الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

تحميل الملفات بشكل آمن

مغلق
بدأه إسماعيل عنجريني في 26 أغسطس 2005 · 6 رد · 541 مشاهدة · في منتدى تطوير المواقع بـ PHP
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته ...

من أكثر الأمور الأمنية شيوعاً والتي تستخدم لاختراق المواقع هي استغلال السماحيات من نوع 777 على مجلد ما من أجل رفع الصور إليه مثلاً ...

طيب كيف أستطيع أن أعطي سماحية لمستخدم معين أو المستخدم الذي يحق له الدخول على الـ cpanel الخاصة بالموقع فقط ... وهل هناك سماحيات من نوع 444 من أجل عمل ذلك ...

أرجو شرح مستفيض عن الموضوع لأهميته وشكراً لتعاونكم

#2

بالفعل اخي :) اولاً قم بتأمين سكربت الرفع حيث لا يسمح بأي طريقه من الطرق رفع غير الملفات المسموحه .

بعدها قم بعمل الطريقه الموجوده هنا http://www.el7zn.com/WebSite/articles.php?...1&show=1&id=103 و بإذن الله سوف تنتهي جميع المشاكل :)

#3

مشكور أخي على الرد السريع,,,,,,,,,,,,,,,,,,,, بس في مشكلة بسيطة إنو المخدم الذي يستضيف موقعي قام بحجب الملف .htaccess

فهل هناك طريقة أخرى غير تلك الطريقة

#4

في الحقيقه لا اعرف طريقه غيرها و لكن اطلب من مستضيفك تفعيل htaccess لان ليس من حقه حجبها حيث انها معروفه باهميتها و انها لا تشكل اي خطر على السيرفر .

او قد يكون سيرفر الويب الذي يعمل عليه ليس APACHE فـ ميزة htaccess خاصه بسيرفر ويب الـ APACHE .

حاول معرفة اسم سيرفر الويب اذا لم يكن APACHE و ابحث في موقعه الرسمي لعل و عسى ان تجد البديل للـ htaccess :)

#5

جزاك الله خيراً

بالنسبة للمخدم المستخدم هو Apache وقد طلبت من المسؤول تفعيل htaccess فرفض بحجة الأمن ... وقال لي يمكن وضع سماحيات 444 على المجلد ورفع الملفات عن طريق المستخدم الذي يستطيع الدخول إلى cpanel فكيف ذلك

#7

السلام عليكم ..

نعم اخي يمكنك رفع الملفات عن طريق الـ File Manager الخاص بالـ Cpanel بدون الحاجه إلى الترخيص 777 , اما اذا كنت تريد رفعه من خلال سكربت PHP مثلاً يجب ان تعطي الملف الترخيص 777 . :)

هذا الموضوع مغلق.

مواضيع مشابهة