منتدي اكواد
اعلانات المنتدي
احصل على دومين دوت كوم مجاني ل لعبتك او موقعك بدون اي رسوم مع تفعيل فوري
Get a free .com domain for your game or website with instant activation
من اهم المواضيع
قسم تطوير المواقع قسم تطوير مواقع الويب
أهلا وسهلا بك إلى منتدي اكواد.
أهلا وسهلا بك زائرنا الكريم، إذا كانت هذه زيارتك الأولى للمنتدى، فيرجى التكرم بزيارة صفحة التعليمـــات، بالضغط هنا.
كما يشرفنا أن تقوم بالتسجيل بالضغط هنا إذا رغبت بالمشاركة في المنتدى، أما إذا رغبت بقراءة المواضيع والإطلاع فتفضل بزيارة القسم الذي ترغب أدناه.
حمايه موقعك من ثغرة SQL Injection
السلام عليكم ورحمة الله وبركاته جميع اعضاء منتدي اكواد كان في واحد قالي حاجه جميله في الرسائل في اسكربات حازم ازاي احمي موقعي من ثغرة SQL Injection وبتعمل ايه
|
|
المشاركات 1,940 |
+التقييم 0.79 |
تاريخ التسجيل Apr 2019 |
الاقامة https://www.facebook.com/daany |
نظام التشغيل |
رقم العضوية 1 |
2020-04-15, 03:22 PM
المشاركة
1
حمايه موقعك من ثغرة SQL Injection
 |
السلام عليكم ورحمة الله وبركاته جميع اعضاء منتدي اكواد
كان في واحد قالي حاجه جميله في الرسائل في اسكربات حازم ازاي احمي موقعي من ثغرة SQL Injection وبتعمل ايه الثغره ده وازاي احمي نفسي منه
اي هي ثغرة SQL Injection
بص ياسيدي الثغره ده بتبا عباره عن مدخلات ياعني ايه مدخلات
مثال
انت لما تيجي تسجل حساب فيس بوك وبتكتب اسمك بعد كده تدوس تسجيل ده اسمه مدخلات بدخل معلومات للقاعده
ازاي بتدخل
طبعا انا مش اقولكم ازاي تعمل حقن للقاعده لان ده ممكن يضر ناس كتير او يجربوها علي مواقع ناس تاني
لكن بالنسبة للمطورين المواقع فده بيكون الطريقه انت لما تسجل
كود:
FROM `users` WHERE
`user_email`='{$email}'
ده كود استخراج معلومات عادي select ممكن يدخل حاجه زياده في المدخلات ذي or username = 1 فيروح الموقع مستثني الاسم الي اسمه 1 وهو يدخل بالاكونت واحد
عارف ان الشرح صعب لكن لازم تفكروا ازي الثغره ده خطيره قد ايه وممكن بسببه المخترق يحقن القاعده بتاعتك ويعمل DROP علي الجداول بتاعتك وسلامه ياقاعده كل حاجه تروح
طرق الحمايه من الثغره
بالنسبة لناس الي بتستخدم MYSQL في تكويد موقعه فهي اكتر ناس متضرره من الثغره ده لانه اول اصدار للغه فاحمايته لثغره ده ضعيف للحمايه استخدم الكود ده في المدخلات
كود:
mysql_real_escape_string($_POST['email']);
انت اتغير email علي حسب ال post بتاعك
اما للي بستخدم MYSQLI فهي برضوا مش محميه كفايه للثغره ده وممكن تستخدم الداله نفسه للحمايه
كود:
mysqli_real_escape_string($conn,$_POST['email']);
اما لمستخدمين ال pdo فهم محمين من الثغره لان الشركه قفلته في اصدار ال pdo
بس علشان تاكد حمايتك للمدخلات وحذف ثغره SQL Injection ذودله الداله ومش اتاخد في ايدك ثواني اهم حاجه تحمي موقعك من حقن القاعده وده اخطر خطر للموقع
2026-01-06, 01:06 AM
المشاركة
#2
« الموضوع السابق | الموضوع التالي »
| الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1) | |
|
| الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
| تغيير شكل الماوس في موقعك | Tefa | قسم تطوير المواقع | 7 | 2026-01-06 12:56 AM |
| ثغرة سى بى اس فى السورس | body2020 | مشكلات السيرفيرات كونكر الشخصيه | 7 | 2021-08-11 06:15 AM |
| ثغرة في الراجل بتاع الجيدات | ElSaher | مشكلات السيرفيرات كونكر الشخصيه | 5 | 2020-04-29 06:28 AM |
| حمايه من الاوتو كلكر حمايه تجريبيه | Tefa | تطوير سيرفرات كونكر | 5 | 2019-07-27 04:13 AM |
الساعة الآن 09:57 PM
Powered by vBulletin® Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.