كيف يتم اختراق البرنامج في PHP

مغلق

بدأه أبو ياسر الشامي في 23 أغسطس 2005 · 5 رد · 895 مشاهدة · في منتدى تطوير المواقع بـ PHP

مشاركة: واتساب X فيسبوك تيليجرام

#123 أغسطس 2005 في 13:13 صاحب الموضوع

السلام عليكم

أنا بصدد برمجة موقع عادي بلغة PHP .. وبالطبع أمر ال Security هام بالنسبة لي

ما أريده بالتحديد هو كيفية حماية الموقع من الاختراقات ...

- وما هي الثغرات البرمجية التي يمكن للمبرمج الوقوع بها مثل ( عدم التحقق من دخل المستخدم ,... ) وما إلى هنالك من أمور ..

أريدها كلها بالتفصيل الممل من بعد إذنكم

- أما بالنسبة للثغرات الغير برمجية فكيف يتم استغلاله وكيف تتم أصلاً ..

وهل صلاحيات الملفات والمجلدات لها دور في الاختراق

وجزاكم الله كل الخير

والسلام عليكم

#223 أغسطس 2005 في 16:38

أهم حاجة طالما أنك مبتدأ فلا تفكر فى موضوع الأمان وإلا تتعقد ولن تعمل أى شئ :)

الأمان يأتى فى المرحلة المتقدمة (الاحترافية) أو ممكن المتوسطه لأنه من الصعب فهم الكثير من الدروس والمصطلحات فى البداية..

أخطر الإختراقات تتم بين اللغة وقاعدة البيانات على سبيل المثال..

sql injection لو بحثت عنها فى جوجل ستجد الكثير منها ..

لا أملك وقت للتفاصيل لكن كقاعده عامة فإن كنت ستعطى تصريح لمجلد ما أو وفرت خدمه لإرفاق ملفات إلى موقعك فاحذر وتحقق من الملف المدخل :)

أكثر من 2500 كتاب ودروس

يوميات طبيب على الحدود

#324 أغسطس 2005 في 02:27

بسم الله الرحمن الرحيم

أخي الكريم .. أهم شيء لتأمن من الاختراق هو عمل تفحص على القيم التي تدخل من ال http مثل ال post vars او ال get vars .. ويوجد دروس كثيرة للتحقق من نوع البيانات المدخلة ..

مثلا اذا كان المدخل رقما عليك اضافة مثلا

$id=intval($_GET[id]);

واذا كانت بريدا الكترونيا .. عليك التحقق منها عبر استخدام بعض دوال وطرق ال php مثل ال preg وهذه الدالة رائعة جدا ومن اهم دوال السيكيوريتي .. طبعا لانها تستخدم كثيرا في عمل ملفات الحماية ..!!

أما عن كيفية عمل الثغرات .. فمنها ثغرات ال xss والتي تقوم باضافة بيانات في الصفحة تمكن في بعض الاحيان من سرقة الكوكيز !! وغيرها !!

مثلا ثغرات ال sql injection وتعتمد على استبدال قيم الاستعلام الاصلي بقيم استعلام اخر وفي الغالب عن طريق union وهذه من اكثر الطرق استخداما ..!!

يوجد طرق كثيرة وثغرات كثيرة .. لكن هذه اشهرها .. طبعا يوجد غيرها مثل ال file including وهي ان كنت تاخذ اسم لملف من ال http وتقوم بعرضه .. يمكن استخدامها في عمل ملفات من مواقع اخرى !!

أعتقد ان هذا يكفي كمختصر

وأي توضيح انا جاهز

سلام

تم تعديل هذه المشاركة بواسطة HACKERS PAL في 24 أغسطس 2005 في 02:30