هل يوجد هاك لمنع رفع المواضيع مثل ترايدنت؟؟؟

[Ahmed Samaha]

السلام عليكم


هل يوجد هاك لمنع رفع المواضيع قبل مرور عدد معين من الساعات مثل الموجود بترايدنت


لو مش موجود ياريت احد يتفضل ويبرمج هاك مثله .. لانه مفيد جدا فى اقسام المشاكل والحلول

[مجودة]

أتمنى الحصول عليه إذا موجود
ياريت الشباب يزودونا به
محبتي

[trialless]

اهلا احمد كيفك :deal:

الهاك مرفق

ملحوظة الهاك مجرب على 3.7 ولم اجربه على 3.8

[jraaa7.com]

يعطيك العافيه

[serag777]

السلام عليكم و رحمة الله

الهاك بسيط جداً
يعمل مع النسخه 3.5 و 3.6 و 3.7

و التركيب سهل جدا من لوحة تحكم المنتدى بعد فك الضغط عن المرفقات قم باستيراد الهاك


product-astpos.zip (790 بايت

[.:: مجهوول ::.]

السلام عليكم

عزيزي المنتج فيه امكانية إستغلال

وهذا خطير جداً

الاستعلام لم يتم وضعة بالشكل المناسب

وهو

$astpos = $db->query_first("SELECT userid FROM user WHERE username = '$threadinfo[lastposter]'");

لاحظ

username = '$threadinfo[lastposter]'

وهو الاستعلام عن إسم دون تنقيح المتغير

بـ

$db->escape_string()

امكانية اي عضو تفريغ اي جدول في القاعدة عن طريق هذا المنتج

اذا كان آخر إسم آخر عضو يحتوي على العلامة

'

يتم إغلاق الاستعلام الخاص بمتغير الاسم

وبإمكان العضو اذا التسجيل بإسم يحتوي على الرمز المذكور واغلاق الاستعلام وبداية التفريغ

اصلاح المشكلة وتعطيل الرموز المدخلة في القاعدة

username = '" . $db->escape_string($threadinfo['lastposter']) . "'

تحيه طيبه مني للجميع

[jeltiyassir]

بارك الله فيك أخي .:: مجهوول ::. هدا ما نحتاجه , من يحلل و يبحث قبل عمل أي شيء , تخيلوا لو أننا أضفنا الهاك و تم استتغلال الثغرة , سوف تذهب سنوات من العمل الجاد لانجاح منتدياتنا .

أجدد شكري لك , أخوكم ياسر .