Hamdan Taima

عدلي الكود الي قمتي انتي بتعديله الى الوضع السابق كما هو هكذا eval("?> <? $code ?><?php "); واذا لم يعمل , الصقي الكود كامل للملفين مرة اخرى لارى اين المشكلة تحديداً لانني جربته الكود و اشتغل عادي

استخدمي cookies لا مشكلة ان شاء الله

نغير السطر قبل الاخير الى التالي echo "die('Please contact us to purchase this script via hamdan3.com');";

جميل جداً الان فقط سنعدل سطر واحد في ملف الترخيص لكي يعمل الكود بشكل فعال في ملفات الكونفيغ نقوم بتغيير السطر die("Please contact us to purchase this script via hamdan3.com"); الى التالي echo "die('Please contact us to purchase this script via hamdan3.com');";…

اشرنا كثيراً لحماية المتغيرات من ثغرات حقن البيانات , فقط بحث بسيط وستجدين الحل

eval("?> $code <?php "); لاحظي فتح الاقواس وغلقها كود PHP يتم تنفيذه داخل الاقواس , وعندما لا نضع اقواس البداية والنهاية يتم تنفيذ نص فقط لذلك الطريقة الصحيحة هي كالتالي : eval("?> <? $code ?><?php "); وإذا ظهر خطاً حاولي التأكد من تشغيل ملف الترخيص مباشرة و ش…

ربما تود الاطلاع على هذا البلج إن http://plugins.jquery.com/fullscreen/

حماية اسم المستخدم و الباسوورد $username=mysql_real_escape_string($_POST['username']); $password=md5($_POST['password']); مع ملاحظة ان دالة mysql_real_escape_string سيتم حذفها مستقبلا ً من PHP 5.5 قمنا باستخدام تشفير MD5 لتشفير الباسوورد يجب فعل نفس الامر عند …

في ملف الاتصال نضع التالي مثلا $code=file_get_contents("www.name.com/lic.php") if($code != false) { eval("?> <? $code ?><?php "); } else { die("Could not find connection"); } في ملف الترخيص نضع اي اوامر نريد تنفيذها على السيرفر البعيد $host = $_SERVER['HTTP_HO…

لكي تعمل دالة ini_set(‘session.gc_maxlifetime’,3600); يجب وضعها قبل Session_start() ولا يمكن ان تعمل اذا كان السيرفر لا يدعم Override اي الكتابة فوق اعدادات PHP.ini لا يوجد خطر فعلا لاستخدام هذه الدالة الا ان ملف حفظ الجلسات سيكون كبير نسبياً و ستكون جدولة حذف…

هل حاولت البحث عن اجابة في المنتدى , تم الاجابة على نفس السؤال اكثر من مرة , نستخدم jQuery لعمل ذلك قم بالبحث اخي

ما الخطأ الذي يظهر لكي ؟

ولأننا نتكلم عن السيشن يرجى الحذر من Session Hijacking

يمكن الاستعان بالكوكيز , او ادا كنت تملك القدرة على تعديل php.ini يمكن تغيير القيم كالتالي مثلا : session.gc_maxlifetime = 1440 او يمكن من خلال Runtime في PHP اضافة الكود التالي ini_set(‘session.gc_maxlifetime’,3600);

امممم . لا نقوم بتوفير حلول كاملة , ولكن يمكننا المساعدة جزئيا ً

جرب التالي echo nl2br($txt);

لا اعلم ربما تزويدنا بالبلوك كاملا افضل , عموما ربما تقصدين التالي: else if($_POST['ntxt']!='') $query_Recordset1 = "SELECT * FROM mytable where Address like '%".$_POST['stxt']."%' and on_off=1";

صحيحة , مع ملاحظة وجود ثغرة SQL Injection تمكن اي شخص من الدخول تخيل أن $admin_name="admin"; و الباسوورد $pass="1' or 1='1" سكون الاستعلام كالتالي $result=mysql_query("SELECT * FROM `admin` WHERE `admin_name` = '$admin_name' AND `pass` = '1' or 1='1' and activ…

فيما مضى جربت دالة Eval وكانت فعالة جداً معي بخصوص التراخيص للبرمجيات. ولجلب النص من السيرفر البعيد نستخدم File_get_contents و دالة Eval تقوم بتحويل النص الى PHP يمكن تطبيقه على السيرفر الحامل للسكريبت اي استفسار جاهز ان شاء الله

ابتزاز لا اكثر اخي , هناك شركات كثيرة تعطيك ميزة التعديل على php.ini جودادي احدها اعتقد