فيديو عرض سكربت GP URL Shortener Script بعد الانتهاء من التعديل مارأيكم بالسكربت والموسيقى؟
اضف الرابط التالي
ستجد الاصابة
تامين المدخلات هو تأمين $_POST
الخاص بادخال المستخدم
ابحث عن طرق تامين المدخلات من الثغرات وستجد دوال كثيره تقوم بتامين المدخلات
لا ياعزيزي عند الاضافة وعمل اختصار يظهر لك الخطا
سيظهر الخطا عند اضافة اي رابط مو شرط الرابط اللي انا وضعته
فقط ضع اخر الرابط '
المهم ابحث عن دورات لتامين السكربتات من الثغرات وستجد اغلب طرق الترقيع لاغلب الثغرات المشهورة
اي مكان يستطيع المستخدم ان يدخل فيه بيانات ويظهر خطا sql فهو خطا
والخطا انواع هناك اخطاء يستطيع الهكر استغلالها واخطاء لاتستغل بالشكل المطلوب
وغالبا اخطا الاسكيول يتم استغلالها إما باضافة بيانات او اغراق قاعدة البيانات او استخراج بيانات حساسة الى اخره
ولكن ابحث عن دورة تأمين للمدخلات وهناك برامج جاهزة تقوم بفحص سكربتك وترقيع الثغرات تلقائيا
ولكن لاانصح به فالافضل ان تنمني مهاراتك بنفسك
التعليقات