 |
السلام عليكم
أتمنى من مبرمجي ال php اعطاني اجابه وافيه عن تساؤلي
في ملف
في مجلد الادمين يوجد ملف sessions.php
تم اضافة هذه الاسطر الثلاثه في النسخه الجديده للمنتديات ...ماذا تعني وماهي فائدتها ...
if ( is_array($HTTP_COOKIE_VARS) ) {
// $sessionhash = $HTTP_COOKIE_VARS['sessionhash'];
$bbuserid = $HTTP_COOKIE_VARS['bbuserid'];
$bbpassword = $HTTP_COOKIE_VARS['bbpassword'];
$bbalthash = $HTTP_COOKIE_VARS['bbalthash'];
}
انظر للأسفل
__________________
يا نبض الضفة لا تهدأ أعلنها ثورة
حطم قيدك إجعل لحمك جسر العودة
هذه الجملة الشرطية للتأكد من أن المتغيرة HTTP_COOKIE_VARS هي مصفوفة ...وتحتوي على معلومات الكوكيز.... واذا تحقق الشرط فإن البرنامج سيتابع تعريفك للدخول (login) الى المنتدى....وان لم يتحقق لإانه لن يتم تعريفك وبالتالى لن تدخلكود PHP:if ( is_array($HTTP_COOKIE_VARS) )
هذه للتعريف ان المتغيرة sessionhash تحمل معلومات الكويكي التي اسمهاsessionhash.ولكنها غير مفعلة...لانه موضوعة على شكل تعليقكود PHP:{
// $sessionhash = $HTTP_COOKIE_VARS['sessionhash'];
وهذه الثلاث متغيرات هي مثل التي بالأعلىكود PHP:$bbuserid = $HTTP_COOKIE_VARS['bbuserid'];
$bbpassword = $HTTP_COOKIE_VARS['bbpassword'];
$bbalthash = $HTTP_COOKIE_VARS['bbalthash'];
ثم يتم اغلاق الشرط ب {
.
قد تتسائل لماذا هذه الغلبة!. لماذا لا يتم استخدام متغيرة الكوكي من دون تعريفها ؟
وانا سأجيبك..
العملية السابقة ضرورية...لان النسخ الحديثة من php غير مفعل فيها register_globals. بل اذا اردت تفعيلها فيجب عليك ان تعدل في ملف php.ini.
اي بمعنى أخر الكوكي almuslet لن تأخذ المتغيرة almuslet$ ...بل ستأخذ هذه القيمة في مصفوفة الكوكيز
و كذلك يمكنك القياس بذلك على متغيرات الGET وال post وال sessions.كود PHP:$HTTP_COOKIE_VARS["almuslet"]
فللدخول لمتغيرة الpost استخدم:
للدخول للget:كود PHP:HTTP_POST_VARS$
.....كود PHP:HTTP_GET_VARS$
وهناك طريقة جديدة موجودة في النسخ الحديثة من php مثل 4,1 فصاعدا.
وهي عن طريق المصفوفات التالية
هذا ما عندي ...واذا كنت تريد اي معلومات انا جاهز.كود PHP:POST$_
GET_$
SESSION_$
__________________
يا نبض الضفة لا تهدأ أعلنها ثورة
حطم قيدك إجعل لحمك جسر العودة
تسلم ...فعلا شرح مفيد ...
اكتشفت ان السطور هذه وضعت لسبب مهم.
لا يستطيع اي شخص تمرير الكوكيز (اذا حصل عليها) في المتصفح ..لدخول على اساس حساب اخر كالتالي :
الحين اذا حذفت السطور الثلاثه ...راح تفعل الدخول بالكويكز عبر المتصفح....لاني جربت احذفها وصارت .كود PHP:http://www.victim.com/forum/index.php?bbuserid=[1]&bbpassword=[PasswordHash]
فهل معلوماتي صحيحه ....؟
ضوابط المشاركة
