f8athy

UP UP UP

هل هناك طريقة أخرى حتى ليست دلة لا ردود

هل هناك طريقة

السلام عليكم ورحمة الله وبركاته لما قمت بإستيراد العناصر من ملف xml بالطريقة التالية function plugins_data () { $open = $this->load_data("includes/plugins_data.xml"); $xml = new SimpleXMLElement($open); $this->plugins_files(); $XML_FILES = $this->XML_FILES; fo…

إذن التحقق كافي للحماية شكرا لك فعلا طريقة جيدة ولكن أضنها لن تفيدني لاني أريد زرع جزء من الصفحة في كل مرة يعني في الأول الهيد ثم الهيدر ثم القائمة ثم الموضوع ثم الفوتر كيف سأضيف كل هذه الصفحات في مرة واحدة من خلال العنوان

الآن فهمت قصدك لكن أنظر ما أريد أنا عندما جعلت هذا الكلاس فس محرك القوالب function _footer_bottom() { $file_dir21 = $path_dir."/footer_bottom.ch"; $readfile21 = @fopen($file_dir21,"r"); if (!$readfile21) { // get seting $sql_seting = @mysql_query("SELECT * FRO…

السلام عليكــم ورحمـة الله وبركاتــه ،، تم إيجاد الحل الرجاء إعطاء آراءكم من ناحية الفعالية والآمان $matches = glob("./cache/head_*html"); // قيام بجمع أسماء كل الملفات التي تحتوي على head_ ذات الاحقة html if ( is_array ( $matches ) ) { foreach ( $matches as $…

بســم الله الـرحمــن الرحيــم السلام عليكــم ورحمـة الله وبركاتــه ،، الفكرة هي لدي ملفات بالشكل الآتي "head_" . $name . ".php" مع العلم أن $name في كل مرة باسم لايمكن تحديده أنا أريد أن استعمل الدالة unlink بحيث أحذف كل الملفات الموجودة بمجلد مثلا نسميه cache…

هل تقصد $id = intval($_GET['id']); $sql = mysql_query("SELECT * FROM `connect_option` WHERE id =$id ");

آسف المشكلة لم أفهم يدويا لقد أزلت المجلد security plugin بأكمله واعتمدت على antihacker وما أردته أن أجعل فيه كل الدوال الخاصة بحماية المدخلات والمخرجات وثغرات الـ xss والروموت وقمت في آخر الملف بطلب الكلاس بالشكل التالي include_once ('../includes/system/ANTI_…

يبدوا أني لم أفهم ردك السابق وأجبتك أنا لم أفهم كيف هنا والطريقة التي وضعتها أنا هل هي جيدة ام غير كافية فإن كانت كذلك ماهي الطريقة المثلى كيف التحقق الوحيد وكيف أحميها يمكنك فحص السطور في القالب السهل إن كان عندك قليلا الفرنسية سأحاول فهمها

هل من المعقول أن تكون هذه الثغرة في القالب السهل السطر 196 //include Tag function _include($fn){ list(,, $ex,) = array_values(pathinfo($fn)); if(strtoupper($ex) =='PHP'){ include($fn); // هنا }else{ return($this->display($fn)); } } السطر 259 //load parser and …

بســم الله الـرحمــن الرحيــم السلام عليكــم ورحمـة الله وبركاتــه ،، أظن الطريقة تحل بالكلاس التالي class sec { function sec_include($virable) { foreach($_GET as $value) { if(ereg($virable,$value) or ereg("<",$value) or ereg("NULL",$value)) { exit("أنت تقوم ب…

السلام عليكــم ورحمـة الله وبركاتــه ،، شكراً لك اخي الكريم ستفيدنا حقا

السلام عليكم لم أفهم كيف يدويا أنت تعرف أني أقوم بعميلة include لمتغير في محرك البحث الذي طرحته سابق وانت تعرف أن ععد القوالب أكثر من 12 وربما أحتاجها في ملفات أخرى وهذا جعلني أجعل دالة للحماية وجدت تلك الدالة مركبه على على محرك لقواعد البيانات قمت بتركيبها فو…

يمكنني أن أضع لك الملفات وترى منطقه عملت بالمصفوفة ولكن لم تعمل مع الكلاس لا أدري لماذا تحياتي ليك شكرا سأحاول فهم تلك الدالة وأحاول تطبيقها فأنا مبتدأ هل هذه الطريقة تمكنني من استدعاء ملف معين فقط يعني أفرض أني أضفتها في CLASS وقمت بطلبها هل تنفذ نفس أمر INCL…

تحياتي ليك أخي نحن فإنتظارك

أرسلته على الخاص نعم هي هل من طريقة للحماية منها

وكيف أقدر أحميها مع العلم أني قمت بطرقة التحقق كالتالي function _include($inc) { if(isset($inc)) { include($inc); } else { die("محاولة غير شرعية"); } } ووضعت الكود في أول الملف فأختفت تلك الثغرة ودلني على وجود الثغرة هنا include($inc); برغم من اني واضع ملف فيه…

بســم الله الـرحمــن الرحيــم السلام عليكــم ورحمـة الله وبركاتــه ،، لدي هذا الدالة للحماية function security( $input ) { global $Plugin ; foreach ( $Plugin as $key => $value ) { if ($value) include($key . '.php') ; } return $input ; } قمت بفحصها ببرنامج فاحص…