تحديث أمنى لإسكربت pafiledb

7dodcom · 17-06-2005, 12:07 AM

السلام عليكم ورحمة الله وبركاته

تم صدور إصدار أمنى جديد

حيث كان هنالك بعض المشاكل فى تشفير كلمة السر للأدمين وفريق العمل

وتم إصلاح هذا فى بعض الملفات

والملفات التى تم التعديل بها يمكنك تنزيلها من هنا

هنـــــــــــــــــــــــا

والتعديلات كانت كالتالى :

ملف pafiledb.php

إبحث عن

كود PHP:

  if ($login == "do") { include "./includes/$action/login.php"; exit; }

إستبدله بـ

كود:

if ($login == "do" && preg_match("/^(admin|team)$/", $action)) { include "./includes/$action/login.php"; exit; }

ملف includes\viewall.php

إبحث عن

كود PHP:

  if (empty($start)) {

    $start = 0;

}

أضف أسفله

كود PHP:

  $sortby = preg_match('/^(name|date|downloads|rating)$/i', $_REQUEST['sortby']) ? strtolower($_REQUEST['sortby']) : 'name';

ملف includes\team\file.php

إبحث عن

كود PHP:

  ?>

<SCRIPT LANGUAGE='JAVASCRIPT' TYPE='TEXT/JAVASCRIPT'>

أضف قبلها

كود PHP:

  $query = "";

ملف includes\team\category.php

إبحث عن

كود PHP:

  if ($edit == "form") {

أضف أسفلها

كود PHP:

  $select = intval($select);

فى نفس الملف إبحث عن

كود PHP:

  <?php echo $str[cdelerror];

        } else {

                foreach ($select as $key => $value) {

أضف أسفلها

كود PHP:

  $key = intval($key);

ملف includes\team\auth.php

إبحث عن

كود PHP:

      $tpass = $cdata[2];

}

if (!empty($tuser)) {

أضف أسفلها

كود PHP:

      $tuser = stripslashes($tuser);

    $tuser = addslashes($tuser);

ملف includes\search.php

إبحث عن

كود PHP:

  if ($search == "do") {

أضف أسفلها

كود PHP:

      $string = stripslashes($string);

    $string = addslashes($string);

ملف includes\category.php

إبحث عن

كود PHP:

  if (!is_object($pafiledb_sql)) {

    exit;

أضف قبلها مباشرة

كود PHP:

  $filelist = '';

$pages    = '';

ملف includes\admin\login.php

إبحث عن

كود PHP:

  if ($login == "do") {

أضف أسفلها

كود PHP:

       $formname = stripslashes($formname); 

     $formname = addslashes($formname);

[LEFT]-[/LEFT]

محب الله ورسوله · 17-06-2005, 01:18 AM

توهج قلبي وأنقبض بشدة عندما رأيت الاسم
اسال الله أن يغفر له ويرحمه
جاري التنفيذ
بارك الله فيك

moslem_tk · 17-06-2005, 01:23 AM

جزاك الله كل خير

فى ميزان حسنات اخونا عبد الرحمن رحمه الله

أبو فيصل · 17-06-2005, 02:20 AM

جزاك الله خير

[LEFT]الخدمات المجانية : [/LEFT]
[LEFT]نقل موقع من مستضيف الى مستضيف آخر[/LEFT]
[LEFT]نسخ وزرع قواعد البيانات الكبيرة والصغيرة ونقلها[/LEFT]
[LEFT]تركيب منتديات vb وكل مايختص بها[/LEFT]
[LEFT]تركيب مجلة nuke وكل مايختص بها[/LEFT]
[LEFT]الخدمات المدفوعة:[/LEFT]
[LEFT]تعريب سكربتات php بأسعار رمزية[/LEFT]
[LEFT]للطلب أرسل رسالة الى:[/LEFT]
[LEFT]designer_psd@hotmail.com[/LEFT]

ياقلبي · 17-06-2005, 03:36 AM

بارك الله فيك ,, ورحم الله الاخ عبدالرحمن

كامننا · 17-06-2005, 03:35 PM

بارك الله فيك
ورحم الله الاخ عبد الرحمن وادخله الجنة

jadweb.com · 17-06-2005, 03:59 PM

شكرا جزيلا لك .

yemen-1-host · 17-06-2005, 04:01 PM

جزاك الله كل خير
فى ميزان حسنات اخونا عبد الرحمن رحمه الله

مُجَاهِد · 17-06-2005, 06:36 PM

جزاك الله خير ..

ورحمك الله يا عبدالرحمن ..

أبوهيثم · 18-06-2005, 12:38 AM

الله يجزاك خير اخوي حدود

وتم عمل اللازم

ورحم الله حبيبنا عبدالرحمن رحمة واسعة

واسكنه فسيح جناته , اللهم آمين

ولكن في ملف includes\category.php

لم اجد العبارة التي وضعموها في الاعلى ؟؟؟

اخوك / ابوهيثم

محب الله ورسوله · 18-06-2005, 01:23 AM

أخي أبوهيثم
هل تستخدم أخر أصدارة نزلت منقحة من الثغرات ؟

أبوهيثم · 18-06-2005, 02:18 AM

اخي الحبيب محب الله ورسوله

ايه نعم , وعذرا وجدتها وكنت قد وضعت كلمة اخرى من غير قصد

الله يعافيك

مع التحية

اخوك / ابوهيثم

شبكة خدمة · 18-06-2005, 03:14 AM

جزاك الله الف خير

ورحم الله اخونا عبد الرحمن

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق