ثغرة في سكربت الدروس العربي SaphpLesson v4.0

[palover]

تم عمل ترقيع والحمد لله تم بنجاح
قمت بعمل اللي نصح فيه الاخ محب الله ورسوله والاخ ابو نايف جزاكم الله كل خير
ودخل بالادمن العادي بس لاني كنت استخدم معلومات الادمن القديمة
المهم واحد ابن حرام الظاهر استغل هذا الشيء وحذف الدورس الموجودة بالمكتبة كلها
حسبي الله ونعم الوكيل بس

اعانك الله اخوي وحسبي الله ونعم الوكيل عليه ..

[palover]

الي فهمته ليس بثغره ؟

بل انه نسي ان يعمل escape_string للإسم في الإستعلام ؟
صحيح ؟

واعتقد انه خطأ برمجي وبسيط جداً

اخوي هو من ناحية أنه خطأ برمجي فهو خطأ برمجي

والمشكلة كما اعتقد في الدالة المستخدمة في الفلترة

 (get_magic_quotes_gpc() === 0) ? $var : addslashes($var); 

[فتى الخفجي]

حل اخر جدار ناري للوحه التحكم (:<

[محب الله ورسوله]

اخوي هو من ناحية أنه خطأ برمجي فهو خطأ برمجي

والمشكلة كما اعتقد في الدالة المستخدمة في الفلترة

 (get_magic_quotes_gpc() === 0) ? $var : addslashes($var); 

هنا طلب في الشرط التطابق
اي ناتج دالة get_magic_quotes_gpc يكون 0
في حين انه لو كان null فلن يتحقق الشرط

لهذا يجب استبدالها ب == بدل ===
وذلك بحيث لو كانت null او false فيتحقق الشرط ويتم تنفيذ ال \ علي ' و "