SIFE

<?php echo "<form action=\"insertresult.php\" method=\"POST\"> <p align=\"justify\"><input type=\"text\" name=\"email\" size=\"34\"></p> <input type=\"submit\" value=\"إرسال\" name=\"B3>\" </form>"; ?> التعديل الثاني : <?php echo "ALI"; echo $_POST['email']; ?…

كيف فتحته و لم تجد أي drive هنا التناقض . جرب partition magic و من ثم إختر القرص المراد إظهاره بعدها قم بتعيين نظام الملفات عليه إما Fat32 أو Ntfs .

إما أن هذا قمة الظلم أو أنهم يمازحونك ،إن بقت هذه المشكلة أنصحك بتبديل السيرفر .

ركز في الكود لتجد أني وضعت مصفوفة للإمتدادات المسموحة .

جرب الدخول إلى لوحة تحكم الموقع لعلها تفيدك في حماية مجلد أنت تختاره .

جرب الآتي : copy($_FILES['file']['tmp_name'],/$_FILES['file']['name']); أو : copy($_FILES['file']['tmp_name'],files/$_FILES['file']['name']); لاتنسى أن تعطي التصريح 777 للمجلد files .

هذه تقوم بحماية الموقع من بعض الثغرات كحقن الإستعلامات و XSS . htmlspecialchars : مهمتها تعطيل أكواد HTML . addslashes : إضافة \ قبل كل ' و " لأن MYSQL تعبرهما نهاية لكل إستعلام . trim : تقوم بحذف بعض الرموز من بداية أو نهاية الجملة مثل tab \tو سطر جديد n\ .

ماذا تريد أن تتخصص أولا .

هل تم تصميم لوحة تحكم للموقع .

بعد التصحيح : $db = mysql_select_db("daffah",$connect); من المفروض أن تضع مقبض الإتصال : $result = mysql_query("SELECT * FROM user_name", $connect); هنا لم أعرف ماذا تقصد و لكن عند وضع العلامة ! فإنها تأثر على الذي بعدها فقط . if(!$name&&!$pass&&!$mail) إن شاء…

أخي نور أنت على حق حدثت لي مشكلة مع 4shared حيث قمت برفع ما يقارب 1 جيجا من الكتب لكي أجعل روابطها في المنتدى لأفاجأ برسالة من المركز تخبرني أن بعض محتوياتي غير قانونية فقاموا بتعطيل الدخول إلى المجلد الخاص بي .

أظنها كذلك .

<? header("Content-type : application/pdf"); header('Content-Disposition: attachment; filename="up/sql_inj_01.pdf"'); ?> السطر الأول لإخبار المتصفح عن نوع الملف أما السطر الثاني و الذي يحتوي على الدالة Content-Disposition فهو لإجبار المتصفح على إظهار نافذة حفظ…

أصبحت مشكلة في منتدانا و هي أن الموضوع يبدأ بنقاش لينتهي بمشادات و جدال حتى أصبح البعض يخرج من المشاركة في الموضوع .

</a><a href=""> وضح أكثر في المرة القادمة .

عندي طريقة لا تختلف عن طريقتك كثيرا و هي كالآتي : 1 /_ نعرف مصفوفة تحتوي على الإمتداد الذي نريد السماح به $types=array('.rar','.zip','.jpg','.png','.gif','.doc','.pdf'); 2 /_ من إسم الملف سنأخذ الإمتداد فقط و ذلك بمساعدة الدالة strrchr التي تأخذ الحروف الموجود…

نعم .

جرب البحث في هذا الموقع http://www.phpclasses.org/ توجد كلاسات تفي بالمطلوب .

هل لك أن تكتب بالعربية الفصحى حتى نستطيع فهمك .

توجد لكن في الأخير هي من أصل جافا سكربت أو فلاش .