السكربت ضعيف جدا من ناحية الحماية و التصميم ، تذكر دائما هذه القاعدة في البرمجة : لا تثق بمدخلات المستخدم .

جميل و مبروك لكن اين السكربت كيف لي ان اعطيك رأيي ان لم يكن هناك شيء كي اعطيك رأيي به ؟

مبروك

لكن في الاصدار الثاني تأكد أن يكون الرابط المختصر بالشكل

example.com/1

في البدايه الف مبروك وبدايه جميله بPHP, انا لا اعتقد انك ستهتم للحمايه جدا في هذا الموقع بعتبار انه مجموعه من روابط وجميع الروابط ستسخدم بعامه ( اي لا يوجد اي بينات حساسه) وعلى هذا الاساس لا اعتقد ان الهكر سيتفاد اي شيء من اختراقك. ولكن اذا حولت ان تقوم بموقع بمستقبل يحتوي على عضويه معينه فكر بالاهتمام بحمايه. بسطور التاليه سأريك بعض النصائح عن الحمايه وسأضع روابط للشرح بها ( علما اني لست بخبير بحمايه فربما يجد طرق افضل ولكن هذه ستكون بدايه لك)

1- عند نقل الباسورد الى قاعدة بينات قوم "بتشفير" الباسورد او ما يسمى بhash وبأضافه الى قليل من salt للمزيد من حمايه. يمكنك استخدام

2- لا تثق بمدخالات المستخدم اقرء التالي للتوضيح

3 - الصفحه الثانيه التي تنقل لها السكريبت لا تستخدم بها javascript لان يمكنني رأيت javascript كما في رابط تالي

view-source:

4- في الصفحه الثانيه قم بعمل function لكي تتأكد انك اتيت من الصحه الام. لان لو اردت يمكنني انشاء الملاين من روابط في ثانيه وحده مع كود javascript بسيط وتسبب بكثير من الروابط الspam في موقعك او حتى تسبب بأقافه.

5- عندما ازور الصفحه الثانيه لا تعطيني error كالمستخدم حاول على الاقل اعادتي الى الصفحه الرئسيه لان هذا سيجل الامر اصعب على هكر ان يخترق

6- امنع الباسورد العربي ( اذا اردت ) قمت بتجربه قبل فتره واثبت ان الباسورد العربي افضل من الانكيزي ولكن بعد الكلام مع حاسوبين هنا قررنا ان استخدام الباسورد العربي قدد يقلل الحمايه

رابط الموضوع :

رابط القرار الاخير

واتمنا ان يقوم @tasyjean بتوضيح هذه النقطه اكثر اذا تمكن

وتذكر انا لست خبير بحمايه ولكن هذه الاشياء التي اتبعها وتعمل معي ( حاليا ) وحمايه لا يممكن ان تتوقع فيوم ترمج كود لهذا النوع من الحمايه غدا ستبرمجه بغير نوع. فأجعل عمليت تغير الحمايه عمليه سهله عليك وصعبه على الهكر. سأحاول ان اجيب على اي اسأله وحاسوبين هنا لا يقصرون.

الف مبرووك

اسأل الله ان يجعلك مِن الذين لهم بصمة بالمشاريع العملاقة

بخصووص الرابط فقط استخدم .htaccess وعدل عليه بما يلزم واجعل الرابط كما تريد

مبروك ياصديقي.. اتمنى لو ترفعه لكي نقوم بتجربته :)

رابط المعاينه :

مبارك وأتمنى لك التوفيق.

بعد التجربة وجدت أنه إذا تم اضافة نفس الرابط فإنه يضيف سجل جديد لقاعدة البيانات، اليس المفترض أن يرجع القيمة الموجودة مسبقاً

أيضا تمكنت من اختصار أشياء غير الروابط، يجب التأكد أن النص الدخل رابط أم لا

صراحةً وقبل رؤية الإسكربت:

• ألوان الرئيسية هادئ جداً ومريح للعين (جميل).

• الرئيسية بشكل عام جميلة ببساطتها.

• فكرة جعل الرابط (/+رقم) أعجبتني، فهي جديدة في فكرتها (جميل).

لكن لو تجعل الرابط المختصر يظهر بالأسفل في الخلفية البيضاء سيكون أفضل بكثير من ظهوره بالاعلى.

لو تجعل هناك زر لنسخ الرابط المختصر مباشرةً لأنه طريقة التحديد صعبة والرابط جعلته زرًا يُضغط عليه.

كما أنه يعطيني خطأ لما أذهب للموقع عن طريق الرابط المختصر.

آرجو حل تلك المشاكل

بإنتظار الاسكربت نفسه،

تحياتي ^_^

اخي هل لديك فايسبوك اريد التحدث معك حول php

هل هذه الإستضافة مجانية ؟ وهل هي جيدة ؟

موقعك يحوي أول ثغرة SQLi :

 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near

رابط فيديو عرض السكربت بعد الانتهاء الكامل :