سد الثغرات

بسم الله الرحمـن الرحيم


اليوم جـآيبلكم موضوع جميل والكل راح يستفيد ان شـآءلله

الموضوع اهداء الى الاخ عبدالله وسراب واعضاء المنتدى الكرام

طريقه سد ثغرات <script> وثغرات اخرى وتصليحاتـ واضافات و شروحات


1- من ملف التسجيل بأسم الحساب register.php
ابحث عن

كود PHP:
$name = trim($_POST['name']);
وبدلها ب

كود PHP:
$name = strip_tags(trim($_POST['name']));
2- ملف بروفايل ادخال بأسم القريه او السكن
ابحث عن

كود PHP:
echo htmlspecialchars( $this->profileData['house_name'] );
echo "\" maxlength=\"30\" class=\"text\" /></td>\r\n\t\t\t</tr>\r\n\t\t\t<tr><td colspan=\"2\" class=\"empty\"></td></tr>\r\n\t\t\t<tr>\r\n\t\t\t\t<th>";
echo LANGUI_PROFILE_T42;
echo ":</th>\r\n\t\t\t\t<td><input tabindex=\"6\" type=\"text\" name=\"dname\" value=\"";
echo htmlspecialchars( $this->profileData['village_name'] );
وبدلها ب

كود PHP:
echo strip_tags(htmlspecialchars( $this->profileData['house_name'] ));
echo "\" maxlength=\"30\" class=\"text\" /></td>\r\n\t\t\t</tr>\r\n\t\t\t<tr><td colspan=\"2\" class=\"empty\"></td></tr>\r\n\t\t\t<tr>\r\n\t\t\t\t<th>";
echo LANGUI_PROFILE_T42;
echo ":</th>\r\n\t\t\t\t<td><input tabindex=\"6\" type=\"text\" name=\"dname\" value=\"";
echo strip_tags(htmlspecialchars( $this->profileData['village_name'] ));
يمكن استخدام كود
strip_tags
او
stripslashes

ويوجد اكواد اخرى


3- بأسم التحالف
الطريقه الاولاـ
الاول من ملف alliance.php
نبحث عن
[PHPtrim($_POST['aname1'])][/PHP]
و
[PHPtrim($_POST['aname2'])][/PHP]

نخليهم

كود PHP:
'name' => ((isset($_POST['aname1']) && strip_tags(trim($_POST['aname1'])) != '') ? $_POST['aname1'] : $this->allianceData['name']),
'name2' => ((isset($_POST['aname2']) && strip_tags(trim($_POST['aname2'])) != '') ? $_POST['aname2'] : $this->allianceData['name2']),
و التانيـ من ملف
bulding.php
نبحث عن

كود PHP:
$this->embassyProperty['ally1'] = $ally1 = trim($_POST['ally1']);
$this->embassyProperty['ally2'] = $ally2 = trim($_POST['ally2']);
ونخليهم

كود PHP:
$this->embassyProperty['ally1'] = $ally1 = strip_tags(trim($_POST['ally1']));
$this->embassyProperty['ally2'] = $ally2 = strip_tags(trim($_POST['ally2']));
الطريقه التانيه اسهل
نبحث بملف app/boot.php

كود PHP:
$__scriptStart = ( double )$data1 + ( double )$data2;
ونضيف تحتها

كود PHP:
include ( "app/hre.php" );
ونسوي ملف جديد
بمجلد app
نسوي ملف اسمه hre.php

كود PHP:
<?php
$usediecode = mt_rand (500,2000);
require( "app/config.php" );
$link = mysql_connect($AppConfig['db']['host'],$AppConfig['db']['user'],$AppConfig['db']['password']) or die(mysql_error());
mysql_select_db($AppConfig['db']['database'],$link) or die(mysql_error());
mysql_query("UPDATE `p_players` SET `alliance_name` = '$usediecode' WHERE `p_players`.`alliance_name` ='<script>'");
mysql_query("UPDATE `p_alliances` SET `name` = '$usediecode' WHERE `p_alliances`.`name` ='<script>'");
mysql_query("UPDATE `p_alliances` SET `name2` = '$usediecode' WHERE `p_alliances`.`name2` ='<script>'");
?>
ودمتم بود

آلف شكر لك آخي الغآلي

في انتظآر جديدك

يعطيك العافية

الله يعافيكم شكراا على المرور
ان رئيتموني استحق ان اكون مشرف عام او ادمن عادي المهم خدمه منتداكم وجاري نشره تويتر في بووك كل مكاان

Xf_999 انت تعرفه ..

شكرا على الموضوع

اخوي خوي الطفوله

Xf_999

ان شاء الله تدوم صداقتكم ممكن سؤؤل ليه انا كاتب 2 مواضيع ما تنكتب اكتبها اضغط ارسل ماتنرسلل

أخوي ديفلز كان في مشكلة في لون الخط وتم الحل

مشكووووووووووووووور على الموضوع ..