[ترقيع] - سكربت القران الكريم ( برمجة خالد ممدوح )

[زاهي الشوق]

نعم نريد السكربت من فضلكم .

[ابو سلطان]

جزاك الله خير اخوي

الله يجعل عملك هذا في ميزان حسناتك

[WayheK]

يالعندليب ياليت ترفق السكربت كامل بعد التحديث

[العندليب]

اخواني يامن تسألوني عن النسخه الكامله

النسخه التي قمت بترقيعها ينقصها فقط ملف الـ SQL .
عليكم فقط بتحميل ملف الـ SQL من موقع المبرمج الاخ خالد ممدوح.
vbzoom.com

موفقين

[WayheK]

عندل اي واحد انزل فيه اصدارات واجد
http://www.vbzoom.com/vz/forum.php?U...inID=25&Page=1

[العندليب]

عندل اي واحد انزل فيه اصدارات واجد
http://www.vbzoom.com/vz/forum.php?U...inID=25&Page=1

تفضل هنا رابط النسخه التي بها ملف الـ SQL
خذ منها فقط ملف الـ SQL
http://www.vbzoom.com/quran/holy-book.tar.gz

موفقين

[biro]

شاكرين لك جدا اخوي

انت شخص مميز و خدماتك الي تقدمها للي طلب و الي مايطلب الكثير يقدرونها و يشكرونك عليها

بالتوفيق

[hzoom.net]

السكربت لا يحتوى على اى اكواد
Update
بالتالى لا يمكن التعديل على نص القرآن الكريم اطلاقا

اما معرفة مسار السكربت او مسار الهوم فهذا لا يمثل اى نوع من الثغرات .. الله اما إلا اذا كان السيرفر نفسه غير آمن

كذلك تمرير متغيرات ليست لها اى تأثير على على من يمرر المتغير اى سوف يقوم الزائر بتغيير شكل العرض لنفسه فقط

تحياتى
----------
خالد ممدوح (مبرمج السكربت)

[العندليب]

السكربت لا يحتوى على اى اكواد
Update
بالتالى لا يمكن التعديل على نص القرآن الكريم اطلاقا

اما معرفة مسار السكربت او مسار الهوم فهذا لا يمثل اى نوع من الثغرات .. الله اما إلا اذا كان السيرفر نفسه غير آمن

كذلك تمرير متغيرات ليست لها اى تأثير على على من يمرر المتغير اى سوف يقوم الزائر بتغيير شكل العرض لنفسه فقط

تحياتى
----------
خالد ممدوح (مبرمج السكربت)

أهلين بالأخ الكريم

في البدايه أحيك بتحية الإسلام
السلام عليكم ورحمة الله وبركاته

لا أدري هل هذا الكلام صادر من مبرمج يفهم البرمجه أم منك ولكن سأعتبر أنه منك وسأرد عليك بالرد العلمي المقنع إن شاء الله.

ذكرت في كلامك أن السكربت لا يحتوي على تعليمات UPDATE وأنا سأوضح لك بالدليل العلمي أنه يحتوي على تعليمات أخرى غير الـ UPDATE أيضاً.

بسم الله أبدأ
في البدايه سأوضح لك إحدى ثغرات الـ UPDATE التي أنكرتها

قم بفتح سكربت quran.php وأبحث عن السطر التالي:

if ($ShowByPartNo==1) {$Sql = "select * from quran where PartNo=$PartNo order by QuranID ASC LIMIT 1";}
if ($ShowBySuraNo==1) {$Sql = "select * from quran where SuraNo=$SuraNo order by QuranID ASC LIMIT 1";}
if ($ShowByVerseNo==1) {$Sql = "select * from quran where SuraNo=$SuraNo and VerseNo>=$VerseNo order by QuranID ASC LIMIT 1";}
if ($ShowByQuranID==1) {$Sql = "select * from quran where QuranID=$QuranID order by QuranID ASC LIMIT 1";}
        
$Result = mysql_query($Sql); 

السكربت بعد بدايته ودخوله في الأسطر السابقه يقوم بإختبار قيمة المتغير $ShowByPartNo بقيمة 1
فإذا تحقق هذا الشرط قام بوضع قيمه لمتغير $Sql
فإذا لم يتحقق هذا الشرط ذهب للشرط التالي ويختبر قيمة المتغير $ShowBySuraNo بقيمة 1
فإذا تحقق هذا الشرط قام بوضع قيمه لمتغير $Sql
فإذا لم يتحقق هذا الشرط ذهب للشرط التالي ويختبر قيمة المتغير $ShowByVerseNo بقيمة 1
فإذا تحقق هذا الشرط قام بوضع قيمه لمتغير $Sql
فإذا لم يتحقق هذا الشرط ذهب للشرط الأخير واختبر قيمة المتغير $ShowByQuranID بقيمة 1
فإذا تحقق هذا الشرط قام بوضع قيمه لمتغير $Sql

السؤال المهم هنا
إذا لم يتحقق أي من هذه الشروط الأربعه ماذا سيحدث ؟

سيدخل السكربت الى استدعاء دالة mysql_query التي بدورها تقوم بتنفيذ الجمله الموجوده بداخل متغير $Sql !!!

لحظه!!
في أي مكان في السكربت تم إدخال قيمه لمتغير $Sql ؟؟

لا يوجد !!!!!!!

إذن سأستطيع أن أستدعي السكربت بإعطاءه قيمه لمتغير $Sql

مثال على المصيبه التي أنكرتها:

quran.php?Sql=select version() as SuraName

لاحظ أنني أدخلت جمله عن طريق متغير $Sql للقاعده
وهي بسيطه جدا وعملها أنها تقوم بالاستعلام عن اصدار الـ Mysql وتضع القيمه في متغير اسمه SuraName .
طيق بنفسك وشاهد النتيجه

سأسألك الان وجاوبني

لو أدخلت قيمه أخرى غير الـ Select هل ستنفذ أم لا ؟؟

إن شاء الله إقتنعت بهذه المصيبه

ملاحظه
لم أناقشك في المصائب الأخرى الموجوده داخل متغير $Sql المعرفه داخل الشروط السابقه

موفق

[العندليب]

يرفع للأخ hzoom.net

[جريح الحب]

السكربت لا يحتوى على اى اكواد
Update
بالتالى لا يمكن التعديل على نص القرآن الكريم اطلاقا

اما معرفة مسار السكربت او مسار الهوم فهذا لا يمثل اى نوع من الثغرات .. الله اما إلا اذا كان السيرفر نفسه غير آمن

كذلك تمرير متغيرات ليست لها اى تأثير على على من يمرر المتغير اى سوف يقوم الزائر بتغيير شكل العرض لنفسه فقط

تحياتى
----------
خالد ممدوح (مبرمج السكربت)

الاعتراف بالحق فضيلة وانا اخوك

[النهدي]

مبدع يالعندليب ... صراحة إثبات واضح لامكانية إستدعاء السكربت بإعطاءه قيمه لمتغير $Sql ...

مشكور على التنوير يا بو الشباب ....


اتمنى منك اخي العزيز مراسلتي على البريد
4aden@4aden.com
في لك عندي شغلة بـ $

[Estad]

قمت بالترقيع أحد المواقع
وظهرت لي مشكله وهي ان القرآن اصبح لا يظهر


جميع السور لا تظهر

[العندليب]

قمت بالترقيع أحد المواقع
وظهرت لي مشكله وهي ان القرآن اصبح لا يظهر


جميع السور لا تظهر

بأي ملف كانت المشكله؟
وهل حدثت معك في هذا الموقع فقط ؟

[خالد]

ممكن الملف كامل بالتحديث الله يرضا عليكم