ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات

23-Feb-2008, 05:28 PM

ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات

الحين هنسوي تعديل بسيط بهذا التعديل يتم منع أكواد html من عناويـن الاعلانات

وبكذا الملف بيكون آمن والحمد لله

ويتـم بالتعديل على ملفيـن فقـط لآ غيـر وبعد ذلك أستخدم الخاصيـه بأنسب ما يمكـن ..

أفتح ملـف announcement.php
في السطر 403 تقريباً .. أبحث عنـ

كود PHP:


			
$postbit_obj =& $postbit_factory->fetch_postbit('announcement');

أضف تحتـه

كود PHP:


			
$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  

$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 

$post[title] = str_replace($changesomechars, $newchars,$post[title]);  

$post[title] = strip_tags($post[title]);

أعمل حفـظ .. الأن توجة ألى . forumdisplay.php

أبحث عنـ

كود PHP:


			
fetch_musername($announcement);

أضف تحـتة

كود PHP:


			
$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  

$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;');  

$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']);  

$announcement['title'] = strip_tags($announcement['title']);

بذلك تكون اغلقـت منع أستخدام أكواد html في عناويـن الأعلانات فكرة أخونـا أبو محمد جزاه الله كل خيـر ac4p.com

23-Feb-2008, 08:31 PM

يعطيك العافية ابو عبدالله

وموضوع رائع جدا بالتوفيق اخوي لك ولموقعك الرائع

23-Feb-2008, 05:28 PM	#1 (permalink)
عضو جديد تاريخ التسجيل: May 2007 الدولة: بلاد الحرمين المشاركات: 17	ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات الحين هنسوي تعديل بسيط بهذا التعديل يتم منع أكواد html من عناويـن الاعلانات وبكذا الملف بيكون آمن والحمد لله ويتـم بالتعديل على ملفيـن فقـط لآ غيـر وبعد ذلك أستخدم الخاصيـه بأنسب ما يمكـن .. أفتح ملـف announcement.php في السطر 403 تقريباً .. أبحث عنـ كود PHP: `$postbit_obj =& $postbit_factory->fetch_postbit('announcement');` أضف تحتـه كود PHP: `$changesomechars = array('\"','\'','\|','(',')',':','&','$','<','>','"'); $newchars = array('"','\'','l','(',')',':','&','$','<','>','"'); $post[title] = str_replace($changesomechars, $newchars,$post[title]); $post[title] = strip_tags($post[title]);` أعمل حفـظ .. الأن توجة ألى . forumdisplay.php أبحث عنـ كود PHP: `fetch_musername($announcement);` أضف تحـتة كود PHP: `$changesomechars = array('\"','\'','\|','(',')',':','&','$','<','>','"'); $newchars = array('"','\'','l','(',')',':','&','$','<','>','"'); $announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']); $announcement['title'] = strip_tags($announcement['title']);` بذلك تكون اغلقـت منع أستخدام أكواد html في عناويـن الأعلانات فكرة أخونـا أبو محمد جزاه الله كل خيـر ac4p.com __________________ أحاسيس مسموعة http://www.s303s.com/

23-Feb-2008, 08:31 PM	#2 (permalink)
مدير عام تاريخ التسجيل: May 2007 المشاركات: 614	رد: ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات يعطيك العافية ابو عبدالله وموضوع رائع جدا بالتوفيق اخوي لك ولموقعك الرائع __________________ منتديات شبكة آرا ويب لخدمات الانترنت http://www.arawebserv.com/vb لطلبات الاشراف والمتابعة admin@arawebserv.com

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
طريقة عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر رد
جميع اكواد الجافا التي تحتاجها لموقعك تجدها هنا	araweb	لغات برمجة المواقع	4	01-Apr-2008 10:06 PM
[برودكت] الاعلانات الاسطورى - اضافه الاعلانات وطريقه عرضها بكل سهولة من الخيارات	هانى الشامى	مكتبة هاكات الجيل الثالث	5	06-Mar-2008 05:03 PM
احلى 3 هاكات ( الصندوق السحرى المختصر - ارسال html - هاك الاعلانات )	ArSup.Net	مكتبة هاكات الجيل الثالث	0	07-Jan-2008 04:33 PM
[ترقيع] ثغره في شريط الاهداء + ثغرة الاحصاء وشريط اخر 10 مواضيع	araweb	حماية المواقع و سد ثغرات المنتديات	0	18-May-2007 06:33 PM
[ترقيع] ترقيع ثغرات النسخ مافوق 3.6.3	araweb	حماية المواقع و سد ثغرات المنتديات	0	18-May-2007 01:03 PM

ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات

حماية مواقع ، حماية منتدى ، سد ثغرات ، حماية ، ثغرات ، ترقيع