abshammeri
مشرف قسم برمجة الألعاب و مراقب عام سابق
- نجد - الرياض
- برمجة الالعاب
- كيف تتجنب هجمات CSRF
شكراً أخي ، لكن أعرف أنها هندسة اجتماعية ، لكن أحد أبسط الطرق لاستغلال هذه الثغرة هي بخداع المستخدم سواءً بهندسة اجتماعية ، أو بملف " ملغوم " وفي الغالب الطريقة الأولى أسهل .. لكن ماهي " الحلول " الأخرى التي تحل الاشكال ؟ هناك حلول ، لكن مكلفة .. في البنوك مثل…
- كيف تتجنب هجمات CSRF
أظن حتى هذه الصفحة التي تطلب التأكيد يمكن استغلالها إذا لم يكن هناك Auth key في request ؟ يمكن الأمر أصعب ، ولكن بغض النظر عن صفحات التأكيد التي تستخدم عادة في الأمور المهمة ، هناك الكثير من العمليات التي لا تحتاج صفحة تأكيد .. والتي قد تكون مهمة . في SO مثلاً…
- كيف تتجنب هجمات CSRF
تقصد post مثلاً ؟ إذا كان كذلك فالأمر سيّان* * سيّان == مثل بعض ,
- كيف تتجنب هجمات CSRF
حياك الله أخوي ، في الحقيقة لم أتعلّم هذه الفائدة إلا من خلال هذا المنتدى وبعد قراءة " تلميحة " كتبها الأخ Xacker أثناء تطوير إضافة في المنتدى . بالمناسبة / أظن أنه من الممكن أن تتخلص من هذه الثغرة لو قمت بتخزين Session id في URL وليس في Cookies .. عندها ستكون…
- كيف تتجنب هجمات CSRF
السلام عليكم ، الموضوع متداخل ما بين " تطوير تطبيقات الويب " ، وما بين " أمن المعلومات " ، و من محاسن الصدف أني لا أفقه في كليهما شيء ، ولكن لامانع من أن أدلو بدلوي .. المشكلة لو فرضنا أن اسمك الحركي هو " هاكر العرب " ، و تقوم بتطوير نظام منتديات بإسم " منتديا…
- مشكلة عندي بالـ session
ليس لدي خبرة في php ، ولكن من الخطأ أن تتأكد من صحة المدخلات الحساسة عن طريق Javascript فقط ؟ يمكن استخدام Javascript في أمور مثل : التأكد من صحة الايميل أو التأكد من طول اسم معيّن . لكن لا تستخدم Javascript للتأكد أن " كلمة المرور القديمة == الكلمة التي أدخله…
- أول نظام تشغيل عربي عالويب
الموضوع عن مشروع aCloud وليس الحوسبة السحابية :D . ما أعرفه ، الحوسبة السحابية لا تعني بالضرورة استخدام نظام تشغيل "سحابي" ، استخدم بعض التطبيقات على الانترنت وتخزين الملفات على الانترنت وبالتالي القدرة على الولوج لها من أي جهاز في العالم ، هي لب الحوسبة السحا…
- أول نظام تشغيل عربي عالويب
المشكلة أني ضعيف الآن في web dev ، فلا توجد الامكانات للمشاركة معكم .. = يبدو أن الفكرة محروقة بالفعل ، كثير من الأنظمة المشابهة ..
- أول نظام تشغيل عربي عالويب
فكرة ممتازة أخي ( كنت أفكر بها من مدة ، ولكن بإستخدام html 5 ) ، ممتاز طبعاً ، لكن هناك اقتراحات مثل : الاهتمام بالـوظائف أكثر من المظهر .. للأسف ، لم أتمكن من فتح الموقع إلا لمرة واحدة ( المرات الأخرى يستمر بالتحميل دون نتيجة ) ، ولم أتمكن من تجربة كل شيء . ل…
- أهمية خدمة العملاء
السلام عليكم . لخدمة العملاء أهمية .. طبعاً معلومة مش جديدة ، لكن الجديد أنه بالفعل المعلومة صحيحة جداً . فتقريباً عندما تمضي 10 سنوات في بناء شركة أو برنامج أو حتى لعبة صغيرة على جهاز كفّي ، فأنت حققت 10% من هدفك و بقي 90% و يتمثل في اقناع الزبون أنه يشتري من…
- إطلاق خط الرسم العثماني حفص
عملوا خط جديد وأتاحوه للعامّة من الناطقين بالعربية .. ولأنه خط عثماني و سيستخدم في رسم حروف القرآن من قبل ملايين البشر بإستخدام Word مثلاً ، فالموضوع حساس ويحتاج لمراجعات قبل اعتماده بشكل رسمي .. فخطأ في حرف هو تحريف لكلام الله .
- منحة تعلم تقنية البرمجة بدون كود عن بعد
أرى مع احترامي لكاتب الموضوع أن كلمة " منحة " كبيرة .. فهي تستخدم في برامج الماستر و الدكتوراة في الغالب .. و في الغالب الجهة المانحة تصرف 100 ألف دولار كتكاليف لهذه المنحة على الأقل . اسمح لي ، لكنك دائماً تستخدم ألفاظ كبيرة ونكتشف بعدها أنها أمور قمّة في الب…
- [ محدّث ] Playstation Network خارج الخدمة بسبب هجوم تخريبي
تم تحديث الموضوع ، من الأفضل الاطلاع على مدونة PSN الرسمية , أو قراءة الموضوع من جديد .
- من له المستقبل هل الوندوز ام اللونكس و اليونكس ؟ ولماذا؟
المعذرة أخي .. لكن الموضوع متكرر كثير ، استخدم محرك البحث وستجد الكثير من المواضيع .. أحدها وكثير منها في قسم Linux .
- موقع jsFiddle لمطوّري المواقع ، تحرير ومشاركة Codes
jsFiddle موقع جميل ، يمكن أن تستخدمه لتعمل Test لحاجة معينة في مجال تطوير الويب ( تحديداً JS + HTML + CSS ) ، والجميل أنك سترى النتائج أمامك ، يمكنك أن تختار بين عدّة JS frameworks ، وحتى يمكنك مشاركة ذلك المثال مع بقية المبرمجين .. كيف يمكن تستفيد منه ؟ يمكن …
- هام | نصيحة لوجه الله [ للطلاب و الطالبات الذين يبحثون عن مشاريع تخرج من مبرمج لايخاف الله ]
أخت عهود : = شكراً لك على حرصك وتم وسيتم شطب عضوية أي عضو " نصّاب " ، بما فيهم الأعضاء الذين ذكرتيهم ، نحن في المنتدى لا نستطيع أن نلاحق ونكتشف كل " النصّابين " ، لكن القاعدة العامة هي أن الإعلانات لاتمثل الا أصحابها .. ويجب الحذر من تحويل أي مبلغ لأي شخص لا ن…
- اواجة مشكلة في تتبع الكود
لقد تم إضافة تعليق تحت مشاركتك رقم 7 ( تحت مشاركتك ) .. :-) ، قلت أن استنتاجك صحيح إن شاء الله ..
- [مخالف - طلب حل : ]ارجو منكم مساعد غي حل هذه الاسئلة
الأخ الكريم/الأخت الكريمة السلام عليكم ورحمة الله وبركاته. مرحباً بكم في منتدى الفريق العربي للبرمجة تأسف إدارة المنتدى لغلق الموضوع وذلك لمخالفته قوانين المشاركات، فقرة طلب حل الواجبات والتمارين. قواعد طرح المشاركات /index.php?showtopic=29343 شاكرين لكم حُسن …
- [ محدّث ] Playstation Network خارج الخدمة بسبب هجوم تخريبي
إن حاولت الدخول إلى خدمة PSN ( بلايستيشن أونلاين ) ، فستخرج لك رسالة تخبرك أن الخدمة تحت الصيانة . الأمر بدأ من 20 أبريل ولا زال موجود حتى لحظة كتابة هذا الخبر ( ثلاثة أيام على الأقل ) . بدأ الأمر بعبارة أننا نقوم بصيانة . ثم اعترفت Sony لاحقاً عن طريق مدونة P…
- c++ & openGL الازرار
وعليكم السلام . في السؤال ، أنت حددت ما تريد عمله ، ولكن أين المشكلة بالظبط حتى يمكن المساعدة بشكل أفضل ، عموماً إن كنت تسأل عن رسم الزر على النافذة واستقبال أحداث click عليه : - لإنشاء زر معين ، فقط نقوم برسم مستطيل ، واكتشاف موقع مؤشر الفأرة داخله .. ثم نعمل…