إنضمامك إلي منتديات استراحات زايد يحقق لك معرفة كل ماهو جديد في عالم الانترنت ...

انضم الينا
استراحات زايد الصفحة الرئيسية

         :: massage jeddah home service (آخر رد :رودى طه)       :: اخصائية مساج جدة 0547623402 (آخر رد :رودى طه)       :: افضل انواع ستاند ملابس,ارخص اسعار ستاند ملابس (آخر رد :بوابة الصين العربية)       :: شراء معدات مطاعم مستعملة بالطائف (آخر رد :aboshady)       :: شراء مكيفات مستعملة بالطائف (آخر رد :aboshady)       :: شراء اجهزة كهربائية مستعملة بالطائف (آخر رد :aboshady)       :: شراء سكراب بالطائف (آخر رد :aboshady)       :: شراء الاثاث المستعمل بالطائف (آخر رد :aboshady)       :: شراء الاثاث المستعمل بمكة (آخر رد :aboshady)       :: شراء مكيفات مستعملة بمكة (آخر رد :aboshady)      

 
 
LinkBack أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 03-12-2014, 05:00 AM
عضو ماسي
بيانات محروم.كوم
 رقم العضوية : 503
 تاريخ التسجيل : Dec 2007
الجنس : female
علم الدوله :
 المشاركات : 2,100,670
عدد الـنقاط :3341
 تقييم المستوى : 2140

السلام عليكم و رحمة الله تعالي و بركاته

سنتعرف على فنكشن حماية الأرقام أو مثلا عندما نجد شخص وضع برمجية خاصه به مثلا لتدوين و كل تدوينة لديها رابط و الرابط يكون على هذا الشكل مثلا : yoursite.com/post.php?id=1

نلاحظ ما لوم بالأحمر عندما نضيف عليه هذه العلامة ' فهذا يولد لنا ثغرة SQL INJECTION و هذا أمر سيء أو خطير جدا لدلك يجب علينا الإنتباه في البرمجية جيدا من الأخطاء و أنا سأعطيكم حلا يمكنه أن يرقع هذه الثغرة التي تكون في الروابط على هذا الشكل نهائيا و 100% بشكل عام و طبعا المبرمج يستعمل أمر GET في الملف لجلب id الموضوع أو المقال أو أيا كان و id يكون int بكمعنى أنه رقمي وليس حروف أو علامات لدلك نحن سنعطيه 2 دوال في php للحد من أن يدخل أحد الأشخاص كود خبيث على الرابط كما دكرت في الأول فهذه الدوال تقوم بقراءة الرقم فقط يعني ستختار الرقم و تعرضه حتى لو أدخل أي علامة أو كلمة أو حرف لن يقرأها فقط الأرقام، أحس أني طولت كثيرا المهم :
هذه الدوال :
1- intval
2- abs

طريقة إستعمالهم في get هكذا :


$GET = intval(abs($_GET['id']));

و توجد دالة أخرى إسمها : is_numeric
أيضا هي نفس الشيء لكن المبرمجين الخبراء سيتعمولنها في الشروط فقط لتأكد من أن القيمة رقمية.


أتمى أن أكون أفدتك ولو بنسبة 5% و لا تنسى دعاؤ بسيط جدا ♥ ^_^
__DEFINE_LIKE_SHARE__
رد مع اقتباس
 

مواقع النشر (المفضلة)


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة


المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
[ غير ذلك ] أكواد الحماية / فنكشن / كلاسات / دوال محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 03-01-2014 04:00 AM
[ فنكشن ] فنكشن حماية Input والحقول من Html محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 01-03-2012 03:00 PM
حصريا برنامج الحماية من الفيروسات وملفات التجسس وكل البرمجيات الخبيثة Ad-Aware Intern محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 07-29-2010 04:10 PM
حصريا برنامج الحماية من الفيروسات وملفات التجسس وكل البرمجيات الخبيثة Ad-Aware Intern محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 07-29-2010 04:00 PM
[Product] : هاك الحماية من أكواد html الخبيثة بالإعلانات للمراقبين برمجة محمد الشرقاوي محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 09-04-2009 10:40 PM


الساعة الآن 02:26 PM


Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Content Relevant URLs by vBSEO 3.5.2 TranZ By Almuhajir

RSS RSS 2.0 XML MAP HTML