السلام عليكم ورحمة الله وبركاتة

تحية طيبة اما بعد .
بعد ماقام اخوي عبدالله بموضوعه التالي http://www.traidnt.net/vb/traidnt2417879/
ليناقش اسباب تدهور الحماية عند المبرمجين العرب وسوء فهمهم او اهتمامهم بالحماية

احسست في نفسي اننا مقصرين كثير في هذا الجانب


فاليوم انا وانتم هنا وبكرة الله اعلم ماسيكون حالنا فلنبادر اجمعين ان ننشر العلم لكل من يكتب لهم الله عز وجل ان يتبعو طريقنا وهو طريق البرمجة

فمن هذا المنطلق حب لاخيك كما تحب لنفسك فل نسعى جاهدين ان نوصل العلم الذي تعلمناه إلى كل محتاج.

فلنبدا ولنقل بسم الله وعلية توكلنا

اولا الموضوع هذا ان شاء الله سيكون متجدد
وساقوم بتعريف الثغرات وماهي الثغرات وناخذها تدريجيا في الردود طبعا بمكان الجميع المساهمه.

ماهي الثغرات ؟؟
الثغرات بختصار عام هي ادخال او تحويل اكواد غير مرغوب بها إلى برمجياتنا.

لمذا هذه الاكواد تضاف إلى برمجياتنا ؟ الجواب لكي تنفذ او تحول كودنا إلى كود تنتج منه اخطأ برمجية.

طيب ماذا علي ان افعل في هذة الحالة ؟ الجواب ان تقوم بتنقيح كودك البرمجية وعدم ظهور الاخطأ

كيف اقوم بتنقيح كودي ؟
وكيف اقوم بعدم السماح للاخطأ بالظهور ؟

الجواب هنا اولا سنقوم بتعريف اشهر الثغرات ؟

1 - ثغرات حقن قواعد البيانات Sql Injection



2 - ثغرات XSS وتعرف بـ Cross site scripting
3 - ثغرات File Include و remote file include
4 - ثغرات او مشكلة cookies سرقة الكوكز وهي تنتج من ثغرة xss والحقن وسنتطرق لها جميعا
5 - ثغرات او اخطأ عدم تنقيح المدخلات
6 - ثغرات او ماهي الاكواد التي يجب حمايتها عند استخراج البيانات ؟
7 - كيف نقوم بستبدال المحررات html إلى محررات من نوع bbcode

هذا مايدور بخاطري حاليا ولا استقني عن من لدية معلومة او شرح الثغرات وطريقة الحماية منها
وسيكون هذا الموضوع شامل ان شاء الله

طبعا انا ماراح اشرح الثغرات حاليا لانني سوف اقوم بعمل مسودة لمن اراد ان يشارك داخل الموضوع
وسوف تكون كمفتاح اساسي لكي يكون الموضوع مرتب مفهوم بشكل اوسع

يذكر في المسودة مايلي

اسم الثغرة :
ماهي اضرار الثغرة :
ماهي الطريقة الخاطئة في البرمجة التي تجلب هذه الثغرة :
ترقيع الثغرة :

تاخذ هذه المسودة وتوضع في الرد مع اضافة مايلزم وشرح مفصل للحماية منها لتعم الفائدة.

مع ملاحظة ؟ عدم ذكر الاستقلال لان كما نعلم ضعاف النفوس الله يهديهم

لا مانع من النقاش داخل الموضوع على طرق الحماية من الثغرات
والله الموفق