لا تستخدم ترخيص 777 بعد اليوم

[al-marwa]

السلام عليكم و رحمة الله و بركاته

اعذروني بداية على ان الموضوع لن يكون مرتب و لكن اتمنى ان تصل المعلومه للجميع

ترخيص777 هو ترخيص خطير و مؤرق وجوده في الموقع و ظللت ابحث عن افضل طريقة

لتخلص من استخدامه و حماية المواقع من الاختراق ، خصوصا اننا في المروه.نت نقدم خدماتنا

للعملاء و حماية المواقع مسئولية كبيره على المبرمجين في لغة PHP .

وضع ملف .htaccess لا يلغي مشكلة ترخيص 777 الا انه يقلل من خطورته


الحل المثالي الذي وجدناه لجعل المجلد بترخيص 755 و تستخدمه لرفع الملفات و التخزين
من خلال البرنامج هو بخلق المجلدات بواسطة PHP نفسها.

ما يحدث في الاحوال العادية انك تفتحت برنامج ftp و تخلق المجلدات بنفسك و تصبح انت
مالك المجلد و ليس PHP ، لذلك تحتاج الى ترخيص 777 .

اما عند خلق المجلد بواسطة كود PHP فان PHP هي التي تملك المجلد و يمكن رفع
ملفات في المجلد من دون ترخيص 777 بل بترخيص 755 و هذا ما نبحث عنه.
هذا بالاضافة الى وضع اوامر الغاء تشغيل php بواسطة .htaccess بذلك يكون
المجلد في وضع أمان عالي جدا :nice:

ادعوا جميع المبرمجين الى استخدام هذه الطريقة فنحن نستخدمها حاليا في برمجيات المروه.نت و فعلا تخلصنا من هاجس ترخيص 777.

بالتوفيق للجميع و اعذروني قلة الوقت لم تجعل لدي فرصة لترتيب الموضوع اكثر من ذلك.
و لكني ارحب باي استفسارات تتعلق بهذا الامر.

ALMARWA.NET

[Gendows Systems]

كيف يتم انشاء مجلد باستخدام php

[غنام]

هذي احد طرق انشاء الفولدر
mkdir("path/folder_name", 0700);

-------------------

مشكوره اختي المروه فكره رائعه وطريقه حلوهـ

[أبو كامل]

الأمر صحيح.

لكن واجهتني مشكلة في أحد البرامج التي برمجتها، و هي عند إنشاء مجلد عن طريق php لا يمكنك حذفه عن طريق ftp! و بالتالي تحتاج لإستخدام php لحذفه أو يمكنك الطلب من مدير السيرفر حذفه لك عن طريق الدخول عبر الshell.

هل هنالك طريقة لتمكين الشخص من التحكم في المجلدات عن طريق ftp لو تم إنشائها بواسطة الphp؟

[Arab Files]

يعطيك العافية

نفس استفسار الاخ ابو كامل بالضبط

اعاني كثيرا من المجلدات التي اتعامل معها من خلال لوحة تحكم الموقع سواء بالانشاء او فك الضغط عن ملف مضغوط

حيث لا يمكنني بتاتا التعامل معها - اي المجلدات - من خلال الاف تي بي لا من حيث النقل او اعادة التسمية او النسخ ... الخ!

[soufcastle]

السلام عليكم

و فيه حل ثاني انا اعتمده

مثلا : عندي مركز تحميل و عندي مجلد upload لا اغير ترخيصه يدويا بل يتم ذالك عن طريق php
يعني عندما يتم فتح صفحة رفع الملفات يتم تغيير ترخيص المجلد ذاتيا الى 777 و في آخر العملية يتم ارجاع الترخيص الى حالته السابقة
و كل هذا يتم بدالة chmod

و هذا مثال على استعمالها :

في بداية ملف رفع الملفات

chmod("upload" , 0777); 

في نهاية ملف رفع الملفات

chmod("upload" , 0755); 

و هذه في رئيي عملية ناجعة لحد كبير

[أحمد خلف]

السلام عليكم

و فيه حل ثاني انا اعتمده

مثلا : عندي مركز تحميل و عندي مجلد upload لا اغير ترخيصه يدويا بل يتم ذالك عن طريق php
يعني عندما يتم فتح صفحة رفع الملفات يتم تغيير ترخيص المجلد ذاتيا الى 777 و في آخر العملية يتم ارجاع الترخيص الى حالته السابقة
و كل هذا يتم بدالة chmod

و هذا مثال على استعمالها :

في بداية ملف رفع الملفات

chmod("upload" , 0777); 

في نهاية ملف رفع الملفات

chmod("upload" , 0755); 

و هذه في رئيي عملية ناجعة لحد كبير

طريقتك رائعه جدا ولكن الن يستغل المخترق فترة تحويل الترخيص الى777

وعن الطريقة اللي وضعها الاخ كاتب الموضوع جزاه الله خيراً الن يتم الضعط على الاباتشي لان الرقع سوف يكون http وليس على ftp

لا ادري كيف اعبر عن امتناني لامثالكم

[alexipc.com]

السلام عليكم

طيب انا مثلا جاي اخترق وعرفت انه يسوي هالشغلة لكي يحمي نفسه
انا ممكن ارفع ملف مساحته 10 ميجا مثلا ( طبعا السكريبت يدعم هالحجم ) واجي وقت الرفع هالملف يتم اختراق المجلد لانه راح يعطيني وقت دقائق يكون فيه المجلد بتصريح 777


للعلم يوجد طريقة لمديري السيرفرات بامكانهم عمل اعدادات للسيرفر ان يعطي لك تصريح 755 وبنفس الوقت صلاحية الرفع فيه كيف الله اعلم

[al-marwa]

كيف يتم انشاء مجلد باستخدام php

يمكنك خلق مجلد بواسطة PHP بمثل هذا الكود

mkdir("newsfolder",0755); 

و قد اعطينا المجلد ترخيص 755 ، و يمكن للبرنامج رفع الملفات في المجلد دون الحاجة
لاعطاء ترخيص 777 بتاتا.

[al-marwa]

شكرا لك اخ غنام لسبقي بوضع الكود ، و اتمنى ان اكون وفقت

[al-marwa]

الأمر صحيح.

لكن واجهتني مشكلة في أحد البرامج التي برمجتها، و هي عند إنشاء مجلد عن طريق php لا يمكنك حذفه عن طريق ftp! و بالتالي تحتاج لإستخدام php لحذفه أو يمكنك الطلب من مدير السيرفر حذفه لك عن طريق الدخول عبر الshell.

هل هنالك طريقة لتمكين الشخص من التحكم في المجلدات عن طريق ftp لو تم إنشائها بواسطة الphp؟

اهلا بك أبو كامل
لقد جربت خلق مجلد بواسطة PHP و حذفته بواسطة FTP دون ظهور رسائل خطأ ، البرنامج الذي استخدمه هو Core FTP .
لربما كانت هناك مشكله اخرى هي التي منعت حذف المجلد و ليس لانه مخلوق ب PHP.

شكرا لك لمشاركتك معنا

[al-marwa]

Arab Files الله يعافيك اخوي و اشكرك على المشاركه
بشأن الملفات التي يتم نقلها الى لوحة التحكم و فك ضغطها يمكن التعامل معها
بواسطة برامج FTP و لكن احيانا تحدث بعض المشاكل في عملية الفك بسبب
لا استطيع افادتك كثيرا في هذا الامر ، و لكن المجلدات التي تخلقها بواسطة كود
PHP يمكنك التحكم بها بواسطة برامج FTP و قد جربت الامر كما اوضحت في ردي
على الاخ ابو كامل.

الاخ soufcastle
الله يعطيك العافية على مشاركتك و اشكرك على ادراجك هذا الحل ، فعلا الحل
كان احد الحلول التي وجدتها و لكنك مع الطريقة التي اوضحها لن تكون محتاج اليها
لان PHP سوف تمتلك المجلد و يمكنها رفع الملفات فيه دون الحاجة لى ترخيص 777
و هذا اكثر آمنا خصوصا مع الحالات التي ذكرها الاخوان طوال ما كان هناك طلب رفع
سوف يكون المجلد ترخيصه 777 و هذا يخلق نسبة خطورة لاستغلال الفترة التي يكون
فيها المجلد بهذا الترخيص.
سرتني إضافتك لانها افادت قراء الموضوع بطريقة اخرى.


شكرا لك اخ Fast على مرورك

اهلا بك alexipc.com كلامك صحيح و مشاركاتك و مشاركات بقية الاعضاء بالفعل
اثرت الموضوع.


اشكر للجميع مشاركتكم :1power:

[ctrl]

يديكم العافيه كلكم على شروحاتكم

[عالم المبدعون]

انا مجلد تحميل الصور اعطيته

703

هل في هذا مشكله

[al-marwa]

انا مجلد تحميل الصور اعطيته

703

هل في هذا مشكله

اهلا فيك عالم المبدعون ، لا هذا الترخيص لا يشكل خطوره ، اخطر شئ هو 777

شكرا لك مشاركتك


ctrl
الله يعطيك العافية و سرني مرورك :nice: