الى خبراء اومحترفين او ذوي الخبرة في برمجيات ال php والى الهاكرز الذين يخافون الله!!!

[Pal Coder]

اخي Danger_Zone

الامان لا يتم بطريقة واحدة ..

فمثلا لو انك قمت بتحصين موقعك يجب ايضا ان يكون السيرفر ذات امان عالي وهكذا ..

انت لو طبقت الخطوات السابقة التي كتبتها في ردي في الاعلى فسوف تملك امان بنسبة جيدة جدا

واليك هذه الروابط كتبها الاخ هاني جمال من منتدى زاجل

أخطاء المبرمجين الأمنية فى PHP - الحلقة الاولى

أخطاء المبرمجين الأمنية فى PHP - الحلقة الثانية

أخطاء المبرمجين الأمنية فى PHP - الحلقة الثالثة

أخطاء المبرمجين الأمنية فى PHP - الحلقة الرابعة

أخطاء المبرمجين الأمنية فى PHP - الحلقة الخامسة

أخطاء المبرمجين الأمنية فى PHP - الحلقة السادسة

ستفيدك كثيرا

[Danger_Zone]

شكرا بارك الله فيك

لكن يا أخي انا أتكلم عن البرنامج وليس السيرفر لاني غالبا وباعتبار أن لغة ال php خاليه من الثغرات في الحقيقة لم أجد موضوعا يتحدث بكل ثقة عن أساليب الأمان ففي النهاية يقول هي تؤمن برنامجك الي حد ما مما يشكل مصدر قللق دائما لكن ما اعمله غالبه في فترة تجربة اي سكريبت ان افحصها عمليا بقدر عملي

فعلا موضوع يحتاج إلى نقاش لوضع النقاط على الحروف

[Pal Coder]

اخي الكريم

اولا اعتذر عن التأخر في الرد

ثانيا :

لا يوجد لغة تؤمن لك موقعك 100% لان طرق الاختراق تتجدد وتتطور كل يوم ولغات البرمجة تتطور ولكن ليس كل يوم ينزل اصدار جديد

وانت ايضا لن تقوم بتحديث اكوادك البرمجية كل يوم اذا تتطور اللغات كل يوم

لذلك نحن نطبق تلك الطرق من اجل اكبر قدر من الحماية ولا نقول الحماية 100%

لذلك انصحك بقراءة الكثير من الدروس حول حماية الموقع وتابع كل جديد في حماية الموقع

[Danger_Zone]

أحسنت بارك الله فيك كلامك منطقي والله يستر

[Pal Coder]

تذكرت شيئ

هذه الدالة كنت ناسيها

لقد برمجتها من اجل البرامج التي اعمل بها

يمكنك الاستفادة منها وتطويرها

function FixText ($text,$type)
{
        if ($type == 0)
        {
                $text = trim(mysql_escape_string(htmlspecialchars($text)));
        }
        elseif ($type == 1)
        {
                $text = trim(stripslashes($text));
        }
        elseif ($type == 'get')
        {
                $text = trim(htmlspecialchars($text));
        }
        else
        {
                $text = trim(mysql_escape_string(nl2br(htmlspecialchars($text))));
        }

  return ($text);
} 

ولا اي دالة لم تفهم وظيفتها

php.net/functionname

او اسئل عنها

[Danger_Zone]

شكرا أخي لم أفهم إحتمالات النوع ماذا تقصد ب 0 و 1

[Pal Coder]

انا اسف للتاخر في الرد ولكن قطعت الكهرباء امس وانا اكتب الرد ..

المهم

انا وضعتها لكي اعرف اي الدوال استخدمها لانه كل موضع وله الدوال الخاصة به

فمثلا :

$page = FixText($_GET['page'],'get');

$sql = mysql_query("select * from pages where page='$page'"); 

هذه لتنقية النص القادم من الرابط

ورقم 0 هذه لادخال النصوص في قاعدة البيانات

و else من اجل ادخال نصوص المقالات

اما 1 فالصراحة نسيت لانه البرنامج لي 5 شهور عامله وهو كبير

المهم تذكرت شيئ ممكن نضيف شيئ جديد فيها

function FixText ($text,$type) 
{ 
        if ($type == 0) 
        { 
                $text = trim(mysql_escape_string(htmlspecialchars($text))); 
        } 
        elseif ($type == 1) 
        { 
                $text = trim(stripslashes($text)); 
        } 
        elseif ($type == 'get') 
        { 
                $text = trim(htmlspecialchars($text)); 
        } 
        elseif ($type == 'print') 
        { 
                $text = trim(stripslashes($text)); 
        } 
        else 
        { 
                $text = trim(mysql_escape_string(nl2br(htmlspecialchars($text)))); 
        } 

  return ($text); 
} 

الاضافة

        elseif ($type == 'print') 
        { 
                $text = trim(stripslashes($text)); 
        } 

وذلك من اجل طباعة النصوص المستخرجة من قاعدة البيانات التي قمنا بمعالجتها عن طريق هذه الدالة

يعني الغاء / من النصوص عند طباعتها


مع التحية ..

[Pal Coder]

تعديل جديد

function FixText ($text,$type) 
{ 
        if ($type == 0) 
        { 
                $text = trim(addslashes(htmlspecialchars($text))); 
        } 
        elseif ($type == 1) 
        { 
                $text = trim(stripslashes($text)); 
        } 
        elseif ($type == 'get') 
        { 
                $text = trim(htmlspecialchars($text)); 
        } 
        elseif ($type == 'print') 
        { 
                $text = trim(stripslashes($text)); 
        } 
        else 
        { 
                $text = trim(addslashes(nl2br(htmlspecialchars($text)))); 
        } 

  return ($text); 
} 

استبدلت mysql_escape_string بـــ addslashes

[Danger_Zone]

تشكر عزيزي فعلا داله قيمة سأحفظها عندي كمرجع

[alsohba]

رفع للأهمية .. أرجو إفادتي أنا كذلك و إن كانت هناك طرق أخرى فأرجو إفادتنا بها ..

[Wael is the winner]

بالتوفيييييييييييييييييييييق
ان شاء الله