سكربت الدروس العربي 3.0

[الطاير]

يعطيك العافية أخوي

[Pal Coder]

اخي Mr.Saphp

ارجو اخباري كيف يمكن ان اراسلك

لاني احتاج للتكلم معك بموضوع مهم حول السكربت الخاص بك

http://www.swalif.net/softs/sendmess...lmember&u=8779

[Saleh AlMatrafi]

أبولينة
اخوي مثل ما قال اخوي Hotrnaill
يمكن انت معدل في الملف

الطاير الله
يسلمك ويعافيك

Pal Coder
بأمكنانك اخوي مراسلتي على البريد هذا Saphp(at)msn.com

[المعنا]

الف الف الف شكر اخوي صالح على الإصدار الجديد

والف مبروك وتسلم يمينك

وعسى الله يرزقك الجنه ويوفقك وين مارحت

إضافات رائعة منك بس نبي المزيد بالإصدار الجاي


يالغالي ما عندي الا ملاحظه وحده بس
حاولت اعدلها لكن قلة خبرتي وقفت حاجز


قبل رابط الدرس يكون كذا

http://www.XXXXXX.com/lesson/show.php?lessid=96


الحين صاير كذا
http://www.XXXXXX.com/lesson/show.ph...�تميل.html

وانا ابيه مثل اللي قبل :shy:

ياليت التعديل منك طال عمرك :shy:

[Saleh AlMatrafi]

المعنا:
تقدر تلغي هالخاصية من لوحة التحكم في خيارات السكربت

[المعنا]

تسلم اخوي صالح

فاتت علي هالشغله


ودك بأقتراحات ؟ :shy:

[Saleh AlMatrafi]

تقدر تراسلني على البريد أو إضافتي على الماسنجر saphp(at)msn.com

[المعنا]

انت عندي من زمان

بس هالإيميل جديد علي

على العموم أضفتك

[أبولينة]

أخي Mr.Saphp
وفقه الله
اين اجد الملف المعدل
لاني عدلت فقط كلمات دروس الى قصائد وقصيدة فقط
ارجو ان تبلني عن الملفات التي يمكن استبدالها بجديدة
لان السكربت ممتاز وشال زي الحلاوة
بس المشكلة حدثت من يوم ركبت الستايل البني
لا اعلم مال المشكلة هل اعيد رفع الملفات من جديد
وماهي الملفات المحددة التي يجب رفعها من اجل حل المشكلة
المشكلة تنحصر في صعوة التعديل على الدروس وعلى اضافة درس جديد

[فهد000]

الاخ الكريم Mr.Saphp بارك الله فيك على هذا البرنامج المميز حقاً

السؤال , كيف استطيع ترقية البرنامج من النسخه 1 على ما اعتقد إلى هذه النسخه الحديثه؟

[Saleh AlMatrafi]

أبو لينة:
استبدل هالملف باللي موجود بمجلد admin
http://www.swalif.net/softs/attachme...chmentid=26490

فهد000:
هلا بك اخوي وبالنسبة لطريقة الترقية عدل بيانات ملف connect.php على بيانات قاعدة البيانات وبعد كذا انتقل بالمتصفح إلى :
http://www.domain.com/lesson/upgrade.php
مع تعديل الدومين لموقعك
واستمر في الخطوات الظاهرة قدامك وإن شاء الله يضبط معك

[رمش العين]

أخي الكريم Mr.Saphp

بارك الله بك على جهودك الطيبة


احب تنبيهك لثغرة بهذا السكربت قرأتها عنك خلال البحث

Vulnerability Description

saphp Lesson contains a flaw that may allow a remote attacker to carry out an SQL injection attack. The issue is due to the 'add.php' script not properly sanitizing user-supplied input to the 'forumid' variable. This may allow a remote attacker to inject or manipulate SQL queries in the backend database.

Manual Testing Notes

http://[target]/dros/add.php?forumid=|almaster

------------
http://www.arabless.com/demo/add.php?forumid=|almaster


ملخص ::
يقول بان هناك ضعف بالسكربت حيث يمكن المهاجم من حق قاعدة البيانات


وهنا ثغرات اخري
http://www.phpsecure.info/v2/zone/pVulns?aid=5299

المصدر
http://www.net-security.org/vulnerability.php?id=20290

ملاحظة:: من قام بهذة الاختبارات وارسلها للموقع اخ اسمه aLMaSTeR HaCKeR



أتمني لكم التوفيق

مهندس أحمد

[Saleh AlMatrafi]

رمش العين :
هاذي ثغرات قديمة وتم انتاج تحديث امني لها

[Hotrnaill]

اخوي صالح انطرك على الماسينجر ما اشوفك عسى المانع خير
المهم اخوي صالح انا الحين ابي اسوي السكربت مكتبة للكتب يعني بطور السكربت وبغير فيه تقريبا 70% هل تسمحلي بالاذن منك بتطوير السكربت مع الحفاظ طبعا على حقوقك ؟؟؟

الشي الثاني الحين السكربت في موقعك هل النسخة النهائية ولا لأ ؟
وياريت ترفقلي ملف البحث اللي كلمتك عنه ابي تكون الكلمة بلون مختلف وبالنسبه لتعدد الصفحات اللي كلمتك عنه بعد انساه خلاص لأني عملته ومشى الحال تمام

[صقور العز]

تشكر أخي الكريم على هذا العمل الرائع

لكن لماذا لا يمكن حفظ الدرس بأكثر من إمتداد ..

صوتي و مرئي مثلاً ..

أخوك

صقور العز

[الجود هوست]

وعليكم السلام ورحمة الله وبركاتة

مشكور على السكربت الروعة

احد يقدر يساعدني في تركيب السكربت حق الدروس

ويعمل لة تعديل حق يكون حق الطبخ العربي

[Saleh AlMatrafi]

صقور العز:
العفو وبالنسبة لإقتراحك ما فهمت عليك ياليت توضح أكثر

الجود هوست:
العفو اخوي وبالنسبة لطريقة التركيب سهلة وموضحه في ملف إقراني

[الجريح]

جزاك الله خير ونفع بك الأمة
في الحقيقة عمل جبار ورائع
وأسئل الله لك دوام التوفيق

================

[أم اليمان]

جزاكم الله خيرا وبارك الله في جهدكم


عندي أسئلة لو سمحت اخي الكريم

1) هل بامكاني عدم اظهار هذه الكلمة في صفحة الطباعة وصفحة حفظ الملف على صيفة وورد (فقط)

وهي :
POWERED BY: SaphpLesson3.0


2)هل من الممكن ان تصل التعليقات للادارة ثم يتم نشرها عند الموافقة عليها ؟



3) لم أفهم خاصية حفظ الملف كصيغة وورد لما اضغط على هذا الامر يعطيني صفحة تشبه الامر عرض نسخة للطباعة تقريبا

[ahdaf.net]

3) لم أفهم خاصية حفظ الملف كصيغة وورد لما اضغط على هذا الامر يعطيني صفحة تشبه الامر عرض نسخة للطباعة تقريبا

save target as
بالوقوف على كلمة حفظ الدرس ثم النقركليك يمين حفظ الهدف باسم يتم حفظ محتويات الدرس كملف بصيغة ال word

[الجود هوست]

وعليكم السلام

بعد مركبت السكربت دخلت اسم مستخدم وكلمة مرور الى لوحة التحكم بعدين سجلت دخول من جديد بنفس الام والكلمة يعطيني خطاء

وش الحل

تحياااااااااااتي

[I P]

تسلم والله أنا عندي مكتبة دروس بس برمجة قديمة جداً وبسيطه وعجبتني هذي

ومكتبتي صار لها أكثر من سنتين بس راح أنقل الدروس كلها لهذا السكربت إن شاء الله

[Pal Coder]

اخي Mr.Saphp اعذرني على التأخر في ارسال الرسالة وذلك بسبب الانشغال ببعض الاعمال

الموضوع اخي كان حول الامان في السكربت وان شاء الله ساحاول لقائك غدا على الماسنجر لاخبرك بكل ما لدي

[Saleh AlMatrafi]

الجريح:
مشكور على مرورك اخي الكريم

أم اليمان:
بالنسبة للاستفسار الأول هذه حقوق السكربت ولا يمكن حذفها
والاستفسار الثاني الخاصية غير موجودة للاسف
اما الاستفسار الثالث كما قال اخي ahdaf.net

الجود هوست:
تجد جواب سؤالك في ردي على الأخ دركوش
http://www.swalif.net/softs/showpost...5&postcount=25

I P:
الله يسلمك ومشكور على مرورك

Pal Coder:
عادي وتقدر تقابلني في الوقت اللي يعجبك

[alwa7eed]

مشكور اخوي .. جهد رائع ماشاءالله علك ترد على الكل ..

يعطيك العافية