ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات

23-Feb-2008, 05:28 PM

ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات

الحين هنسوي تعديل بسيط بهذا التعديل يتم منع أكواد html من عناويـن الاعلانات

وبكذا الملف بيكون آمن والحمد لله

ويتـم بالتعديل على ملفيـن فقـط لآ غيـر وبعد ذلك أستخدم الخاصيـه بأنسب ما يمكـن ..

أفتح ملـف announcement.php
في السطر 403 تقريباً .. أبحث عنـ

كود PHP:

  $postbit_obj =& $postbit_factory->fetch_postbit('announcement');

أضف تحتـه

كود PHP:

  $changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  

$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 

$post[title] = str_replace($changesomechars, $newchars,$post[title]);  

$post[title] = strip_tags($post[title]);

أعمل حفـظ .. الأن توجة ألى . forumdisplay.php

أبحث عنـ

كود PHP:

  fetch_musername($announcement);

أضف تحـتة

كود PHP:

  $changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  

$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;');  

$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']);  

$announcement['title'] = strip_tags($announcement['title']);

بذلك تكون اغلقـت منع أستخدام أكواد html في عناويـن الأعلانات فكرة أخونـا أبو محمد جزاه الله كل خيـر ac4p.com

23-Feb-2008, 08:31 PM

يعطيك العافية ابو عبدالله

وموضوع رائع جدا بالتوفيق اخوي لك ولموقعك الرائع

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

خدمات أون لاين	عارض الالوان \| صانع الميتا تاج \| صانع الاعلانات المنبثقة \| ترتيب موقعك \| البحث عن دومين \| جدول الالوان \| صانع السكرول بار \| صانع صفحة التحويل استعلام عن IP \| قياس سرعة الانترنت \| دخول CPanel & WHM \| مولد كلمات المرور لينكات
الشركات والمواقع	الشركات الرسمية \| شركات الإستضافة \| شركات التصميم \| الشركات الاعلانية \| شركات الدعم الفني \| مواقع الإعلانات التجارية \| مواقع التبادل الإعلاني لينكات
المنتديات	البرامج العامه \| تطوير المنتديات \| استايلات النسخة الثالثة \| مكتبة هاكات الجيل الثالث \| المشاكل وحلولها \| ثغرات المنتديات وترقيعها \| معرض التصاميم وبرامج التصميم \| تطوير المواقع \| لغات برمجة المواقع \| منتدى الديجي شات Digichat \| عروض البيع والشراء \| الشركات وتبادل الخبرات \| الشركات وتبادل الخبرات \| الـ VPS والريسلرات \| التقنيه و الأمن و الحماية \| السيرفرات لينكات