سلبيات حظر الكلمات الممنوعه وها

[الدربيل]

حظر ومنع بعض الاكواد ليس حل فعلي للحمايه بل له سلبياته على بعض الهاكات وعدم عملها
وفيه كلمات مهمه جدا لعمل صناديق الادوات والتنسيق مثل الشعر والاطارات والالوان وغيره
ولم تقم الشركه الام بحظر هذه الكلمات وهذا دليل عدم خطورتها ولكن بعض الاخوان يحظرها من باب الحيطه والحذر

بعض العبارات المهمه لعمل تنسيقات النصوص والشعر وغيره ولن تعمل المزايا وهذه الكلمات محظوره

قم بالبحث عن هذه العبارات في العبارات الممنوعه وشيلها وهي كالتالي


script
Java
javascript
document
alert
filter
text
decoration
align
cookie
href

هذي لو حظرتها لن يعمل منسق الشعر اطلاقا ولاكثير من مزايا الصندوق الماسي والازرار الاضافيه ولا السحري

طبعا بعض اصحاب المنتديات حاظرها وهو حر بالتصرف لانه مايستخدم اي صندوق ادوات او منسق الشعر وفي موقع الشركه ليست محظوره وهذا دليل عدم خطورتها

وعلى قولة المثل الباب الي ماتستخدمه صكه بالقفل <<< ---- مدري من طلع هالمثل

اجتهد بعض الاخوان وانشالله انه مأجور لانه قدم نصيحه لان بعض الهاكات الي تشغل الـhtml تعتمد على مثل هذه العبارات بالتخريب لكن الحل مو انا نمنعها بل الحل هو انا نعدل الهاكات الي منها الخطوره والحمد لله هي قرابة اربع هاكت وتعدلت مثل الاحصائات وعشر مواضيع والاهداءات

حلول لبعض الهاكات الي عن طريقها صارت المشاكل هذه الايام

الحل الاول ركب صندوق العشر مواضيع للاخ الباهوت
http://www.swalif.net/softs/showpost...4&postcount=59

الحل الثاني ركب الاحصائات الشامله المرقعه من الاخ مرسى الامارات من الرابط التالي
http://www.marsauae.com/vb/attachmen...8&d=1157385499

الحل الثالث ركب الاهداءات المرقعه للاخ جريح من الرابط التالي
http://www.swalif.net/softs/showthread.php?t=154873

والله اعلم وصلى الله على نبينا محمد
اخوكم ابو عمر

[FLASHFP]

الله يجزاك خير والمشكلة بعد ماتوقفت على الصندوق فقط
بل على الدروس
ففي كلمات بحاجه لها مثل
script
Java
javascript
filter
text

وهناك الكثير وفكرت في عملية استبدال الكلمة او الكود في صورة مثل الابتسامات
ولكن تبقى الخطورة في العناوين
فلو شخص جزاه الله خير يسوي لنا هاك استبدال الكلمة بكلمة تحددها انت كان تطلع حلوة بدل النجوم
لاننا في الدروس بأشد الحاجة لهذي الكلمات.. وجزاكم الله كل خير

[Sc®iPt]

سلمت يداك يالدربيل


كفيت ووفيت .. ليس هناك داعي لأيقاف الكلمات الحل في الهاكات .. وطرقيعها



وفقك الله وجعله في ميزان حسناتك قول آمين


تقبل مروري ^-^

[vbstyle]

بارك الله فيك أخي أبو عمر ..

[زائرalkorsan.net]

سلمت يداك اخوى الدربيل ابو عمر

[Ajwde]

الله يعطيك العافيه أبو عمر وسلمت أياديك .

ومشكور ماقصرت .

[BH30]

بارك الله فيك

ولكن اهم كلمه يجب ان تمنع META

[عبد الله هُربي]

جزيل الشكر ..

وبارك الله فيك ..

[hagryyy]

الله يعطيك العافيه ماقصررررررت والله

[سطام سعد]

الله يجزاك خير اخوي الدربيل

[© بندر ©]

بارك الله فيك .. فعلاً امر مهم ..

عاد لايفوتك

<<<< جا يوم وعطل http ولاصورة من الموقع طالعة هههههه

[alwoolf]

بصراحه شيء غريب مارأيته في نظريات حظر الكلمات الممنوعه
بما ان الثغره xss الاعتماد الكلي يجب ان يكون على حظر الجافا سكربت او مايتم استخدامه لكن وجدت مواضيع مثبته في منتديات عريقه بحظر كلمات ممنوعه منها
hacker
****
***
**
*
cookie
COOKIE
cooke
cooki
cookie
cookies
COOKE
COOKI
COOKIE
COOKIES
document
DOCUMENT
<Demon>
shel
text
hackers

اش دخل النجمات ؟
وليش كتبت بعض الكلمات كبتل وصمول ؟والغريب ان فيهم كلمات كتبت غلط وبعضهم ليس له علاقه بالجافا ولا بالphp ولا حتى بنطحة زيدان !!

اذا اردتم الحظر فليكون بشكل مدروس
لو تم حظر كلمات فقط فسيتعطل الكثير من الصناديق او الصور او وصلات التحويل

الثغره تقول التالي

">"">>>><meta http-equiv="Refresh" content="0;url=http://www.site.com"> """" >

الحلو في ثغرات الـ xss انه لو فاصله او علامه نقصت لن تشتغل تقريبا هالثغره نفس الثغرات الي ظهرت في اكثر من منتدى بخصوص الـ bbcode على العموم لااظن اني عرفت المسببات لكي ابت في القضيه ولااظن ان لدي الخبره البرمجيه لذالك لكن
لو تم حظر فقط الكلمات او الركائز الاساسيه للثغره فلن تشتغل مهما كانت الاكواد المستخدمه او ان لم تحظر جرب معاي هالكلمتين وقولولي الناتج

{">"">>>><meta} {http-equiv="Refresh"}

اعذروني على الاطاله
تحياتي

[مجود الحفر]

والله بطل


ومنتظر ردك


جزاك الله خير

[الرباط هوست]

بارك الله فيك اخوي الدربيل

فعلا شي مهم حسب ما ذكرت
لكن أخي انا مانع هذي لكلمات والشعر على سبيل المثال يظهر عدي ... !!!

[ahmed-samara]

يعطيك الف عافية اخوي