الصفحة الرئيسية :: الشركات الرسمية :: شركات الإستضافة :: شركات التصميم :: الشركات الاعلانية :: شركات الدعم الفني :: شروط إضافة موقع



العودة   شبكة آرا ويب التطويرية > المواقع والمنتديات > تطوير المنتديات > ثغرات المنتديات وترقيعها
التسجيل البحث مشاركات اليوم اجعل كافة المشاركات مقروءة

رد
 
LinkBack أدوات الموضوع طرق مشاهدة الموضوع
قديم 23-Feb-2008, 05:28 PM   رقم المشاركة : 1 (permalink)

 

 

افتراضي ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات


 







ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات



الحين هنسوي تعديل بسيط بهذا التعديل يتم منع أكواد html من عناويـن الاعلانات

وبكذا الملف بيكون آمن والحمد لله


ويتـم بالتعديل على ملفيـن فقـط لآ غيـر وبعد ذلك أستخدم الخاصيـه بأنسب ما يمكـن ..

أفتح ملـف announcement.php
في السطر 403 تقريباً .. أبحث عنـ


كود PHP:
$postbit_obj =& $postbit_factory->fetch_postbit('announcement'); 


أضف تحتـه


كود PHP:
$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  
$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 
$post[title] = str_replace($changesomechars$newchars,$post[title]);  
$post[title] = strip_tags($post[title]); 

أعمل حفـظ .. الأن توجة ألى . forumdisplay.php

أبحث عنـ

كود PHP:
fetch_musername($announcement); 

أضف تحـتة


كود PHP:
$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  
$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;');  
$announcement['title'] = str_replace($changesomechars$newchars,$announcement['title']);  
$announcement['title'] = strip_tags($announcement['title']); 

بذلك تكون اغلقـت منع أستخدام أكواد html في عناويـن الأعلانات فكرة أخونـا أبو محمد جزاه الله كل خيـر ac4p.com










 

 

 

 

 

 

 

 

 

 


التوقيع



أحاسيس مسموعة

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

 

   

رد مع اقتباس
قديم 23-Feb-2008, 08:31 PM   رقم المشاركة : 2 (permalink)

 

 

افتراضي رد: ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات


 

يعطيك العافية ابو عبدالله

وموضوع رائع جدا بالتوفيق اخوي لك ولموقعك الرائع

 

 

 

 

 

 

 

 

 

 


التوقيع

منتديات شبكة آرا ويب لخدمات الانترنت
http://www.arawebserv.com


admin@arawebserv.com

 

   

رد مع اقتباس
رد


أدوات الموضوع
طرق مشاهدة الموضوع

تعليمات المشاركة
لا تستطيع كتابة مواضيع
لا تستطيع كتابة ردود
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة
الانتقال السريع إلى



الساعة الآن: 02:58 AM


Powered by  vBulletin
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
Protected by CBACK.de CrackerTracker
مجموعات Google
اشتراك في
"مجموعة العالم التقني العربي"
Arab Technical World
البريد الإلكتروني:
زيارة هذه المجموعة

خدمات أون لاين عارض الالوان | صانع الميتا تاج | صانع الاعلانات المنبثقة | ترتيب موقعك | البحث عن دومين | جدول الالوان | صانع السكرول بار | صانع صفحة التحويل استعلام عن IP | قياس سرعة الانترنت | دخول CPanel & WHM | مولد كلمات المرور لينكات
الشركات والمواقع الشركات الرسمية | شركات الإستضافة | شركات التصميم | الشركات الاعلانية | شركات الدعم الفني | مواقع الإعلانات التجارية | مواقع التبادل الإعلاني لينكات
المنتديات البرامج العامه | تطوير المنتديات | استايلات النسخة الثالثة | مكتبة هاكات الجيل الثالث | المشاكل وحلولها | ثغرات المنتديات وترقيعها | معرض التصاميم وبرامج التصميم | تطوير المواقع | لغات برمجة المواقع | منتدى الديجي شات Digichat | عروض البيع والشراء | الشركات وتبادل الخبرات | الشركات وتبادل الخبرات | الـ VPS والريسلرات | التقنيه و الأمن و الحماية | السيرفراتلينكات
  جميع الحقوق محفوظة لمنتديات شبكة آرا ويب لخدمات الانترنت © 2007