حركة مضحكة لسد ثغرة الأدمن

[ولد العودة]

مع اني مالي على هالسواليف بس واحد ذاك اليوم تذيكا واخترق مجلة في احد المواقع وذلك بأن أضاف نفسه كمشرف المهم الرجال كان محترم وكل اللي سواه أضاف رسالة بس وقال تم اختراق الموقع ومدري ايش وطبعا ضايف نفسه كأدمن أو مشرف
في طريقة حلوة في الأس كيو ال وهي انك تقدر تحدد جدول من الجداول في قاعدة البيانات وتحدد عدد الريكوردز اللي فيه .. ف إذا حددت الرقم ب 1 يعني مابيكون الا أدمن واحد في الموقع واي واحد يجي يضيف نفسه حتى من البي اتش بي ما ادمن مابيقدر ....
الكود كالتالي

MIN_ROWS=1 MAX_ROWS=1; 

هذا تضيفه في آخر الكود حق الجدول ... تسوي تصدير لجدول الأدمن أو الأوثرز في النيوك وتضيف هذا الكود في الأخير مثل ماهو موجود في الملف المرفق ... طبعا ممكن تغير ماكس روز الى عدد آخر في حال كان عندك أكثر من أدمن
وتقدر تخلي معلومات الأدمن الموجودة مسبقا بحيث ماتغير الا الجزء اللي قلنا عنه .. طبعا في الملف المرفق الجزء حق الداتا محذوف ...
أتمنى يكون الشرح واضح

[fayz]

طيب مايقدر يعدل على الأدمن الرئيسي

[AL3RBI]

ارجوا انك توضح اكثر

و توضح طريقة التركيب بالتفصيل الممل

[ابومنار]

حركة ذكية إذا اثبتت فعاليتها ..

لكن هل تقصد اخي ولد العودة ان نستورد الجدول ونعدل السطر الأخير في الهيكل ثم نعاود تصديره ؟

ثم نفس سؤال الأخ العربي .. إذا سلمنا من ان الهاكر يضيف نفسه كآدمن هل يستطيع تعديل المشرف الرئيسي ؟

[arabiancoder]

لم افهم شىء

[ولد العودة]

أرجو المعذرة شباب كنت في الدوام والدوام انتهى وانا أكتب الموضوع وتدرون كانت الكرشة فاضية والعصلفير تغرد ... الحين أنا لكم ...
::::::::::::::::::::::::::::::الموضوع ببساطة ...
طريقة لمنع وجود أكثر من أدمن في جدول الأدمنز في النيوك ...أو في غير النيوك ...
:::::::::::::::::::::::::::::التقنية المستخدمة ...
كود بسيط جدا في الأس كيو أل وهي عبارة عن خصيصة من خصائص الجداول في الأس كيو ال
::::::::::::::::::::::::::::طريقة التنفيذ
مثل ماتفضل شيخنا أبو منار ....
تسوي تصدير لجدول الأدمنز وتضيف هذي العبارة اللي فوق بعد القوس في نهاية الستركشر وقبل الفاصلة مثل المثال المرفق في مشاركتي السابقة .....وبعد التعديل تحفظ نفس الملف وتسويله استيراد من البي اتش بي ماي ادمن طبعا بعد ماتحذف الجدول الموجود مسبقا ... موتحذف كل القاعدة :anger1: احذف بس الجدول ثم استورد الملف اللي عدلنا عليه
حلو لحد الآن ؟
طبعا الطريقة مجربة وشغالة ومثل ماقلت سابقا حتى من البي اتش بي ماي ادمن ماتقدر تضيف غير ريكورد واحد في هذا الجدول .... :shy:


بالنسبة لمسألة انه يوصل لهذا الأدمن بعد ويعدل عليه ف مافي شي مستحيل لكن هذي يبيلها واحد محترف وربعنا كلهم أطفال في هالمجال ....
مع العلم انني رضيع في هالمجال ...ولا أدري شالطبخة في الاختراق وهالسواليف لكن فكرة انه يوصل للأدمن الرئيسي بعيدة جدا ....
وحتى لو حصل لاقدر الله ...
بإمكانك انك تدخل للبي اتش بي ماي ادمن وتحذف الريكورد اللي فيها وترجع للنيوك وتحاول تدخل للادمن .... بيطلب منك يوزر نيم وباسوورد مرة جديدة وتدخلهم
طبعا شباب بامكانك الاستعانة بـ الرموز * ؟ في كلمة المرور للأدمن وطبعا حاول انك تعدلها كل فترة وتصعبها قدر الأمكن ومثلكم خابر
أتوقع كلامي المرة هذي واضح ... أتمنى ذلك
أي استفسار حاضرين للغاليين

[r7aal_al3omor]

لله درك ياشيخ
بس ماقلت لي كيف اضاف نفسه كمشرف خخخخخخخخخخخ
لاتصدق عاد ترى تضيعنا كذا
انا ماني حاط ولا حاجه ولا محتاجه للامان
يعني اللي يبي يطب ماايبي له شي بس ييجيب معه شاكوش

تحياتي لك اخي وشكرا على المعلومات المهمه والطريقة الجميلة جدا بجمال صاحبها


رحال العمر

[HosT Secure]

طريقة جميله جدا أخي ولد العودة
ولكن
" طبعا الطريقة مجربة وشغالة ومثل ماقلت سابقا حتى من البي اتش بي ماي ادمن ماتقدر تضيف غير ريكورد واحد في هذا الجدول "
طيب
" add_radminsuper=1 "
من خلال
" AddAuthor "

[ولد العودة]

مافهمتك أخ HosT Secure ممكن توضح ايش تقصد ؟

[dubai2]

طريقة فعالة وتشكر عليها وانا استخدمها بالفعل

لكني احببت اضافة ادمن جديد وقمت بعمل الماكس 2

ولكني الان استطيع عمل 50 ادمن !!! وليس 2 فقط

ما الحل؟

[majhool]

السلام عليكم

اضافة علي الموضوع هناك طريقة اخري وهي عدم اضافة مشرف جديد
وعدم حذف المشرف السابق اللي هو admin-good

بحيث يتم الغاء اضافة أو تعديل علي المشرف الجديد

بالمرفق الملف بعد التعديل تستطيع تبديله ومشاهدة الفرق

تحياتي لكم