اعتقد الاعاقة ذهنية وليست جسدية
0
في ثغرة مامتذكر اسمها بس ممكن اشرحها لك If(!isset(SESSION ['user-id'])) { header('location:login.php') } هذا الكود خاطي ويتسطيع الهاكرز اختراق الموقع عن طريق اضافة في الفيرفوكس اسمها no redirect يقوم بوضع رابط صفحة login.php في الاضافه ويستطيع عمل اي شي في صفحة الادمن الحل : تقوم باضافة دالة exit بعد header('location:login.php')
السلام عليكم انا مابعرف لارفل لكن ممكن اعطيك فكرة لازم يكون عندك جدول في قاعدة البيانات باسم likes مثلا فيه الحقول Id User-id Post-id مثلا user-id=5 Post-id=8 اول مايضغط علي زر اعجبنني ترسل البيانات السابقة بالاجاكس ليتم التاكد هل هي موجود اذا هي موجودة يعني هذا المستخدم قام بالاعجاب بهذا الموضوع مسبقا واذا غير موجودة قم باضافتها الي قاعدة البيانات وتغيير الزر الي اعجبني وعند عرض الصفحة في البداية قم بالتاكد اذا المستخدم اعجب بالموضوع اذا اعجب قم بعرض تم