السلام عليكم و رحمة الله

القصة بدأت مع سجل الزوار

حيث اغرقوه برسائل و مشاركات كلها تتحدث عن امور جنسية و عن الفياجرا و المنشطات

و كل يوم ادخل اجل مئات المشاركات في سجل الزوار إلا ان حذفتة نهائياً

و الان اصبحوا يوجهون مشاركاتهم لسكربت المقالات حيث يمطروني يومياً بمئات المشاركات عن الفياجرا فقط

لا اعلم ماهي مصلحتهم ؟

و لا اعلم من اين تأتي هذة المشاركات ؟

و لا اعلم ايضاً لماذا هذا الاصرار العجيب حيث اني اقفل السكربت احياناً عليهم و امنع المشاركات و حين اقوم فتحة اجد مئات المشاركات منهم

بصراحة طفشت من هذا الاغراق العجيب

www.awrag.com

__________________
أكبر تجمع ادبي ثقافي عربي في عالم الإنترنت
HTTP://WWW.AWRAG.COM

قم بتغيير البرنامج الذي تعمل عليه ..

إلى سجل زوار آخر يدعم خاصية " الموافقة على التوقيع قبل إضافته "

أو قم بتغيير لينك إضافة توقيع

__________________
Ahmed Ehab
أستاذ سوفت !
facebook me - tweet me

انا ودي افهم بس شو الحكاية و ليش يعملون هالأشياء ؟؟

__________________
أكبر تجمع ادبي ثقافي عربي في عالم الإنترنت
HTTP://WWW.AWRAG.COM

يسوون كذا لاجل قوقل اذا انة موقع واحد بلغ علية هذا يسمونة سبام

__________________
خلصت التواقيع :(

السلام عليكم ورحمة الله وبركاته

اخي العزيز ما اعتقد ان فيه شخص معين هو الي يملي المقالات

ولكن اعتقد انه هذا مثل سكربت

اخي الكريم حاول تسوي حاجه

لما اي شخص يريد يكتب مقاله ..... وبعد ما ما يضغط سر الارسال لازم يكتب كود من صورة

يعني مثل احرف او ارقام

هذا الميزه موجوده في المنتدى ...... يعني يعتبر مثل كود التأكيد

__________________
أول موقع عماني بثلاث لغات
+-+ بوابة مسقط +-+
http://www.mctgate.net
------------
أول موقع عربي متخصص
بجوالات سوني اريكسون
+-+ عرب سوني إريكسون +-+
http://www.arabsonyericsson.com

ماشاء الموقع رائع اخوي
تصدق فتحت هذا الموضوع قبل ساعتين ودخلت موقعك ونسيت نفسي فيه والحين تذكرت الموضوع

مقالات وكتابات نسيت نفسي ساعتين وانا اقرا بها الله يوفقك ويحفظ لك موقعك

__________________
@_@

صحيح نسيت الموضوع الاصلي

اتوقع اخوي انهم ممكن يستخدمون سيكربت او برنامج خاص للارسال وهذا وضيفة كود التحقق قبل اعتماد الموضوع او الرد او التسجيل الجديد ..... الخ

اانت مغلق اضافة المقالات في الموقع حاليا السبب غالبا هو المشكلة ان طارحها هنا
لكن اتوقع انك لو حاولت تشوف الرابط الي يطلع لك بعد اضافة المقال رح تجد ان مرسل فيه باراميترات مثل كذا يعني
swalif.net/softs/newreply.php?do=newreply&noquote=1&p=1161782
هذه القيم المرسله مع الرابط احيانا تكون كارثة على الموقع وتسبب اختراقه او مثل المشكلة الي انت تعاني منها او استغلاله من قبل مواقع ثانيه وعمل ضغط كبير جدا عليه

مثلا : لو كتبنا هذا العنوان في سوالف
swalif.net/softs/newreply.php?do=newreply&noquote=1&p=1161782
رح يفتح لك صفحة اضافة رد جديد على موضوعك هذا
لو ان النظام في سوالف يتبع اضافة الردود مع ارسال القيم عبر الرابط مثلا
swalif.net/softs/newreply.php?do=newreply&noquote=1&p=1161782&TopicTitle=hiiii&TopicBody=HHHHHIIIII
وياخذ عنوان الرد من ال TopicTitle
ونص الرد من ال TopicBody
وبعدين يضيفهم في قاعدة البيانات
فممكن اني اضيف ردود من دون الحاجه للمرور بصفحة اضافة المواضيع وهذا بعني اني ممكن استغل هذا الامر في اني اعمل برنامج يضيف المواضيع بطريقة تلقائية

طبعا صعب تلاقي موقع يعتمد هذه الطريقة لانها معروفه ومكشوفه وافضل حل لها هو كود التحقق قبل التسجيل الي نصحوك الاخوه فيه تعمله في المقالات قبل نشرها والي يتم توليده عشوائيا حتى المبرمج نفسه مايعرف شو رح يكون الكود الي رح يطلع له لما يدخل الصفحة ولا يمكن ان يبدأ عملة الزرع في قاعدة البيانات الا اذا توافق الكود الي تم توليده بشكل عشوائي مع الي ادخله المستخدم او مع الي تم ارساله عبر الرابط


في عندك ثغره اكيد في عملية اضافة المقال تسمح للمستخدمين انهم يضيفون مقالات عن طريق الرابط مباشرة وليس تعبئة البيانات في الاماكن المخصصه في صفحة اضافة المقال وبعدين استغلالها في برنامج على نظام الوندوز يضيف المقالات بشكل عشوائي او يقعد يضيف بها بشكل ممتالي عشر مقالات ويضيفهم واحد ورا الثاني

انت ممكن تعرف من طبيعة المقالات الي تنضاف لو هذه الطريقة مستخدمه رح تلاقي ان المقالات تتشابه يعني يمكن حصرها في عشر مقالات قاعده تتكرر نفسها

وافضل طريقة هي اعتماد كود اضافة المقال مثل ما قال الاخوه او انك تشوف الثغره وش هي

---



اووووووو ان الي يعمل هذا الشي عندك معه معلومات قاعدة البيانات وقادر يعمل معها اتصال حاول تغير معلومات الدخول لها اسم المستخدم والرقم السري وشوف

اووو انه واحد فاضي اشغال وقاعدلك 24 ساعه يضيف مقالات مالها داعي


الله يوفقك اخوي انت وموقعك ويحفظه لك

في امان الله

__________________
@_@

يا اخي الكريم هذه اقرب ما تسمى بـ التراك باك سبااام

و الخطأ خطأك انت في البداية ، فكيف تسمح بالنشر لزوار دون الموافقة على التعليق و لماذا لا تحدد limit لنشر التعاقبي من مصدر واحد ؟

__________________
سبحان الله و بحمده سبحان الله العظيم .
random-x@hotmail.com
-------------
بين الفينة و الأخرى ... لماماً أظهر !

استفد من هذا الرابط


http://www.swalif.net/softs/showthread.php?t=158990


وشكرا

__________________
أعلن مع رفوف (ألكسا 7 آلاف - 50 ألف زائر يوميا-80%السعودية ابتداء من 170 ريال شهريا)

موقع تحميل ملفات وصور متميز

تواصل معي

الاخوة الاعزاء

بعد اغلاق سجل الزوار و بعد اقفال اضافة المقالات

اصبحوا يستغلون سكربت اتصل بنا

و وردتني رسائل بكميات كبيرة على بريدي الخاص بالموقع

و هذا هو محتواها

Eli أرسل هذه الرسالة والمعلومات:
البريد nico@e-mailanywhere.com
الموقع http://100fe.speziazona.com/softwaremedicina/
ICQ 391199470
الشركة Shawn
الدولة Camren
الرسالة

<a href="http://59a6.speziazona.com/cmstoscana/"> cmstoscana </a> http://a1c2.speziazona.com/bedbreakfastcinqueterre/ <a href="http://702e.unoprincipali.com/propostefieratessutoarredamento/"> propostefieratessutoarredamento </a> this daylights is the only thing I remain <a href="http://784e.speziazona.com/video3gpvideofoninolg/"> video3gpvideofoninolg </a> http://24d88.unoprincipali.com/dumper/ <a href="http://4bf8.unoprincipali.com/timeshares/"> timeshares </a> in different times in different lives I could make you happy now it is too hard <a href="http://16570.speziazona.com/bombonierasegnaposti/"> bombonierasegnaposti </a> http://15e58.unoprincipali.com/bigli...gurioaugurali/ <a href="http://c314.unoprincipali.com/cardiofrequenzimetriciclismo/"> cardiofrequenzimetriciclismo </a> this daylights is the only thing I remain <a href="http://16c90.speziazona.com/pantalonebestrech/"> pantalonebestrech </a> http://2692a.unoprincipali.com/fanali/ <a href="http://1eda0.unoprincipali.com/anywebcam/"> anywebcam </a> this daylights is the only thing I remain <a href="http://d6cc.speziazona.com/smsdemag/"> smsdemag </a> http://2358a.speziazona.com/teleseterme/ <a href="http://220e2.unoprincipali.com/basketcorreggio/"> basketcorreggio </a> I saw her beaty face before I came that place <a href="http://671a.unoprincipali.com/cartacreditoprepagataricaricabile/"> cartacreditoprepagataricaricabile </a> http://137b2.unoprincipali.com/lavoroaistanbul/ <a href="http://18252.unoprincipali.com/uomonudoit/"> uomonudoit </a> this daylights is the only thing I remain <a href="http://e00e.speziazona.com/accessorioparrucchiera/"> accessorioparrucchiera </a> http://24d92.speziazona.com/anthonyrobbins/ <a href="http://758a.unoprincipali.com/gemrough/"> gemrough </a> and when I put her legs on my shoulders <a href="http://19b48.unoprincipali.com/tg5suoneria/"> tg5suoneria </a> http://1f33c.speziazona.com/yamahafjr1300/ <a href="http://8ac0.unoprincipali.com/serenataschubert/"> serenataschubert </a> in different times in different lives I could make you happy now it is too hard DC90C9B9588413DF288B9B1315FABD47BD5294B2

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.5) Gecko/20050519 Netscape/8.0.1


حيث ان المحتوى مشابه تماماً لما كان يعرض في سجل الزوار و المقالات

__________________
أكبر تجمع ادبي ثقافي عربي في عالم الإنترنت
HTTP://WWW.AWRAG.COM

المشكلة يا اخوان مانقدر نعمل صورة تأكيد

لأنه هالميزة مو مدعومة في مجلة xoops

تحياتي لكم

__________________
أكبر تجمع ادبي ثقافي عربي في عالم الإنترنت
HTTP://WWW.AWRAG.COM

 $_POST[msg]

__________________
الحمدلله الذي جعل اعداءنا من الحمقى

وأخيراً, خدمة سجل الزوار العربي لموقعك (مجاناً)
http://www.arabgb.com

يا أخوان أنا أعاني من نفس المشكله

و موقعي بلغة ASP

وبعتمد على موافقة المشرف على المشاركة في سجل الزوار و التعليقات

ما ادري وش الحل معاهم