السلام عليكم والرحمه بس أحبيت أستفسر أنا أعرف أن المنتديات بينت على php ولكن لا أعرف هل توجد لغه مسانده لهذه لغه يعني عمل منتدى فقط بأستخدام php وياريت أذا في كتاب يوضح أين أجد ثغرات في برمجيات php
2- هل أستطيع في لغه php عمل صفحه بمجرد دخول شخص تعمل أوامر خفيه بجهازه ورغم عنه مثلا تجميد جهااز أو ضرب الهارد لأني أسمع عن صفحات تقوم بذلك ولكن لا أعرف بأي لغه :blink: وسلامتكم
يبدوو أنه مافي ولا رد من بعد أذن الأداره سوف ارد على موضوعي لأنه يمكن راح بيجي سؤال كذا لغه php لغه قوويه جدا من حيث أنه مشتقه من لغه السي وتستطيع عمل أي شيئ بهذه لغه في مجال الويب وبخصوص كشف ثغرات برمجه منتدى php موجود في منتديات زاجل أحد الأخوان وضع دروس عن كشف ثغرات وبعتذر مره أخرى عن هذا الموضوع وسلامتكم
اخى العزيز رفقاً بالمشرفين
اى لغة Web Server Side لا يمكنك الاعتماد عليها فقط بل تستخدمها Client Side Scriting مثل Java Script او VBS او JS لعمل حيل فى ال DHTML و احياناً دمجها مع ال CSS لتقدم مزيجاً رائعاً من التاثيرات
اما بخصوص استخدامها لتنفيذ اوامر على جهاز المستخدم فلا اعتقد ان ال PHP يمكنها ذلك لان المعالجة تتم على السيرفر و ترجع بعد ذلك فى هيئة HTML يعرضها المتصفح Browser للمستخدم ربما يمكن عمل ذلك باستخدام برمجيات ActiveX لانها تحتاج لانك تنزل على جهاز المستخدم لتساعد فى عرض الصفحة
اكتشاف ثغرات ال PHP يعتمد على خبرتك البرمجية و اظن فعلاً ان الاخ هانى جمال قام بكتابة 6 مقالات فى أخطاء المبرمجين الامنية وقتها بمنتدى زاجل فى اكتشاف الثغرات بتطبيقات ال PHP
هناك ايضاً مقالتين للاستاذ الكبير John Coggeshall و هو غنى عن التعريف لمطورى ال PHP فى سلسلة مقالات عن السيكيورتى
لحفظ المقالتين الاولى و الثانية اضغظ بالزر الايمن ثم اختر Save As او Save Link As إذا كنت من مستخدمى FF
المقالة الثالثة بصيغة html تعمل كوصلة عادية
أيضاً مواضيع سيكيورتى من PHP Manula
تم تعديل هذه المشاركة بواسطة طارق إبراهيم في 21 أكتوبر 2005 في 20:45
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
لا يوجد فى عالم الويب ما يسمى بـ " لغة " تستطيع عمل كل شئ ..
على حسب احتياجات الموقع .. هناك مواقع تكتفى بـالهتمل فقط! ومنها ما يستخدم html + js +css
ومنها ما يستخدم php + js + css ومنها ما يستخدم php + html + js +css + xml .. الفكره هو وجود لغة تعمل جهة السيرفر (مثل php) والباقى client
:)
هذا الموضوع مغلق.