@ Loki : đó thấy chưa, lúc đầu mình nói set Allow = Deny là vậy đó - nhưng vậy thì ko full tính năng :-o