữ ký của tệp được tải lên cũng phù hợp với loại nội dung của nó.

Ứng dụng khác nhau sử dụng các phương pháp khác nhau và polyglot có thể được sử dụng để bỏ qua một số kiểm tra xác thực này.

Kiến trúc JPEG

Hình ảnh JPEG được biểu diễn dưới dạng một chuỗi các phân đoạn trong đó mỗi phân đoạn bắt đầu bằng header. Mỗi header bắt đầu bằng một số byte. Payload theo header là khác nhau tùy theo loại header. Các loại điểm đánh dấu JPEG phổ biến như được liệt kê bên dưới:

0xffd8: “Start of Image”,
0xffe0: “Application Default Header”,
0xffdb: “Quantization Table”,
0xffc0: “Start of Frame”,
0xffc4: “Define Huffman Table”,
0xffda: “Start of Scan”,
0xffd9: “End of Image”

Mỗi tệp nhị phân chứa một vài header. Chúng rất quan trọng đối với tệp vì chúng xác định thông tin cụ thể của tệp. Hầu hết các header được theo sau bởi thông tin độ dài. Điều này cho chúng ta biết phân đoạn cụ thể đó dài bao nhiêu.

Phần đầu của header hình ảnh chứa FF D8. Nếu chúng ta không nhìn thấy nó, chúng ta có thể cho rằng đây là một tệp khác. Một điểm đánh dấu quan trọng khác là FF D9 cho biết phần cuối của hình ảnh.

Để làm cho payload trông giống như một tệp JPEG hợp pháp, chúng ta sẽ thêm độ dài của header, header nhận xét, các byte rỗng vào pad và sau đó là vectơ tấn công javascript.

Giả sử vectơ tấn công là một lỗ hổng XSS */=alert(“XSS”)/* Chuyển nó thành hệ thập lục phân sẽ như thế này.

Payload trong hex:

2A 2F 3D 61 6C 65 72 74 28 22 58 53 53 2E 22 29

Chúng ta có thể sử dụng một trình soạn thảo hex để đưa javascript vào metadata của hình ảnh. Điều này hoạt động được vì các trình duyệt diễn giải code khi chúng hiển thị hình ảnh thành HTML.

Mình đã nhận được một image test.jpg và dưới đây là hexdump của test.jpg. Với sự trợ giúp của trình soạn thảo ghex, chúng ta sẽ thay thế một số ký tự hex và lưu chúng.

Như chúng ta biết FF D8 là phần bắt đầu của hình ảnh, hai byte tiếp theo đại diện cho hai byte sắp tới, 00 10 đại diện cho độ dài của tiêu đề JPEG tương đương với số thập phân là 16 byte.

Thời gian tiêm

Chúng ta sẽ đưa payload vào giữa FF E0 và FF DB. Hãy bắt đầu với 2F 2A, là đại diện hex của /*

Chúng ta vừa thay thế 00 10 trước đây bằng 2F 2A và tương đương thập phân của hex 2F 2A là 12074 byte. Vì vậy, bây giờ header hình ảnh được thay đổi từ 16 byte thành 12074 byte.

Từ ảnh chụp màn hình ở trên, chúng ta có thể thấy kích thước của payload là 18 byte, vì vậy chúng ta phải xóa các byte còn lại bằng null là 12074–16–18 = 12040 byte.

Các lệnh trên sẽ đọc test.jpg, chèn payload vào giữa 2F 2A FF DB thay đổi hệ lục phân vào bộ đệm, thêm 12040 byte rỗng và ghi nó vào tệp test_new.jpg. Bây giờ trong trình soạn thảo ghex đóng thẻ comment trước FF D9

Code to execute image as javascript:-<script charset="ISO-8859-1" src="test_new.jpeg">

Trên Firefox khi sử dụng bộ ký tự UTF-8, nó sẽ làm hỏng polyglot khi được đưa vào dưới dạng tập lệnh. Vì vậy, để tập lệnh hoạt động, chúng ta cần chỉ định bộ ký tự ISO-8859–1 trên thẻ script và nó thực thi tốt.

Và đây là khi test trên trình duyệt.

Polyglot javascript/jpeg của chúng ta đã hoạt động rồi đó.

Cập nhật: Mozilla đã sửa lỗi này trong Firefox 51 và các phiên bản sau.

Câu hỏi thường gặp

Javascript/JPEG Polyglot là gì?

Javascript/JPEG Polyglot là một tệp kết hợp cả mã Javascript và hình ảnh JPEG. Nó được sử dụng để bỏ qua các cơ chế kiểm tra loại tệp, cho phép mã độc được tải lên dưới dạng hình ảnh.

Tại sao kỹ thuật này hoạt động?

Kỹ thuật này hoạt động vì một số trình duyệt có thể diễn giải mã Javascript được nhúng trong metadata của tệp JPEG, ngay cả khi tệp được tải lên dưới dạng hình ảnh.

Có nguy cơ nào khi sử dụng Javascript/JPEG Polyglot không?

Có. Kỹ thuật này có thể được sử dụng để thực hiện các cuộc tấn công XSS (Cross-Site Scripting) và các cuộc tấn công khác. Các nhà phát triển nên thực hiện các biện pháp bảo mật để ngăn chặn việc tải lên các tệp độc hại.

Code tạo Page tự động trên Facebook

Bước 1: Đăng nhập vào Facebook cá nhân của bạn trên máy tính.

Bước 2: Nhấn nút F12 để hiển thị Developer Tool.

Bước 3: Chuyển qua Tab Console.

Bước 4: Nhấn vào biểu tượng hình tròn có dấu chéo.

Tại ô trống bên dưới Console, nhập đoạn code dưới đây vào:

Bạn thay chỗ var namepage = "Tên Fanpage sẽ được tạo ra"

var spinr = require(["SiteData"]).__spin_r;
var spinB = require(["SiteData"]).__spin_b;
var spinT = require(["SiteData"]).__spin_t;
var jazoest = require(["SprinkleConfig"]).jazoest;
var fb_dtsg = require(["DTSGInitialData"]).token;
var uid = require(["CurrentUserInitialData"]).ACCOUNT_ID;
var lsd = require(["LSD"]).token;
var hsi = require(["SiteData"]).hsi;
var namepage = "AnonyViet - Page truyền thống";
var url = "https://www.facebook.com/api/graphql/";
var data = "av=" + uid + "&__user=" + uid + "&__a=1&__req=2s&__hs=19473.HYP%3Acomet_pkg.2.1..2.1&dpr=1&__ccg=GOOD&__rev=" + spinr + "+&__s=q1oivb%3Ajceyva%3Aetcul5&__hsi=" + hsi + "+&__dyn=&__csr=&__comet_req=15&fb_dtsg=" + fb_dtsg + "&jazoest=" + jazoest + "&lsd=" + lsd + "&__aaid=&__spin_r=" + spinr + "&__spin_b=trunk&__spin_t=1682474861&fb_api_caller_class=RelayModern&fb_api_req_friendly_name=CometPageCreateMutation&variables=%7B%22input%22%3A%7B%22categories%22%3A%5B%22164886566892249%22%5D%2C%22creation_source%22%3A%22comet%22%2C%22description%22%3A%22Code Reg Page%22%2C%22name%22%3A%22" + namepage + "%22%2C%22publish%22%3Atrue%2C%22ref%22%3A%22launch_point%22%2C%22actor_id%22%3A%22" + uid + "%22%2C%22client_mutation_id%22%3A%222%22%7D%7D&server_timestamps=true&doc_id=5094699180629920";
fetch(url, {
        method: 'POST',
        body: data,
        headers: {
            'Content-Type': 'application/x-www-form-urlencoded'
        }
    }).then(response => response.json())
    .then(data => {
        const page = data.data.page_create.page;
        const pageUrl = page.url;
        const successMsg = `Tạo Page: ${namepage }  Thành Công!`;
        alert(successMsg);
    })
    .catch(error => {
        console.error('erol', error);
    });

Nếu xuất hiện chữ Promise {<pending>} thì bạn gần như thành công, chờ 1 xíu sẽ thấy thông báo như hình bên dưới

Trường hợp nếu bị báo lỗi màu đỏ VM…. ở dưới thì bạn thực hiện lại như sau:

Nhấn lại phím F12 để tắt Developer Tool đi

Nhấn vào biểu tượng Facebook ở góc trái để tải lại trang Facebook của bạn

Nhấn lại phím F12 để mở Developer Tool

Vào lại Tab Console, nhấn vào nút hình tròn có dấu gạch chéo

Khoan…

Bây giờ bạn sẽ thấy trên thanh địa chỉ là m.facebook.com hãy xóa chữ m. đi để quay lại là trang facebook.com

Lại nhấn F12 để tắt Developer Tool đi.

Tiếp tục tắt luôn Tab Facebook đang mở trên trình duyệt (Nhấn Ctrl + W)

Bây giờ bạn vào lại trang https://www.facebook.com/

Nhấn lại phím F12 để mở Developer Tool

Bây giờ lại tiếp tục nhấn vào nút hình tròn gạch chéo chỗ Console và dán Code tạo Page tự động trên Facebook vào ô bên dưới Console. Chờ một xíu nếu hiện thông báo là thành công.

Để kiểm tra Page vừa tạo bằng Code, bạn vào trang quản lý Page. Kéo xuống dưới cuối sẽ thấy Page được được tạo tự động từ Code.

Như vậy với code tạo fanpage hàng loạt bạn sẽ rất tiết kiệm thời gian khi có nhu cầu tạo nhiều Fanpage Facebook mà không cần click chuột. Code tạo Page Facebook tự động này hoàn toàn an toàn vì không gửi dữ liệu ra bên ngoài. Bạn có thể yên tâm sử dụng.

Câu hỏi thường gặp

Tôi có cần cài đặt phần mềm nào để sử dụng code này không?

Không, bạn không cần cài đặt bất kỳ phần mềm nào. Code này hoạt động trực tiếp trên trình duyệt web của bạn.

Nếu code báo lỗi, tôi phải làm thế nào?

Hãy thử làm theo các bước khắc phục sự cố được hướng dẫn trong bài viết, bao gồm tắt và mở lại Developer Tool, tải lại trang Facebook, và đảm bảo bạn đang ở trên trang facebook.com (không phải m.facebook.com).

Code này có an toàn không? Có rủi ro gì không?

Code này được cho là an toàn vì nó không gửi dữ liệu ra bên ngoài. Tuy nhiên, việc sử dụng các công cụ bên thứ ba luôn tiềm ẩn rủi ro. Hãy sử dụng thận trọng và tự chịu trách nhiệm cho hành động của mình.

Nếu bạn là người theo hệ tâm linh, có thể dùng các hình ASCII Đức Phật để đưa vào phần comment của Code như vậy, khi view code sẽ thấy hình được hiện lên mà không ảnh hưởng đến hoạt động của Website hay phần mềm.

Cách hiện hình đức Phật khi nhấn F12 trên Website

Một đích của việc nhấn F12 là để xem Source Code Website. Như vậy bạn hoàn toàn có thể đưa hình Đức Phật vào file Javascript, sau đó gọi file này lên. Do các hình bên dưới đều có dấu // ở đầu (ký hiệu comment) nên hình sẽ được hiện lên mà không ảnh hưởng giao diện của Web. Bây giờ chúng ta sẽ làm như sau:

Chọn một trong các hình bên dưới và bỏ giữa vào đoạn <script></script> là xong. Ví dụ:

<script>
//   _
//  (")
// (-"-)
//(_`/._)
</script>

ASCII Đức Phật phù hộ Code không bao giờ Bug.

//                       _oo0oo_
//                      o8888888o
//                      88" . "88
//                      (| -_- |)
//                      0\  =  /0
//                    ___/`---'\___
//                  .' \\|     |// '.
//                 / \\|||  :  |||// \
//                / _||||| -:- |||||- \
//               |   | \\\  -  /// |   |
//               | \_|  ''\---/''  |_/ |
//               \  .-\__  '-'  ___/-. /
//             ___'. .'  /--.--\  `. .'___
//          ."" '<  `.___\_<|>_/___.' >' "".
//         | | :  `- \`.;`\ _ /`;.`/ - ` : | |
//         \  \ `_.   \_ __\ /__ _/   .-` /  /
//     =====`-.____`.___ \_____/___.-`___.-'=====
//                       `=---='
//
//     ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
//            Phật phù hộ, không bao giờ BUG
//     ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Đức Phật dưới cây bồ đề

//    ---==Đức Phật ngồi dưới cây Âm Dương==---
//                         
//
//       69696969                         69696969
//    6969    696969                   696969    6969
//  969    69  6969696               6969  6969     696
// 969        696969696             696969696969     696
//969        69696969696           6969696969696      696
//696      9696969696969           969696969696       969
// 696     696969696969             969696969        969
//  696     696  96969      _=_      9696969  69    696
//    9696    969696      q(-_-)p      696969    6969
//       96969696         '_) (_`         69696969
//          96            /__/  \            69
//          69          _(<_   / )_          96
//         6969        (__\_\_|_/__)        9696
//

ASCII Phật ngồi

//⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⢀⠤⠒⠒⠢⢄⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⠀⠀⠀  ⢀⡯⠴⠶⠶⠒⠢⢇⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⠀⠀⠀  ⡎⡤⠖⠂⡀⠒⡢⡌⢣⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣷⠯⢭⣵⠑⣯⡭⢹⡎⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢻⡆⠀⢠⣤⠄⠀⣸⠇⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠸⣷⢄⣈⣟⢁⢴⠿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⠀⠀⣀⢴⠒⡝⠁⠬⠛⣚⡩⠔⠉⢻⠒⣦⢄⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⢀⢎⠁⡌⢰⠁⠀⠀⠀⠀⠀⠀⠀⢸⠀⡛⠀⡷⡀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⣀⣾⣷⣠⠃⢸⠀⠀⠀⠀⠀⠀⠀⠀⣸⠀⢹⢰⠁⢳⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⢸⡿⠟⢿⢳⡏⠀⠀⠀⠀⠀⠀⠀⢠⡟⣶⣘⢞⡀⠘⡆⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⡼⢺⣯⢹⢰⡏⠒⠒⠒⠊⠀⠐⢒⣾⣹⣸⢹⣾⡇⠀⢣⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⣏⣾⠃⠀⣼⡟⣢⣀⡠⠤⣀⡰⢋⡝⣱⣹⠇⣿⣧⣴⠸⡄⠀⠀⠀⠀
//⠀⠀⠀⠀⡏⡞⡆⢠⡇⣟⠭⡒⠭⠭⠤⠒⣡⠔⣽⡇⣂⣿⠟⠃⢀⡇⠀⠀⠀⠀
//⠀⠀⠀⠀⢧⡇⡧⢫⠃⣷⣽⣒⣍⣉⣈⡩⢴⠾⡳⢡⢸⣛⣪⡗⢴⠁⠀⠀⠀⠀
//⠀⠀⠀⠀⣼⢃⠷⣸⣤⣯⢞⡥⢍⣐⣂⠨⠅⠊⡠⢃⣟⢏⠹⣎⣆⡀⠀⠀⠀⠀
//⠀⡠⠶⠚⠛⠛⠽⢹⡟⡖⢓⠿⣝⠓⠒⠒⠒⠭⢤⠗⣯⣩⣽⣿⠷⣾⣿⢷⣆⠀
//⠜⣌⠢⢄⣀⡀⠀⡞⢡⠘⢄⠑⠨⢉⣀⠉⣀⠄⢊⠜⡸⠛⣿⡍⠉⠉⠈⢁⠁⠇
//⠈⢯⡓⠦⠤⠬⠭⣵⠀⠱⢄⠑⠲⠤⠤⠤⠤⠒⢁⡔⠁⢠⣏⣡⣤⣤⡶⠜⣻⠃
//⠀⠈⠙⠛⠒⠛⠻⠯⠕⠤⣀⣉⣓⣒⣂⣒⣒⣊⣁⣠⠔⠛⠂⠒⠛⠓⠛⠚⠉⠀

ASCII Phật pháp nhiệm màu

//
//_      `-._     `-.     `.   \      :      /   .'     .-'     _.-'      _
// `--._     `-._    `-.    `.  `.    :    .'  .'    .-'    _.-'     _.--'
//      `--._    `-._   `-.   `.  \   :   /  .'   .-'   _.-'    _.--'
//`--.__     `--._   `-._  `-.  `. `. : .' .'  .-'  _.-'   _.--'     __.--'
//__    `--.__    `--._  `-._ `-. `. \:/ .' .-' _.-'  _.--'    __.--'    __
//  `--..__   `--.__   `--._ `-._`-.`_=_'.-'_.-' _.--'   __.--'   __..--'
//--..__   `--..__  `--.__  `--._`-q(-_-)p-'_.--'  __.--'  __..--'   __..--
//      ``--..__  `--..__ `--.__ `-'_) (_`-' __.--' __..--'  __..--''
//...___        ``--..__ `--..__`--/__/  \--'__..--' __..--''        ___...
//      ```---...___    ``--..__`_(<_   _/)_'__..--''    ___...---'''
//```-----....._____```---...___(__\_\_|_/__)___...---'''_____.....-----'''
//

ASCII khuôn mặt Phật

//⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⣉⡉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⠀⠀⠀⠚⠛⠛⠛⠛⠂⠀⠀⠀⠀⠀⠀⠀⠀
//⠀⠀⠀⠀⠀⣠⣴⣶⣾⣿⣿⣿⣿⣶⣶⣦⣀⠀⠀⠀⠀⠀
//⠀⠀⠀⢠⣾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⡄⠀⠀⠀
//⠀⠀⢠⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⡄⠀⠀
//⠀⠀⣾⣿⡿⠁⠀⠈⠙⠛⠻⠛⠛⠉⠀⠀⢻⣿⣿⣧⠀⠀
//⣠⣴⣿⡿⠁⠀⠀⠀⠀⠀⣀⡀⠀⠀⠀⠀⠀⠹⣿⣿⣤⣄
//⣿⡉⠛⠁⠀⠀⠀⠀⠀⠀⠻⠃⠀⠀⠀⠀⠀⠀⠙⠛⢩⣿
//⢹⡇⠀⣤⠀⠠⣤⣠⣤⠄⠀⠀⢤⣄⣠⡤⠀⢠⡀⢠⣿⠁
//⢸⣇⠀⢻⡇⠀⠈⠉⠁⠀⠀⠀⠀⠉⠉⠀⢀⣿⠃⢸⣿⠀
//⠸⣿⠀⢸⣿⡄⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣼⣿⠀⢸⡿⠀
//⠀⢿⣆⣾⠟⣿⡀⠀⠐⠶⠶⠶⠖⠀⠀⣼⠏⢿⣦⣾⠃⠀
//⠀⠀⠉⠁⠀⠈⠻⣦⡀⠀⠀⠀⢀⣠⣾⠋⠀⠀⠉⠁⠀⠀
//⠀⠀⠀⠀⠀⠀⠀⠈⠛⠿⠶⠿⠟⠋⠀⠀⠀⠀⠀⠀⠀⠀

Hình Phật đơn giản

//       _=_
//     q(-_-)p
//     '_) (_`
//     /__/  \
//   _(<_   / )_
//  (__\_\_|_/__)
//
//       _=_
//     q(-_-)p
//     ,<___/\
//    (<_`. _/)
//   (_\_\_|_/_)

//     q(-_-)p
//     ,<___/\
//    (<_`.__/)
//   (_\_\_\_/_)
//
//     q(-_-)p
//    ,(<__/ \
//    (_\_\_\_/)

Các hình ASCII nhỏ

//   _
//  (")
// (-"-)
//(_`/._)   
//
//   _
//  (")
// (/ \)
//(_`/._)   
//
//     _
//    (-)
//  _(   )_
//  (_`/._)

Câu hỏi thường gặp

Tôi có thể sử dụng các hình ảnh ASCII Đức Phật này như thế nào?

Bạn có thể chèn các đoạn mã ASCII Đức Phật vào phần comment (bắt đầu bằng //) trong code của website hoặc phần mềm. Điều này sẽ hiển thị hình ảnh khi người dùng kiểm tra mã nguồn (nhấn F12) mà không ảnh hưởng đến chức năng của website/phần mềm.

Có ảnh hưởng gì đến hiệu năng website/phần mềm khi sử dụng các hình ảnh ASCII này không?

Không, vì các hình ảnh được đặt trong phần comment của code nên chúng sẽ không được trình duyệt xử lý, do đó không ảnh hưởng đến hiệu năng website/phần mềm.

Tôi có thể tìm thấy thêm các hình ảnh ASCII Đức Phật ở đâu?

Bài viết đã cung cấp một số hình ảnh ASCII Đức Phật. Bạn có thể tìm kiếm thêm trên internet bằng từ khóa “ASCII art Buddha” hoặc “ASCII art Đức Phật”.

Cách dùng InAppBrowser để kiểm tra trình duyệt có theo dõi bạn không?

Theo như thử nghiệm của InAppBrowser, khi dùng TikTok để mở bất kỳ trang web nào trong ứng dụng, sẽ nhập mã theo dõi có thể giám sát tất cả các lần gõ bàn phím, bao gồm cả mật khẩu và tất cả các lần nhấn. Như vậy bạn hoàn toàn có thể bị lộ tài khoản đăng nhập khi dùng TikTok, rất nguy hiểm.

Cách dùng InAppBrowser để liệt kê các lệnh JavaScript được thực thi bởi ứng dụng trên iOS:

Mở ứng dụng (trình duyệt) để phân tích:

1. Chia sẻ link https://InAppBrowser.com ở đâu đó bên trong ứng dụng (ví dụ: gửi tin nhắn trực tiếp cho bạn bè hoặc đăng lên New Feed, bình luận)
2. Nhấn vào link bạn mới chia sẻ
3. Đọc báo cáo trên màn hình, sẽ cho bạn biết trình duyệt này đang theo dõi bạn những nội dung gì

Tác giả InAppBrowser đã sử dụng công cụ này để phân tích các ứng dụng iOS phổ biến nhất có trình duyệt trong ứng dụng của riêng chúng. Dưới đây là kết quả Felix Krause đã tìm thấy.

Đối với phân tích này, tác giả đã loại trừ tất cả các trình duyệt iOS của bên thứ ba (Chrome, Brave, v.v.), vì chúng sử dụng JavaScript để cung cấp một số chức năng như trình quản lý mật khẩu. Apple yêu cầu tất cả các ứng dụng trình duyệt iOS của bên thứ ba phải sử dụng công cụ Safari WebKit.

Lưu ý quan trọng: InAppBrowser không thể phát hiện tất cả các lệnh JavaScript được thực thi, do đó có thể có sai sót xảy ra.

Ứng dụng iOS có Trình duyệt trong ứng dụng riêng

• Tùy chọn để mở trong trình duyệt mặc định: Ứng dụng có cung cấp tính năng để mở liên kết hiện được hiển thị trong trình duyệt mặc định không?
• Sửa đổi trang: Ứng dụng có đưa mã JavaScript vào các trang web của bên thứ ba để sửa đổi nội dung của nó không? Bao gồm việc thêm mã theo dõi (như đầu vào, lựa chọn văn bản, click, v.v.), đưa vào các tệp JavaScript bên ngoài, cũng như tạo các phần tử HTML mới.
• Tìm nạp metadata: Ứng dụng có chạy mã JavaScript để tìm nạp metadata trang web không? Việc này không gây ra bất kỳ rủi ro bảo mật hoặc quyền riêng tư thực sự nào.
• JS: Một liên kết đến mã JavaScript, có thể có mã khác được thực thi.

Bạn có thể click vào từng Có/Không có để xem kết quả InAppBrowser phân tích từ trình duyệt của các ứng dụng trên.

Câu hỏi thường gặp

InAppBrowser là gì và nó hoạt động như thế nào?

InAppBrowser là một công cụ do Felix Krause tạo ra để kiểm tra xem trình duyệt tích hợp trong các ứng dụng di động có theo dõi hoạt động của người dùng hay không. Nó hoạt động bằng cách phân tích các lệnh JavaScript được thực thi khi mở một liên kết cụ thể thông qua trình duyệt trong ứng dụng.

Tôi có thể sử dụng InAppBrowser trên hệ điều hành nào?

Bài viết tập trung vào việc sử dụng InAppBrowser trên iOS. Tuy nhiên, nguyên tắc hoạt động của nó có thể được áp dụng cho các hệ điều hành khác, tùy thuộc vào khả năng truy cập và phân tích mã JavaScript của ứng dụng.

InAppBrowser có phát hiện tất cả các hoạt động theo dõi không?

Không, InAppBrowser không thể phát hiện tất cả các hoạt động theo dõi. Có thể có một số lệnh JavaScript hoặc kỹ thuật theo dõi mà công cụ này bỏ sót. Do đó, kết quả chỉ mang tính tham khảo.

Làm việc trên các dự án phát triển web là cách tiếp cận lý tưởng để có được kinh nghiệm trong lĩnh vực này nếu bạn cũng quan tâm đến nó. Các kỹ năng của bạn sẽ cải thiện khi bạn thực hành và thử nghiệm với các dự án phát triển web.

5 bài tập Code giúp bạn tăng kinh nghiệm lập trình Web

1. Tạo đồng hồ

Đây là một ứng dụng đơn giản mà bạn có thể lập trình bằng HTML và CSS. Trong dự án này, bạn phải thiết kế một trang web đơn giản và sau đó cập nhật thời gian.

Để làm cho nó hấp dẫn hơn, bạn có thể thêm các tính năng bắt đầu, dừng. Ngoài ra, bạn có thể thêm chức năng báo thức, chức năng nhạc chuông cho báo thức,…

See the Pen
Clock by Abhiraj Bhowmick (@rainboestrykr)
on CodePen.

2. Ứng dụng Thời tiết/Tin tức

Tạo ứng dụng thời tiết/tin tức sẽ kiểm tra kỹ năng của bạn và trong dự án này bạn sẽ tăng kinh nghiệm lập trình Web, bạn có thể sử dụng hai API:

• Một để biết vị trí của người dùng.
• Một cách khác để tìm nạp dữ liệu thời tiết dựa trên vị trí của người dùng.

Là một người mới bắt đầu, có dự án này trong sơ yếu lý lịch của bạn sẽ giúp bạn nổi bật giữa đám đông.

3. To-do list – Danh sách công việc

Đây là một trong những dự án đơn giản và tốt nhất mà bạn có thể phát triển bằng cách sử dụng HTML, CSS và JS. Dự án này sẽ giúp bạn lưu trữ danh sách việc cần làm và nó sẽ được lưu trong bộ nhớ cục bộ của bạn, có thể được truy cập bất cứ lúc nào.

Hơn nữa, ngay cả khi bạn lưu trữ ứng dụng, dữ liệu cũng sẽ được lưu trữ trong bộ nhớ cục bộ của máy tính của người dùng để duy trì quyền riêng tư.

See the Pen
To-do app by Abhiraj Bhowmick (@rainboestrykr)
on CodePen.

4. Form – Biểu mẫu

HTML, CSS và JavaScript đều có thể được sử dụng để tạo biểu mẫu. Bạn có thể tạo ra một thiết kế tuyệt đẹp với một chút nỗ lực. Bạn có thể bắt đầu với một dự án khiêm tốn, chẳng hạn như thiết kế biểu mẫu khảo sát hoặc biểu mẫu tư vấn, tùy thuộc vào loại hình kinh doanh bạn đang bắt đầu.

Tên, địa chỉ, e-mail, ngày sinh, số điện thoại và các thông tin thích hợp khác có thể được bao gồm trong biểu mẫu. Bạn có thể gửi biểu mẫu cho bạn bè của mình và xem họ nói gì.

Các công ty ngày nay sử dụng các mẫu khảo sát để thu thập thông tin từ các đối tượng mục tiêu của họ. Ngoài ra, có một dự án trang đích trong sơ yếu lý lịch của bạn cũng sẽ là một điểm cộng.

5. Tung đồng xu

Đây là mục không mong đợi nhất trong danh sách nhưng nó có thể rất hữu ích về lâu dài. Bạn có thể tìm hiểu về cách sử dụng phương pháp ngẫu nhiên để lấy kết quả ngẫu nhiên từ một mảng các tùy chọn.

See the Pen
CoinFlip by Abhiraj Bhowmick (@rainboestrykr)
on CodePen.

Kết luận

Đây là 5 bài tập Code giúp bạn tăng kinh nghiệm lập trình Web hàng đầu. Tất cả các dự án được liệt kê đều thân thiện với người mới bắt đầu và làm việc trên chúng sẽ giúp bạn cải thiện khả năng phát triển web và nâng cao sự nghiệp của mình.

Ngoài ra, bạn cũng có thể xem top 7 trang web tốt nhất để học lập trình web tại đây.

Câu hỏi thường gặp

Tôi có cần kiến thức lập trình sâu rộng để bắt đầu các bài tập này không?

Không cần! Các bài tập được thiết kế thân thiện với người mới bắt đầu, giúp bạn học hỏi và phát triển kỹ năng lập trình web một cách hiệu quả.

Làm thế nào để tôi có thể tìm thêm tài liệu hỗ trợ cho các bài tập?

Bài viết đã cung cấp các ví dụ CodePen trực quan. Bạn cũng có thể tìm kiếm thêm tài liệu trực tuyến bằng các từ khóa liên quan đến từng bài tập.

Sau khi hoàn thành các bài tập này, tôi sẽ đạt được gì?

Bạn sẽ cải thiện kỹ năng lập trình web, xây dựng portfolio dự án và tự tin hơn khi ứng tuyển vào các vị trí liên quan.

Cách ẩn Code HTML không cho người khác viewsource

Vô hiệu hoá phím Ctrl và F12 bằng javascript

Phím F12 dùng để Mở Công cụ dành cho nhà phát triển của Chrome (Chrome Developer Tools). Chrome Developer Tools cung cấp một bộ công cụ mà bạn có thể sử dụng để xem mã nguồn và hành vi của trang web.

Phím Ctrl chủ yếu được sử dụng kết hợp với các phím khác để xem mã nguồn của web.

Ví dụ:

Ctrl + S: Nó được sử dụng để lưu toàn bộ trang web.

Ctrl + U: Nó được sử dụng để mở mã nguồn của web trong tab mới.

Bạn có thể sử dụng code này trong thẻ script để vô hiệu hoá phím Ctrl và F12.

document.addEventListener("keydown", function (event){
    if (event.ctrlKey){
       event.preventDefault();
    }
    if(event.keyCode == 123){
       event.preventDefault();
    }
});

Vô hiệu hóa nhấp chuột phải bằng cách sử dụng javascript

Bằng cách nhấp chuột phải vào trang web, nó sẽ cung cấp cho bạn tùy chọn để xem và kiểm tra mã nguồn của trang web.

Bạn có thể sử dụng code này trong thẻ script để vô hiệu hóa nhấp chuột phải.

document.addEventListener(‘contextmenu’,
event => event.preventDefault()
);

Các kỹ thuật cao cấp hơn

Hai cách trên rất tốt cho những người không rành về kỹ thuật hoặc cho một số người mới bắt đầu học lập trình.

Còn các nhà phát triển Web (chuyên gia kỹ thuật) thì sao?

Họ vẫn có thể xem mã nguồn của web bằng tiện ích mở rộng chrome, trình chặn HTML (BURP) hoặc postman.

Vậy làm thế nào để ẩn Source Code?

Bạn không thể ẩn Code HTML của mình trong trình duyệt vì trình duyệt của bạn cần mã nguồn HTML để chạy và xem trang web.

Tuy nhiên, dưới đây là một số kỹ thuật khác để giảm thiểu việc quét web hoặc sao chép mã nguồn:

• Sử dụng REACT JS để đóng gói mã nguồn của bạn ở mức tối thiểu.
• Sử dụng kết xuất phía máy chủ để thay đổi cấu trúc code theo thời gian.
• Áp dụng đạo luật bản quyền cho các hành động pháp lý.
• Cho phép chứng nhận SSL để mã hóa dữ liệu giữa phía máy khách và máy chủ.

Kết luận

Nếu bạn ẩn Code HTML trên Website, trình thu thập thông tin của Google vẫn có thể đọc code đó, nhưng một số phần nhất định, chẳng hạn như No-Follow và No-Index, sẽ cho trình thu thập thông tin biết có nên lập chỉ mục trang web hay không.

“Việc ẩn văn bản hoặc liên kết trong nội dung của bạn để thao túng thứ hạng tìm kiếm của Google có thể được coi là hành vi lừa đảo và vi phạm Nguyên tắc quản trị trang web của Google.”

Bạn có thể ẩn dữ liệu với người dùng nhưng không ẩn dữ liệu khỏi trình thu thập thông tin, nhưng giờ đây, các con bot có thể đọc tất cả mã nguồn trên trang web của bạn.

Với lại mình nghĩ rằng việc ẩn Code HTML không phải là một ý kiến ​​hay. Bạn có thể phải đối mặt với một số vấn đề về SEO trong tương lai.

Câu hỏi thường gặp

Làm thế nào để ngăn chặn người dùng xem mã nguồn HTML của tôi bằng cách nhấp chuột phải?

Bạn có thể sử dụng đoạn mã JavaScript sau trong thẻ `