السلام عليكــم ورحمـة الله وبركاتــه ،،
عندي ملف بي أتش بي وهو محفوظ بصيغة جي بي جي على السيرفر كيف لي أن أستعرضه وأفتحه
فتح ملف بي أتش بي وهو محفوظ بصيغة جي بي جي
right click
open with
بعدها اختار اي محرر نصوص مثل النوت باد الموجود بالويندوز
الطريقة الثانية انو تغير امتداد الملف الى php او اي صغية يمكن تحريرها
hope is not a plan
----------------
الملف اريد استعراضه من الموقع
شكرا لك
just-gal كتب:هل تقصد ان تستعرض الملف باستخدام كود بي اتش بي ؟
نعم أنا عندما أدخل على الرابط يطلع لي كود البي أتش بي وهو مكتوب على صفحة أتش تي أم ل وهو غير فعال أنا أريد تفعيله
وشكرا
لا اعرف ما المقصود بسؤال الأخ ،، لكني ابحث على جواب مماثل . سأعرض مثال للسؤال :
من باب الحمايه البعض يحفظ مثلا ملف config.php بصيغة صورة أي : error.gif ولكن السكربت يقرأ البيانات ويتعامل مع الملف كأنه ملف php ويشتغل البرنامج عادي
ممكن يصير gif لان مرة كان مبرمج يعمل حماية لمنتدى عندي وغير ملف الكونفج لـ gif وكان يعمل :)
هذه ليست حمايه بل فضح !!
أن تقوم بحفظ الملف بصيغه تستطيع رؤية مصدره عن طريق المستعرض
أذا تركت الملف على سبيل المثال config.php فأنه إن قام بطلبه سيظهر له فقط ما انت تطبعه او لن يظهر له شيء وإن قام بأستعراض مصدر الصفحه فأيضاً لن يتم عرض شيء لأن السيرفر يقراء PHP ويقوم بعرض الملف كـ Html & Javascript ولكن تختفي البرمجه PHP وهذا يؤمن وفي غير ذلك عند تحويل الصيغه فسيقوم المستعرض بقراءه مباشره والسيرفر لن يعير الملف اهميه وذلك بسبب عدم تفسيره لهذه الصيغه وبذلك تعرض اي معلومات سريه كأسم القاعده والوصول اليها وبيانات الاتصال بها وهذه امور يجب ان تختفي عن الزوار .... وكل هذا يعتمد بحسب إعدادات php.ini في القراءه
الرجاء التنبه لما قلته فأي خطأ يجعل موقعك صيداً سهلاً
!!!!!
اذا كان هناك سكربت php اي انه سيكون بين
<?
?>
اولا
وثانيا تكون بصفحه بأمتداد php حتى تعمل
اما في حالة حفظ بينات عاديه اي ليست سكربت php لن ينفع ما تتحدث عنه
اي انه سيظهر
Jehazee كتب:هذه ليست حمايه بل فضح !!أن تقوم بحفظ الملف بصيغه تستطيع رؤية مصدره عن طريق المستعرض
أذا تركت الملف على سبيل المثال config.php فأنه إن قام بطلبه سيظهر له فقط ما انت تطبعه او لن يظهر له شيء وإن قام بأستعراض مصدر الصفحه فأيضاً لن يتم عرض شيء لأن السيرفر يقراء PHP ويقوم بعرض الملف كـ Html & Javascript ولكن تختفي البرمجه PHP وهذا يؤمن وفي غير ذلك عند تحويل الصيغه فسيقوم المستعرض بقراءه مباشره والسيرفر لن يعير الملف اهميه وذلك بسبب عدم تفسيره لهذه الصيغه وبذلك تعرض اي معلومات سريه كأسم القاعده والوصول اليها وبيانات الاتصال بها وهذه امور يجب ان تختفي عن الزوار .... وكل هذا يعتمد بحسب إعدادات php.ini في القراءه
الرجاء التنبه لما قلته فأي خطأ يجعل موقعك صيداً سهلاً
كلامك مضبوط 100% لان صيغة gif مفضوحة وبإمكان اي شخص حفظها وفتحها بواسطة المفكرة واستخراج ما بداخلها ،، لكن المقصد بكلامي انه لا تأتي بالبال ان يفتح صورة على انها ملف من الملفات المهمة ،، وهذي خاصة داخل الشل .. فإن المتطفل كل ما يريده هي ملفات الدخول لقاعده البيانات
كذا تمويه وليس حمايه ،، كما نه توجد تشفير زند نستطيع استخدامة بتشفير الكونفيج
MiNi.SpIdEr كتب:!!!!!اذا كان هناك سكربت php اي انه سيكون بين
<?
?>
اولا
وثانيا تكون بصفحه بأمتداد php حتى تعمل
اما في حالة حفظ بينات عاديه اي ليست سكربت php لن ينفع ما تتحدث عنه
اي انه سيظهر
أخي العزيز أنا لم أقل نص فلما تخفي نص ولكن كل ما اقوله أخفاء معلومات PHP في صيغه أخرى هذا ليس بالشيء الجيد بالنسبه لـ PHP
فلو أمتلكة السيرفر لأعطية التصريح لمستخدم واحد أو اعطه التصريح 557 وهذا سيمكنك من الحمايه أكثر لأن عند ضبط أعدادات الحمايه في السيرفر فأنك سوف ترى الحمايه الخارجيه أصبحت ممتازه ولا يمكن لاحد التسلل إلا عن طريق مستخدم فأن كان المستخدم هذا في داخل السيرفر فلن يستطيع العبث بالملف لأنك أعطيته تصريح عدم القرأه والكتابه أو الفتح وهذا ما تريده وأما جميع Others فسيقرأو الملف وهم الـ زوار من الخارج قراءه من خلف Apache وهذا يؤمن لك حمايه ممتازه دون العبث بأسم الملف أو أمتداده
الحلول كثيره للحمايه على منصة Linux ولكن من يعرف Linux