ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات

dr vb · 16-03-2007, 07:04

السلام عليكم اخواني

الحين هنسوي تعديل بسيط بهذا التعديل يتم منع أكواد html من عناويـن الاعلانات

وبكذا الملف بيكون آمن والحمد لله

ويتـم بالتعديل على ملفيـن فقـط لآ غيـر وبعد ذلك أستخدم الخاصيـه بأنسب ما يمكـن ..

أفتح ملـف announcement.php
في السطر 403 تقريباً .. أبحث عنـ

كود PHP:

  $postbit_obj =& $postbit_factory->fetch_postbit('announcement');

أضف تحتـه

كود PHP:

  $changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  
$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 
$post[title] = str_replace($changesomechars, $newchars,$post[title]);  
$post[title] = strip_tags($post[title]);

أعمل حفـظ .. الأن توجة ألى . forumdisplay.php

أبحث عنـ

كود PHP:

  fetch_musername($announcement);

أضف تحـتة

كود PHP:

  $changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  
$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;');  
$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']);  
$announcement['title'] = strip_tags($announcement['title']);

بذلك تكون اغلقـت منع أستخدام أكواد html في عناويـن الأعلانات فكرة أخونـا أبو محمد جزاه الله كل خيـر ac4p.com

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
اكواد الشات ..	جداويه	قسم حلول مشاكل السيرفرات	3	22-07-2008 01:52
مساعده بسيطه مع صورة توضيحيه لكيفية وضع عناوين المواضيع...	الساحرالمحب	قسم مشاكل وطلبات المنتديات	3	14-05-2008 09:42
حصريا ترقيع لثغره الاعلانات	™M® Mostafa	قسم تطوير منتديات 3.6	7	28-01-2008 10:53
سكريبت منظم عناوين البريد 2.0	black-snake	قسم تطوير المواقع	3	07-03-2007 12:30

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)