???? زائر
| موضوع: احمى منتداك بغلق كود html وابعد خطوة من الاختراق السبت سبتمبر 25, 2010 4:25 am | |
| بسم الله الرحمن الرحيم اولا اخوانى هذا الهاك يوجد بالكثير من المنتديات وهو نزل من الشركة الام vBulletin.com طبعا الغانية عن التعريف اولا هذا الهاك اخوانى مهم الى درجة كبيرة جدا اولا اخوانى اهميتها تتمثل فى ان المخترقين الان يتبعون نظام html فى الاختراق وهو عبارة عن كودhtml يضعونة وهذا الكود بسيط جدا وبعض الناس يعتبرونة اختراق بس هوليس اختراق ولا شئ ولكن هو عبارة عن كود يحولك الى صفحة مكتوب فيها شوية هبل طبعا كلنا تبعنا الكثير من المواقع حدث فيها الكلام دة واستطاعة ان تتخلص منة بس هذا ممكن تحدث لديك ولن تستطيع ان تتخلص منة الا بعد فترة من البحث فالان يجب على الجميع عمل الاتى حتى لا يتعرض الى مشاكل نحن فى غناء عنها ================================== الشرح============================= افتح ملف postings.php وبحث
كود PHP:
// check if there is a forum password and if so, ensure the user has it set
verify_forum_password($foruminfo['forumid'], $foruminfo['password']);
if ($vbulletin->GPC['title'] == '')
{
eval(standard_error(fetch_error('notitle')));
}
اضف تحته
كود PHP:
elseif (preg_match('/<|>/',$vbulletin->GPC['title']))
eval(standard_error(fetch_error
افتح ملف /includes/functions_newpost.php وبحث عن
كود PHP:
$errors[] = fetch_error('register_imagecheck');
}
}
اضف تحته
كود PHP:
if (preg_match('/<|>/',$post['title']))
$errors[] = fetch_error('nohtml');
ثم اذهب الى لوحة التحكم - اللغات والعبارات - التحكم بالعبارات ثم اضف عبارة جديدة:
نوع العبارة : Front-End Error Messages Product : VBulletin اسم المتغير : nohtml نــص: ناسف، لا يمكنك كتابة HTML كود بعناوين المواضيع، الرجاء العودة لتغييره.
وبكدة نكون قد اغلقنا كود html نهائيا وباى باى لكل من يحاول التلاعب بمنتدياتنا
تحياتى
|
|