#1  
قديم أضيفت بتاريخ 15-08-2009, 02:40 AM
الصورة الرمزية وحي القلم
وحي القلم وحي القلم غير متواجد حالياً
عضو مشارك
 
تاريخ التسجيل: 13-08-2009
الدولة: فلسطين
المشاركات: 67
معدل تقييم المستوى: 11
وحي القلم is on a distinguished road
F Icon01 حل ثغرة الـ Meta Tag على الروابط في جميع الاصدارات الجديدة




السلام عليكم


هناك ثغرة لااعلم مدى حداثتها

عن طريق التمبلت Forumhome

الى ان نبهني الاخ العجيب ( ابو الحسن ) بوجود META TAG في احد المواضيع وبالطبع سوف تظهر المواضيع الاخير في اي قسم في جدول اخر المشاركات في الصفحة الرئيسية بالمنتدى

الكود الذي تم استخدامه في موقعي هوا للتحويل الذاتي لموقع المخترق

لن اذكر الكود منعا لإنتشارة

الترقيع :

عن طريق ملف newthread.php الموجود في مجلد المنتدى الرئيسي

والتعديل هنا لكي نمنع ال <TAG> من الظهور في عنواين المواضيع



اولا قم بأخذ نسخه احتياطيه من الملف newthread.php

قم بفتح الملف newthread.php

وابحث عن :

كود PHP:
$newpost['title'] =& $vbulletin->GPC['subject'];

إستبدلها بـ :

كود PHP:
$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
// $newpost['title'] =& $vbulletin->GPC['subject'];

وهنا قمنا بإيقاف السطر القديم واضافة الجديد المعدل



رد مع اقتباس
قديم أضيفت بتاريخ 20-08-2009, 03:40 PM   رقم المشاركة : 2
امواج
عضو نشيط







امواج غير متواجد حالياً

امواج is on a distinguished road


افتراضي

الموضوع يبي ليه تعديل

نرجوا التعديل




 




امواج غير متواجد حالياً   رد مع اقتباس مشاركة محذوفة
إنشاء موضوع جديد إضافة رد

مواقع النشر (المفضلة)

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
[شرح] : الدفعة الجديدة من الأوسمة لهاك الاوسمة مميزة .. وتناسب جميع المنتديات asd_2000 قسم تطوير المنتديات 0 أضيفت بتاريخ 05-10-2009 08:38 PM
[BBcode] : هاك فحص الروابط مفيد جداً لـ اصحاب الروابط asd_2000 قسم تطوير المنتديات 0 أضيفت بتاريخ 19-09-2009 01:05 AM
[ مقالة ] : صفحة برامج الماسنجر بكل الاصدارات asd_2000 قسم البرامج العامه والمشروحه 0 أضيفت بتاريخ 14-08-2009 09:39 PM
[ برنامج ] : الاسطوانة الأضخم بالبرامج اخر الاصدارات لبرامج 2009 asd_2000 قسم البرامج العامه والمشروحه 0 أضيفت بتاريخ 03-07-2009 11:47 PM


الساعة الآن 10:48 PM.


استضافة وتـــــــــــــطــويـــر » الكثيري نت لخدمات الويب

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.
هذا الموقع يتسخدم منتجات Weblanca.com
new notificatio by 9adq_ala7sas
Ads Organizer 3.0.3 by Analytics - Distance Education