الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف أسد ثغرات الفايل انكلود ؟؟

بدأه حآمل المسك في 10 نوفمبر 2009 · 3 رد · 601 مشاهدة · في منتدى تطوير المواقع بـ PHP
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله اخواني

انا أنشأت موقع بالـ PHP لا يحتاج قواعد بيانات

وانا استعملت فيه دوال الانكلود ... بشكل معتبر

والمعروف ان الفايل انكلود تعتبر من اخطر واسهل الثغرات

استفساري هو كيف يتم سدها .. ( يعني استعملها ولا تكون ثغرات )

مع العلم اني سألت واحد مختص وقال ليغير الإتصال بها و أضف لها متغريرات مكانها

ولكني لم اعرف كيف افعهل هذا .. لذا المرجوا منكم التوضيح لي بكود

وجزاكم الله خيرا

#2
http://www.bloodspotsite.com/?id=50

CMS Sfhati , Website Generator


نظام إدارة المحتوى صفحتي ... جربه الآن 


 


small-logo.png

#3

جزاك الله خيرا .. والله انك منور مواضيع ولما اشوف ردك افرح

ولكن موقعي لا يحتوي على قاعدة بيانات ولا ملف كونفيج

+

جائني سؤال ثاني .. انا شفت موضوعك ومدونتك التي تشرح عمل موقع php من الصفر

ولكني لم اعرف معلومات القاعدة البيانات ومواصفاتها .. ارجوا ان توضح لي أكثر لأنني لم أفهم هذه العبارات :

الموقع عباره عن نظام cms بسيط يحتوي على سكريبت لإضافة وحذف وتعديل الصفحات فقط (مبدئيا) لذلك سنحتاج إلى قاعدة بيانات تحتوي على جدول للصفحات كما يلي

رقم الصفحة - المقبض (هيك ترجمتها وهيك علمونا بالكليات والجامعات فما تدققوا رجاء) - عددي 20

إسم الصفحة - حروف 50 (هذا رح يكون لينك الصفحة في القائمة مشان هيك لازم يكون طول الكلمه معقول مش سطر)

محتوى الصفحة - نص طويل (LONG TEXT)

ترتيب الصفحة في القائمة - عدد 3

مكان الصفحة - عدد 1 (هنا لتحديد مكان ظهور اللينك الخاص بالصفحة هل هو في القائمة العلويه أو السفليه أو غير ذلك -مايظهر من أصله)

صلاحية الصفحة - عدد 1 (ما أقصدة هل هذه الصفحة أكتيف أم لا )

أعتقد هذا كافي لموقع بسيط ,

سنحتاج أيضا إلى جدول المستخدم

الرقم - مقبض (شرحنا إنو هاي ترجمة الكلمه سابقا) 20 عدد

إسم المستخدم - حرف 20

الرقم السري - حرف 20

لانريد صلاحيات حاليا فقط مستخدم لدخول صفحة التحكم

وجزاك الله كل خير يا اخي الكريم

تم تعديل هذه المشاركة بواسطة حآمل المسك في 10 نوفمبر 2009 في 22:56

#4

ليس لقاعدة البيانات وملف الكونف أي دخل بما تريد

فقط عليك تظمين الملفات داخل مصفوفه أو عمل شيء مشابه بناء على كيفيه نظام موقعك ... لا يمكنني شرح أكثر من ذلك ولكن من الفكرة تستطيع الوصول إلى أفكار تتماشى مع فكرة موقعك.

اما من ناحية مطلبك قاعدة البيانات من نوع ماي سيكول وقد تم ذكر ذلك في موضوع الدرس وبنية الجداول في نفس الدرس الأول

CMS Sfhati , Website Generator


نظام إدارة المحتوى صفحتي ... جربه الآن 


 


small-logo.png

مواضيع مشابهة