بعد أن تم الإختراق هل php آمنة؟؟؟؟

[Adhari.com]

السلام عليكم ،،

عوداً حميــداً بإذن الله ،،

والله يرد كيدهم في نحرهم .. فقد تعلمت بأن الشجرة المثمرة هي التي يهاجمها الناس ،،

وهذة حقيقة وليست مثل !

وجزاكم الله ألف خير ،،

تحياتـــــــي ؛؛

[mon_syria]

اخوي mood من المعروف ان لغة asp هي اقوى من ال php
وساقوم بشرح كامل عن ضعف لغة php وما الفرق بينها وبين الاخرى من ناحية الامان

تحياتي

[beshoo]

رد مقتبس من mon_syria
اخوي mood من المعروف ان لغة asp هي اقوى من ال php
وساقوم بشرح كامل عن ضعف لغة php وما الفرق بينها وبين الاخرى من ناحية الامان

تحياتي

اتمنى اعادة النظر في معلوماتك ..

فلو كان هذا صحيح لكنتي وجدت ياهو تحول اليها ......


رجاء لا نريد ان نخربط الشباب .

[Syria com]

رد مقتبس من beshoo
اتمنى اعادة النظر في معلوماتك ..

فلو كان هذا صحيح لكنتي وجدت ياهو تحول اليها ......


رجاء لا نريد ان نخربط الشباب .

صحيح 100%

طبعاً بعد وضع المسألة التجارية المتعلقة بـ ASP جانباً ( حيث أن أغلب الشركات التجارية التي تريد امتلاك مواقع ديناميكية على الإنترنت تفضل استعمال ASp التي تعمل تحت ضمانة مايكروسوفت [ كفالة] )

إلا أن PHP تميزت منذ انطلاقها بسرعة تطويرها (الرهيبة)
فـ PHP هي اللغة التي تقوم بتطوير نفسها يومياً ... بل ساعياً ...

فلغة php أصبح عدد المطورين فيها يعد بمئات الألوف وحتى الملايين بينما ينحصر تطوير لغة ASp بالموظفين الذين يقبضون من كنوز مستر [ بوابات ]

هذا ناهيك عن المطورين والمبرمجين في فريق yahoo.com الذين سينضمون إلى القوائم السابقة من المبرمجين والمطورين ...


فالرجاء واضح
وهو عدم تشويش معلومات الأعضاء في سوالف وأن نكون دليلهم إلى الطريق الخطأ !!!

وخربطنا نبلش

تحياتي للجميع

[Syria com]

ملاحظة صغيرة إضافية

أرجو أن لا يتم اعتبار كلامي حكماً قاطعاً

فلكل شخص وجهة نظر خاصة يملكها بحسب ما يتوفر له من معلومات واحصائيات ودراسات

فمن الممكن أن يكون كلام الأخ mon_syria صحيحاً
وذلك حسب ما يتوفر له من معلومات وحقائق

إلا أننا بجمع آراء الآخرين نستطيع أن نقدم حكماً شبه قاطع بهذا الشأن

وتحياتي مرة أخرى

[bman]

بالنسبة للحماية اللغة ليسة المشكلة و لكن المبرمج
معضم الثغرات هي عبارة عن أخطاء قام بها المبرمج من دون قصد و البعض هي ثغرات متعمدة.
فالأمر هو مدى قدرة و خبرة المبرمج و مع أن الـ PHP له جيش جرار من المبرمجين فإن عدد قليل منهم على خبرة و تدريب عالي به
بعكس الـ ASP معضمهم يعملون في شركات وذو خبرة عالية و تدريب كافي
وهنا تدخل التكلفة و العثور على المستضيف في المعادلة.
الزبدة هي البحث عن ماهو يناسبك من ناحية إحتياجاتك و الامكانيات المادية.
و سلامتكم

[mood]

الإخوة :
mon_syria , beshoo , syria com , bman وبقية اعضاء ومتابعي سوالف

في البداية أشكر الجميع على التفاعل مع الموضوع والحمد لله فقد عادت سوالف كعهدها دائما ملتقى المصممين والمطورين العرب .

وبالنسبة لل asp فالمشكلة ليست في اللغة بحد ذاتها وإنما في ربطها بقواعد البيانات والصلاحيات المعطاة لهذه القواعد فهذه معاناة لا تنتهي.
فطريقة ربط access 97 تختلف عن access 2000 او access 2002
وإذا كان ملقم الوب لا يدعم الدرايفر المخصص لكل إصدار فستسبح في بحر من رسائل الأخطاء التي لا تنتهي والتي في النهاية ستكتشف أن الحل ببساطة هو convert لل database من إصدار الى إصدار أحدث أو أقدم.
أما الكتابة على الداتا فحدث ولا حرج إذا كانت الاستضافة محلية فستجد الشركة حين تراجع إعدادات الإمان تقوم بإعادة صياغة تصاريح المجلدات ليبدأ سيل رسائل الخطأ من جديد فهي لا توفر لك بيئة تحكم بالموقع كالتي توفرها بيئة اليونكس حيث تستطيع إعطاء التصاريح اللازمة بعدة طرق.
كذلك الملحقات لعمل ال upload وال sendmail فهي معاناة اخرى عايشها كل من عمل في هذه البيئة
بقي أخيرا حصان مايكروسفت القوي MS SQL والذي تسبب في توقف خدمة الإنترنت في السعودية وتضرر كثير من الشركات في جميع أنحاء العالم نتيجة وجود ثغرة في ال port الذي يستعمله هذا الملقم
نقطة أخيرة أحب أن الفت لها الإنتباه أنك قد تنفق مبالغ طائلة في تعلم لغة asp وتقوم ببناء تطبيقات عليها لتكتشف بعد فترة أن كل معلوماتك لم يعد لها فائدة لأن هناك لغة أخرى اسمها asp.net وإن كانت تتشابه مع اللغة الأصل في المسمى إلا أنها بيئة مختلفة تماما أو فلنقل لغة أخرى عليك البدء معها من جديد وهكذا فستبقى تطارد سرابا كلما اقتربت منه ابتعد عنك
اسمه مايكرو.................!

[المغيب]

سوفت

[bman]

المغيب شكلك مو متريق !