ماهي مضار حذف announcement.php من مجلد الموقع

[يطلب العلم]

السلام عليكم

وصلتني رسالة بضرورة حذف الملف announcement.php من مجلد المنتدى لان الهكر يستطيع ان يضيف من خلاله كود للتحويل الى موقع آخر

فما هي مضار حذف هذا الملف وكيف يمكن التغلب على هذه المشكلة

[البحار111]

هالملف خاص بالإعلانات اللي تكون في الأقسام

والثغره تكون مع الآدمن او المراقب العام او المشرفين

يعني لو انت سامحلهم في وضع إعلانات



والحل هو تشل عنهم صلاحية وضع إعلانات وتخلها حقك بس

[HaMaDa4eVeR]

أساساً لا توجد منافع من الحذف ....

الملف آمن جدا ويعمل كما ينبغي

[M® Mostafa]

http://www.swalif.net/softs/showthread.php?t=190764

[Sc®iPt]

أساساً لا توجد منافع من الحذف ....

الملف آمن جدا ويعمل كما ينبغي

مجرد تعليق

من قال أنه آآمـن جداً :con2:


خاصيـة الاعلانـات مهمه جداً سواء للقوانيـن او طلب مشرفين او او او .. ما عليـنا


الخاصيـه ممتازه ولـكن ينقصها شيءٍ واحد .. هل تعلـم وش هو ؟؟


منع أكواد html من عناويـن الاعلانات طيـب .. الموضوع بسيـط جداً جداً ..

ويتـم بالتعديل على ملفيـن فقـط لآ غيـر وبعد ذلك أستخدم الخاصيـه بأنسب ما يمكـن ..


أفتح ملـف announcement.php

في السطر 403 تقريباً .. أبحث عنـ

$postbit_obj =& $postbit_factory->fetch_postbit('announcement'); 

أضف تحتـه

$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"'); 
$newchars = array('&quot;',''','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 
$post[title] = str_replace($changesomechars, $newchars,$post[title]); 
$post[title] = strip_tags($post[title]); 

أعمل حفـظ .. الأن توجة ألى . forumdisplay.php


أبحث عنـ

fetch_musername($announcement); 

أضف تحـتة

$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"'); 
$newchars = array('&quot;',''','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 
$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']); 
$announcement['title'] = strip_tags($announcement['title']); 

بذلك تكون اغلقـت منع أستخدام أكواد html في عناويـن الأعلانات فكرة أخونـا أبو محمد جزاه الله كل خيـر ac4p.com

وكما قلـت . مجرد تعليق .. :nice: