Hack web Phim Heo Vibe Code trong 5 phút

Khóa học n8n & AI Agent: https://hocn8n.ai Nhớ subscribe cho mình nhe: https://bit.ly/codedaotube Mua sách ủng hộ mình: https://book.toidicodedao.com Bạn dùng AI để "vibe code" một trang web chỉ trong vài phút? Trong video này, mình sẽ demo trực tiếp trên một web tự làm để chỉ cho bạn thấy những lỗ hổng bảo mật cực kỳ cơ bản mà các app vibe code hay mắc phải: - Spam đăng ký hàng loạt vì thiếu captcha - Lộ thông tin người dùng (email, profile) dù đã "ẩn" ở frontend - Lỗi phân quyền: tự nâng cấp lên tài khoản VIP / admin chỉ bằng vài dòng chỉnh sửa - Hardcode thông tin nhạy cảm ngay trong source code - Cách hacker (và AI) tự động tìm ra những lỗi này - Và quan trọng nhất: cách phòng chống (RLS trên Supabase, set quyền ở backend, chạy security audit bằng AI trước khi ra mắt). ⚠️ Web trong video do mình tự làm và chỉ chạy trên localhost. Video mang tính giáo dục, KHÔNG phải để tấn công. Channel Tôi Đi Code Dạo là nơi mình chia sẻ những kiến thức, kinh nghiệm về ngành lập trình mà mình đạt được trong quá trình làm việc. Những kiến thức này sẽ biến các bạn từ một coder trở thành developer - lập trình viên thứ thiệt. Nhớ ghé thăm và subscribe channel để xem clip mới vào 8H TỐI T3 hàng tuần nha! Timestamps 0:00 - Giới thiệu 0:33 - Demo web "Only Heo" (vibe code) 1:32 - Vì sao app vibe code hay dùng HTML + Supabase 2:24 - Lỗ hổng 1: Spam đăng ký (thiếu captcha) 3:12 - Lỗ hổng 2: Lộ thông tin người dùng 3:50 - Lỗ hổng 3: Leo thang quyền (VIP / Admin) 5:38 - Lỗ hổng 4: Hardcode admin ở frontend 7:00 - Cách phòng chống + dùng AI để audit bảo mật 9:22 - Tổng kết Ghé thăm mình tại: Blog: https://toidicodedao.com/ Fanpage: https://www.facebook.com/toidicodedao/