::: أبغي أكنسل و الغي فلتر مانع اكواد الجافا و الهتمل في النيوك كيف ؟ :::

[الغريم]

السلام عليكم

اخوان احد يعطينا الحل او الفكرة النهاائية
في النيوك لحذف فلترة الهتمل و الجافا سكربت وووإلخ
يعني مافي اي تخريب على اي نوع من اكوااد الهتمل الشائعة
كيف ؟
اتمنى توضحون الطريقة الكااملة او توفرون لنا نسخ معدله

[Mr.Dosa]

ممكن تزضح اخى الغريم وان شاء الله اقدر اساعدك

[الغريم]

؟؟؟
غريب اخي مافهمت الفكرة ؟
الفكرة هي اني ابغي احط اكواد HTML و جافا و جافاسكربت كذلك
ولكن في النيوك قد تم برمجة اكوااد تقوم بفلترتها و منعها
انا ابغي النيوك تكون قابلة لكل شيء

[الجياش]

السلام عليكم


الموضوع مفهوم ... ولكن نصيحة لا تلغي هذه الحماية لانك ستفتح باب لاختراق المجله وسيستطيع الهكر اضافة اكواد خطيرة

عموما الملف المعدل موجود بالمرفقات ... نيوك 7,7

[PHP Expert]

ستفتح على نفسك الباب للأختراق بكل سهوله,وعاده ماتكون الثغرات من نوع XSS .

[الغريم]

هذي لنسخة 7.7 امم
اوكيه هل تستطيع شرح الكواد التي يجب حذفها
لأنه فيه نسخ أخرى
فلا اعتقد اني استطيع استبدال mainfile.php لكل النسخ لأنه اساسي
شكرا لك

[الجياش]

السلام عليكم

تقريبا من السطر 82 حتى 104

foreach ($_GET as $sec_key => $secvalue) {
        if ((eregi("<[^>]*script*\"?[^>]*>", $secvalue)) ||
        (eregi("<[^>]*object*\"?[^>]*>", $secvalue)) ||
        (eregi("<[^>]*iframe*\"?[^>]*>", $secvalue)) ||
        (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) ||
        (eregi("<[^>]*meta*\"?[^>]*>", $secvalue)) ||
        (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) ||
        (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) ||
        (eregi("<[^>]*img*\"?[^>]*>", $secvalue)) ||
        (eregi("<[^>]*onmouseover*\"?[^>]*>", $secvalue)) ||
        (eregi("\([^>]*\"?[^)]*\)", $secvalue)) ||
        (eregi("\"", $secvalue)) ||
        (eregi("forum_admin", $sec_key)) ||
        (eregi("inside_mod", $sec_key))) {
                die ("<center><img src=images/logo.gif><br><br><b>The html tags you attempted to use are not allowed</b><br><br>[ <a href=\"javascript:history.go(-1)\"><b>Go Back</b></a> ]");
        }
}

foreach ($_POST as $secvalue) {
        if ((eregi("<[^>]*onmouseover*\"?[^>]*>", $secvalue)) || (eregi("<[^>]script*\"?[^>]*>", $secvalue)) || (eregi("<[^>]style*\"?[^>]*>", $secvalue))) {
                die ("<center><img src=images/logo.gif><br><br><b>The html tags you attempted to use are not allowed</b><br><br>[ <a href=\"javascript:history.go(-1)\"><b>Go Back</b></a> ]");
        }
}