اختراق المنتديات وكيفية الحماية (قضية ونقاش)

[المحبوب]

اعتقد انه نظريا يمكن اختراق المنتدى فكما تعلمون فإن اسم المستخدم وكلمة المرور يتم تخزينهم في كوكيز في جهاز المستخدم وعندها يمكن للمبرمج ان يضع كود جافا سيكربت تقوم باستجلاب هذه المعلومات وقد كانت هذه الثعرة موجودة في منتديات اليوبي بي وقد نبه بها احد المبرمجين حيث تمكن أيضا من اخذ كلمة المرور للسيرفر الرئيسي root

هذا والله اعلم

[محبوب ياسين]

[محبوب ياسين]

هل ننسى التجربة العلمية ؟

[u1901]

للرفع

[poptop]

albaity

هل ما زلتم مقتنعين بأن المنتدى ممكن يتم اختراقه اذا تم تفعيل html أنا أستغرب هذه الفكره الخاطئة .

وبما أن الموضوع تم رفعه فأنا ما زلت عند التحدي

[محبوب ياسين]

لا تحدى بلا مبرمج

[beshoo]

علميا
يمكن اختراق الموقع
طبعا بدراسة كل عمليات ال POST التي يمكن ان تمرر للمتصفح

لكن ال HTML لا دخل لها