الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

ثغرة Xss خطيرة وبدها حل

بدأه memem في 30 يونيو 2009 · 1 رد · 374 مشاهدة · في منتدى تطوير المواقع بـ PHP
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته

اخواني اعضاء هذا الصرح العظيم

انا سجلت هنا ووضعت استفساري عندكم لاني اعلم انه ما شاء الله هنا في خبراء كثير

وبامكانهم الاجابة على استفساري

المشكلة هي انه انا ببرمج سكربت بلغة php

وبرمجت تحت الهيدر مكان لاعلانات جوجل ادسنس حيث ان كود الاعلان يتم حفظه في حقل في القاعدة البيانات

ثم اعمل استعلام وبطبع الاعلان تحت الهيدر

لما نعمل echo $row[ads];

هذي فيها ثغرة xss

مع العلم لو حطينا دوال الحماية مثل strip_tags بتخرب الكود وما بعود بشتغل

ونفس الاشي htmlspecialchars كمان بتخرب الكود

عشان هيك

ارجو من الخبراء طريقة اقدر فيها اطبع الكود الخاص بالاعلانات بدون ثغرات xss

#2

في موضوع يتحدث عن الثغرات أرجو أن تضع موضوعك فيه لييصبح الموضوع ثري ويمكن لآي شخص الرجوع له دون قراءه ألف موضوع

CMS Sfhati , Website Generator


نظام إدارة المحتوى صفحتي ... جربه الآن 


 


small-logo.png

مواضيع مشابهة