Ryn

كيف ادخلت معلومات المستخدمين لقاعده البيانات؟

'select secret from tablename where email='.$email بالاضافه للاستعلام تحتاج -تتصل بقاعده البيانات -تتاكد من ان $_POST['email'] تحتوي بريد الكتروني و تضع محتواها في $email -تجري الاستعلام وتطبع النتيجه الخطوات هذي تتكرر كثير ابحث عن اي مصد لتعلم PHP MySQL و ستج…

هنا انت تتاكد ان path_dir مجلد.... تأكد ايضا انه موجود في المكان الصحيح ، بشكل عام هذا ليس خطير...لان حتى ولو غير المجلد انت تكتب نفس اسماء الملفات.. لن يستطيع التاثير على برنامجك. بالعاده انا اكتب الداله باستخدام whitelist filtering بمعنى ... لو عندي مجلد /ho…

اصدار \ اعدادات mySQL

يدويا بمعنى ان جميع اوامر include تكون hard coded... فيها فقط نص بدون متغيرات نعم هذا البرنامج لايتحقق من الملفات بشكل كامل قبل فتحها.... فعلا خطر

جرب http://www.w3schools.com/Css/pr_pos_z-index.asp

.sa معناها انه عنده سجل تجاري (فقط). برأيي... تعاملي مع شركات اجنبيه، اغلب (الشركات) عندنا حتى لو عندهم مقر مجرد resellers ... وللاسف ((اغلبهم)) ماخذين الموضوع كهوايه، بمعنى ما عندهم اي تعليم اكاديمي في الموضوع. بالاضافه لكون اسعارهم عاليه جدا (لانهم resellers…

فيه اجزاء ماهي واضحه.... القائمه اللي تقارن فيها.. و كيف تستخدم md5 لكن بالنسبه للجزء الاول، عملت تجارب سريعه و لقيت حل :) ?file=../../../etc/passwd\0 \0 عباره عن NULL ما جربتها بشكل حقيقي.... لان المتصفحات العاديه ما تسمح لي... لازم استخدم Burp او شي مثله

اذا كان عندك وقت اقرأ http://www.amazon.com/Professional-Pen-Tes.../dp/0471789666/ هذا مختصر اكثر (واحدث) http://www.owasp.org/index.php/Web_Applica...tration_Testing

ممكن اساعدك هنا حتى يستفيد الجميع

-اعتقد انك فهمت قصدي ب "يدويا".... انا لم افهم كل الرد، لكن فهمت جزء منه :) -بالنسبه ل ANTI_hack // Pars6 -> remove some words ممكن تجاوزها -في sec.rar غير واضح بالنسبه لي استخدامك هنا لـ anti_hack اجزاء من الكود جيده لكن يعتمد على طريقه تعامل معها -لا اعرف اي…

كنت اعتقد انك تستخدم موقع ranking خارجي... و فهمت ان عنل refresh يحسب كل طلب كنقطه... فهمي كان جدا خاطئ :)

تقريبا اي cms ممكن يعطيك نتيجه قريبه... Joomla مثلا

نحتاج نعرف نوع المتغيرات هذي... $links_array و st

هل العمليه هذي نظاميه :rolleyes:

هذا SQL :)

f8athy: الرد الاول: لم افهم كل الرد بصراحه، لكن مما فهمت... اهم شي انك تخزن اسم الملف بشكل تلقائي في قاعده البيانات، تقرأ اسم الملف من قاعده البيانات و تعمل له include كما هو. دقق على ان تتم العمليه بدون امكانيه تاثير المستخدم عليها. الرد الثاني: هذا كلاس سيء.…

Select name From db Where name like '%XXXXX%' يبقى الاتصال بقاعده البيانات و ارسال الاستعلام بناء على نص البحث وعرض النتائج... هذا مشروح كثيييير في المنتدى وعلى الانترنت

<select size="1" name="D1" id="D1"> <option></option> <option value="http://www.google.com">google</option> <option value="http://www.hotmail.com">hotmail</option> </select><input type="button" value="GO" onclick="window.location=document.getElementById('D1').…

بالواقع هذا كله كود هتمل (الكلام) فيه كود PHP .... ما اعرف لكن اذا كنت تستخدم هذا في ملفات فاكيد عندك مشكله (عدم) وجود كود PHP