رأيكم فى سكربت اعلانات مبوبه من برمجتى

السلام عليكم اريد رأيكم فى سكربت اعلانات مبوبه من برمجتى

تم الانتهاء من 70% فى السكربت و تبقى سد الثغرات

لتجربه الموقع كمستخدم , اسم المستخدم :test كلمه المرور :test

لتجربه الموقع كمدير , اسم المستخدم :omar كلمه المرور:omar


موقع جميل

ولكن يلزم التدقيق ببعض الاملاء كرقم الهاتق والمقصود به رقم الهاتف

وايضا الحمايه من الثغرات فالسكربت مصاب

لو احببت ان اضع لك مكان الاصابه

اسال الله لك التوفيق

شكرا على ملاحظاتك

و ارجو توضيح مكان الاصابه , انا اعلم بعض الاصابات و اصلحتها فى التحديث لكن لم ارفعها للموقع

جميل انك تعرفها

الاصابه من نوع sql injection

لم احب ان اطرحها لكي لايساء استغلالها قبل رؤيتك للموضوع

مكان الاصابه بملف الاعلانات بمتغير الا يدي

شكرا لك على التنبيه جارى العمل عليها