الصندوق الماسي الاصدار الثالث product

[الدربيل]

اخوي الغالي OmanHD ياريت توضح ياغالي وابشر بالحل انشالله تعالى

[Lopez]

عندي مشكلة سابقة مالقيت لها حل

لما اضغط على تعليمات تجلي صفحة خاطئة وتطلب مني اضع تصريح للملف help.php ايش التصريح المناسب له ؟


وثاني شيء لو حاولت الون خط واجعله يتحرك من أعلى الى أسفل يطلع الكلام + كود المطلوب جنبه .

يعني الكلام يطلع فوق بس الكود ظاهر فيه

[العندليب]

مبروك

عمل جميل أخي أبو عمر ومبروك عليكم الإصدار الثالث
وليتك أعطيتني نسخه قبل طرحه
على الأقل مسألة الثغرات الأمنيه السابقه في الإصدار القديم

وأنا الاحظ أن كل الأكواد الموجوده في الهاك مأخوذه من هاك الأزرار الإضافيه
لماذا لم يتم ذكر الحقوق في هذه المسأله ؟!؟!؟! هل هو تجاهل ؟؟؟
هذا الكلام موجه لك يابو عمر وللأخ الباهووت أيضاً الذي عمل هاك مشابه لهذا الهاك وتم أخذ أكواد هاك أزرار إضافيه بالكامل فيها بدون ذكر أي حقوق في الأكواد البرمجيه وهذا ما حز في نفسي صراحه.

أضف الى ذلك وجود ثغره في زر الرساله التنبيهيه سبق ونبهنا لها قبل ذلك في الإصدار القديم وهي ثغرة XSS والله يعين اللي ركب الهاك الان بتشتغل عنده نفس الثغره.

شاهد هذا الكووود

function handle_msg(&$parser, $param1)
{

$param1_find = array('/javascript:/si', '/about:/si', '/vbscript:/si', '/&(?![a-z0-9#]+;)/si');
$param1_replace = array('javascript<b></b>:', 'about<b></b>:', 'vbscript<b></b>:', '&amp;');
$param1 = preg_replace($param1_find, $param1_replace, $param1);
$param1 = preg_replace('@<[\/\!]*?[^<>]*?>@si','',
$param1);
$html = '<script LANGUAGE="JavaScript"> alert("'.$param1.'")</script>';
return $html;
} 

أين التشييك على علامة '
أعتقد وضحت لك الصوره

موفق

[الدربيل]

العندليب هنا يالف الف مليون مرحبا ياغالي والله ابرك الساعات مرورك ياغالي على عملي المتواضع

انا كنت برسلك ياغالي ولما خبرتني انك مسافر قلت وين اقلق الرجال واخرب عليه ونسته على العموم يابعدي مانستغني عنك

ولاخلا ولاعدم والله يثيبك على ماتقدمه لاخوانك من خدمه

اخوك ابو عمر

[العندليب]

المعذره عدلت على الرد بعد أخذ النسخه وهلا بيك يابو عمر

[البرق1]

اقول اخوي الدربيل ليه ما ترد على استفساراتي جزاك الله خير

[الدربيل]

اخوي البرق هاك يو الي الاحظه ان الاغلبيه يرغبونه للاداره فقط ولااضفته ياغالي للهاك



اخوي العندليب العين ماتعلى الحاجب يابعدي وانت الخير والبركه وانت مرجعنا بمثل هالامور ياغلاي

الحقيقه انت عارف اني توقفت فتره عنه وكلمني الاخ الباهوت واخذت منه بعض الاكواد الي اضفت عليها وعدلتها

وهي منك ياغالي خصوصا الخاصه بالفلاش وغيرها

والي ينكر هذا ظالم نفسه يابعدي

ولااستغني عنك ياغالي بترقيع الثغره عشان ننزله معدل باسمك

اخوك الصغير ابو عمر

[البرق1]

مشكور اخوي على الاجابة

أصلا معي صندوق الياسي وشغال تمام والآن موقعي مشغل السيف مود وكاتمني كتم الله لا يوريك
مو قادر اعمل باك أب على الموقع يرفض الاكمال لذلك متوقف عن العبث بالمنتدى
وانتظر الفرج يمضي وقت حق فلوسي وانتقل ان شاء الله لمستضيف أجنبي فالعرب لابد أن يضع لك مطب
عموما صندوقك المطور جربته وعجبني على السيرفر الشخصي وجاري تجربة أهم ما فيه
بقي الاخفاء وهذا معروف استعصى على العلماء في النسخة الأخيرة .

وتأكد بأني من المتابعين لأعمالك المميزة والانسان عندما يصعد يستخدم درج مفتوح للجميع
عندما يتوقف الباني الأول يبقى الذكر للثاني لكن الأول يبقى منشيء درجات أولى ثانوي

مع تحياتي لأغلى عندليب مر في سوالف

[الباهوت]

مبروك

عمل جميل أخي أبو عمر ومبروك عليكم الإصدار الثالث
وليتك أعطيتني نسخه قبل طرحه
على الأقل مسألة الثغرات الأمنيه السابقه في الإصدار القديم

وأنا الاحظ أن كل الأكواد الموجوده في الهاك مأخوذه من هاك الأزرار الإضافيه
لماذا لم يتم ذكر الحقوق في هذه المسأله ؟!؟!؟! هل هو تجاهل ؟؟؟
هذا الكلام موجه لك يابو عمر وللأخ الباهووت أيضاً الذي عمل هاك مشابه لهذا الهاك وتم أخذ أكواد هاك أزرار إضافيه بالكامل فيها بدون ذكر أي حقوق في الأكواد البرمجيه وهذا ما حز في نفسي صراحه.

أضف الى ذلك وجود ثغره في زر الرساله التنبيهيه سبق ونبهنا لها قبل ذلك في الإصدار القديم وهي ثغرة XSS والله يعين اللي ركب الهاك الان بتشتغل عنده نفس الثغره.

شاهد هذا الكووود

function handle_msg(&$parser, $param1)
{

$param1_find = array('/javascript:/si', '/about:/si', '/vbscript:/si', '/&(?![a-z0-9#]+;)/si');
$param1_replace = array('javascript<b></b>:', 'about<b></b>:', 'vbscript<b></b>:', '&amp;');
$param1 = preg_replace($param1_find, $param1_replace, $param1);
$param1 = preg_replace('@<[\/\!]*?[^<>]*?>@si','',
$param1);
$html = '<script LANGUAGE="JavaScript"> alert("'.$param1.'")</script>';
return $html;
} 

أين التشييك على علامة '
أعتقد وضحت لك الصوره

موفق

أخوي العندليب في البداية الحمدلله على السلامة وان شاء الله تكون انبسطت بسفرتك
الله يهديك أخوي عندل انا لم أخذ اي كود من هاك الأزار الإضافيةيختص بـbbcode الي أنت برمجته للنسخ القديمة
أنا أخذته من هاك الأزرار الإضافية الي طوره اخوي جريح وانا اعترف اني لم اذكر حقوق جريح في تلك الفتره دون قصد وحلت المشكلة مع جريح ولولا هذه المشكلة لما تعرفت على هذا الإنسان الذي أعتز بصداقته
هذا موضوع الصندوق الي طرحته http://www.swalif.net/softs/showthread.php?t=130514
راجعه وبتشوف هل كلام صحيح !!
أستغرب من كلامك اخوي عندل يعلم الله اني لك معزه ولا اسمح لنفسي هضم حقوقك يا استاذي
وبعد استغرب اني في يوم من الأيام اعطيتك البلوق الي عملته وقلت لك شيك عليه وذكرت اني بنزل اصدار خالي من الثغرات وبذكر اسمك واسم جريح بعدها كلمت اخوي ابو عمر الله يحفظه وقلت له ما اقدر اكمله وانت اولى به وصاحب الهاك وحصل هذا وقلت له قبل لاتنزله عطه عندل يشييك عليه لكن علمت بعدها انه انت مسافر ومشغول وصار الي صار أتمنى ان تسامحني ان أخطأت فكل ابن آدم خطاء .
تحياتي الباهوت

[جريح الحب]

عمل رائع اخوي ابو عمر

لكن انا بكل صراحة شرهان عليك اخوي ابو عمر
انت تدري اني قطعت مشوار بتطوير هاك الازرار الاضافية
من سد للثغرات ومزاية جديدة

وها انا اشوف نسخة طبق الأصل من هاكي
مع ازرار جديدة

الله يهديك اخوي بعمر
يعني لا تعبي ولا تعب العندل ولا ابو عقيل ذكر بالهاك

[الدربيل]

اخوي جريح الحب يعلم الله ياغالي اني لم اطلع على اكود الازرار الاضافيه وكنت منشغل بامور كثيره عن تطوير الهاك

لكن اطلعني الاخ الباهوت على تعديلات اجراها عليه واخبرني مادار بينكم وكملت ماقام به فقط

وانتم ياغالي والاخ عندل وباعقيل الخير والبركه واكرر اعتذاري على اللبس الحاصل

اخوك وجارك ابو عمر

[mo3tasem]

تسلم ايدك اخوى الدربيل بس انا عندي مشكلتين
اول مشكلة ان الوجة التعبيريه او الابتسامات مش بتشتغل وانا شارح المشكلة هنا بالتفصيل وما حد اعطانى جواب
http://www.swalif.net/softs/showthread.php?t=151852
الاوجة باينه وكل حاجه انما ادوس عليها ما يجيب شئ فى الموضوع ولا العرض ولا حتى لما اقف على وجة منهم يجيب لى اليد البيضا دي
والمشكلة التانية ان التصوص المتحركة جميعها لا تعمل عندي بيجيب لى بدالها الكلمة دي مهما كان الكلام اللى كاتبه
%1$s
وهية اللي بتتحكرك بدل الكلام

[العندليب]

حملت النسخه من جديد يابو عمر واراك الى الان لم تذكر الحقوق.

إذا كان نسيان ذكر الحقوق خطأ فأتمنى أن أرى التصحيح في ملفات النسخه التي وضعت روابطها وخصوصا ملف البرودكت.

وتذكر أنني متابع وكل يوم أقوم بتحميل ملفات النسخه.

موفق

[جريح الحب]

ما زلت انتظر اخوي بو عمر

[الدربيل]

تم التعديل وكلمة الاخ عندل على المسنجر بخصوص اللبس الحاصل

والله الموفق