ثغرة file inclusion - منتدى استراحات زايد

		منتدى استراحات زايد > استراحات اخرى > منتدى أخبار المواقع والمنتديات العربية والأجنبية
ثغرة file inclusion

:: برامج الرشاقة السعيدة (آخر رد :دارين الدوسري) :: التسجيل في الضمان المطور: خطوة بسيطة نحو مستقبل آمن (آخر رد :مصطفيي) :: دراسة جدوى حناء: استثمار مربح في عالم الزراعة (آخر رد :مصطفيي) :: رفع تقرير التأهيل الشامل: الخطوة الأخيرة نحو النجاح والتميز (آخر رد :مصطفيي) :: تسجيل حساب المواطن: خطوة بسيطة نحو الاستفادة من الدعم الحكومي (آخر رد :مصطفيي) :: تصاميم السوشيال ميديا: السر وراء جذب الانتباه وزيادة التفاعل (آخر رد :مصطفيي) :: إدارة منصات مواقع التواصل الاجتماعي: السر وراء تحقيق نجاح استراتيجية التسويق الرقمي (آخر رد :مصطفيي) :: الشهوة في المنام (آخر رد :نوران نور) :: رؤية العروس في المنام (آخر رد :نوران نور) :: الظرف في المنام (آخر رد :نوران نور)

LinkBack

أدوات الموضوع

انواع عرض الموضوع

05-26-2009, 05:50 AM

محروم.كوم

عضو ماسي

بيانات محروم.كوم

رقم العضوية : 503

تاريخ التسجيل : Dec 2007

الجنس : female

علم الدوله : الدوله : United Arab Emirates

المشاركات : 2,100,613

عدد الـنقاط :3341

تقييم المستوى : 2139

ثغرة file inclusion

<div>السلام عليكم ورحمة الله وبركاته

انا ببرمج في سكربت
ولازم اعمل انكلود فيها متغير
واحنا بنعرف انه لو حطينا متغير عام في الانكلود بنسبب ثغرة فايل انكلوجن
بس سؤالي انا هل الكود هذا فيه خطر
رمز PHP:

include("language/$lang");

علما انه متغير lang انا عامل له الحماية التالية

<div style="margin:20px; margin-top:5px"> رمز PHP:
<div class="alt2"> <div dir="ltr" style="text-align:left;"> <span style="color: #000000"> $getandpost = htmlspecialchars($getandpost);
$getandpost = str_replace("select","",$getandpost);
$getandpost = str_replace("union", "", $getandpost);
$getandpost = str_replace("update","",$getandpost);
$getandpost = str_replace("insert","",$getandpost);
$getandpost = str_replace("where","",$getandpost);
$getandpost = str_replace("like","",$getandpost);
$getandpost = str_replace("or","",$getandpost);
$getandpost = str_replace("and","",$getandpost);
$getandpost = str_replace("set","",$getandpost);
$getandpost = str_replace("into","",$getandpost);
$getandpost = str_replace("'", "", $getandpost);
$getandpost = str_replace(";", "", $getandpost);

$getandpost = str_replace(">", "", $getandpost);
$getandpost = str_replace(<span style="color: #DD0000">" __DEFINE_LIKE_SHARE__

إعلانات عشوائية

تعارف بلاك بيري	صور بلاك بيري	قروبات بلاك بيري	اخبار رياضية	العاب فلاش	اهداءات اغاني للهواتف	نغمات جوال
أغاني	مسلسلات رمضان	مسجات	سوق محروم	سيارات للبيع	ارقام سيارات للبيع	برودكاست

مواقع النشر (المفضلة)

« SQL Query Question | Best web hosting »

تعليمات المشاركة

لا تستطيع إضافة مواضيع جديدة

لا تستطيع الرد على المواضيع

لا تستطيع إرفاق ملفات

لا تستطيع تعديل مشاركاتك

BB code is متاحة

الابتسامات متاحة

كود [IMG] متاحة

كود HTML معطلة

Trackbacks are متاحة

Pingbacks are متاحة

Refbacks are متاحة

قوانين المنتدى

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
Forum No file uploaded and no local file found when importing local XML style file	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	03-27-2010 02:40 PM
File cabinet vs blog editor and image file locations	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	02-26-2010 11:10 PM
ثغرة ثغرة الدخول كمشرف هل من حل	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	10-30-2009 06:30 PM
ثغرة ثغرة الدخول كمشرف هل من حل	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	10-30-2009 06:20 PM
problem uploading word file to file cabinet	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	05-27-2009 03:00 AM

الساعة الآن 04:06 PM

RSS RSS 2.0 XML MAP HTML