منتدي كونكر عرب
قسم تطوير المواقع قسم تطوير مواقع الويب
أهلا وسهلا بك إلى كونكر عرب.
مرحبا بك، إذا كنت تقرأ هذة الرسالة فهذا يعني أنك غير مسجل بكونكر عرب. يرجى اتخاذ ثانية، وفي خطوات بسيطة سوف تكون قادر على التمتع بجميع ميزات كونكر عرب.
كما يشرفنا أن تقوم سجل الآن
الضغط على زر التسجيل بكونكر عرب فإنك تقر بموافقتك على سياسة كونكر عرب، وأنك قد قرأتها بالكامل ويسمح للمشرفين و الإدارة التعامل معك حسب السياسة, بما في ذلك استخدام ملفات تعريف الارتباط (الكوكيز)
حمايه موقعك من ثغرة SQL Injection
قسم تطوير المواقع
السلام عليكم ورحمة الله وبركاته جميع اعضاء منتدي اكواد كان في واحد قالي حاجه جميله في الرسائل في اسكربات حازم ازاي احمي موقعي من ثغرة SQL Injection...
|
|
المشاركات 2,311 |
+التقييم 0.84 |
تاريخ التسجيل Apr 2019 |
الاقامة Egypt |
نظام التشغيل windows 7 |
رقم العضوية 1 |
2020-04-15, 03:22 PM
المشاركة
1
2020-04-15, 03:22 PM
المشاركة
1
حمايه موقعك من ثغرة SQL Injection
السلام عليكم ورحمة الله وبركاته جميع اعضاء منتدي اكواد
كان في واحد قالي حاجه جميله في الرسائل في اسكربات حازم ازاي احمي موقعي من ثغرة SQL Injection وبتعمل ايه الثغره ده وازاي احمي نفسي منه
اي هي ثغرة SQL Injection
بص ياسيدي الثغره ده بتبا عباره عن مدخلات ياعني ايه مدخلات
مثال
انت لما تيجي تسجل حساب فيس بوك وبتكتب اسمك بعد كده تدوس تسجيل ده اسمه مدخلات بدخل معلومات للقاعده
ازاي بتدخل
طبعا انا مش اقولكم ازاي تعمل حقن للقاعده لان ده ممكن يضر ناس كتير او يجربوها علي مواقع ناس تاني
لكن بالنسبة للمطورين المواقع فده بيكون الطريقه انت لما تسجل
كود:
FROM `users` WHERE
`user_email`='{$email}'
ده كود استخراج معلومات عادي select ممكن يدخل حاجه زياده في المدخلات ذي or username = 1 فيروح الموقع مستثني الاسم الي اسمه 1 وهو يدخل بالاكونت واحد
عارف ان الشرح صعب لكن لازم تفكروا ازي الثغره ده خطيره قد ايه وممكن بسببه المخترق يحقن القاعده بتاعتك ويعمل DROP علي الجداول بتاعتك وسلامه ياقاعده كل حاجه تروح
طرق الحمايه من الثغره
بالنسبة لناس الي بتستخدم MYSQL في تكويد موقعه فهي اكتر ناس متضرره من الثغره ده لانه اول اصدار للغه فاحمايته لثغره ده ضعيف للحمايه استخدم الكود ده في المدخلات
كود:
mysql_real_escape_string($_POST['email']);
انت اتغير email علي حسب ال post بتاعك
اما للي بستخدم MYSQLI فهي برضوا مش محميه كفايه للثغره ده وممكن تستخدم الداله نفسه للحمايه
كود:
mysqli_real_escape_string($conn,$_POST['email']);
اما لمستخدمين ال pdo فهم محمين من الثغره لان الشركه قفلته في اصدار ال pdo
بس علشان تاكد حمايتك للمدخلات وحذف ثغره SQL Injection ذودله الداله ومش اتاخد في ايدك ثواني اهم حاجه تحمي موقعك من حقن القاعده وده اخطر خطر للموقع
« الموضوع السابق | الموضوع التالي »
| الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1) | |
|
| الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
| تغيير شكل الماوس في موقعك | Rider | قسم تطوير المواقع | 4 | 2020-05-05 05:18 AM |
| ثغرة السيبس في سورس ماتركس | مجدى | مشكلات السيرفيرات كونكر الشخصيه | 6 | 2020-01-24 06:40 PM |
| ثغرة في ارينا السي بي اس هتجنني | انت عمري | مشكلات السيرفيرات كونكر الشخصيه | 5 | 2019-10-01 11:47 PM |
| حمايه من الاوتو كلكر حمايه تجريبيه | Rider | تطوير سيرفرات كونكر | 5 | 2019-07-27 04:13 AM |
| حل مشكلة ثغرة الصحوه قبل ال 5 ثواني | Hazem | تطوير سيرفرات كونكر | 1 | 2019-05-25 06:48 AM |
الساعة الآن 10:36 PM