أهلا وسهلا بك زائرنا الكريم في منتدى دعم PBBoard الرسمي، لكي تتمكن من المشاركة ومشاهدة جميع أقسام المنتدى وكافة الميزات ، يجب عليك إنشاء حساب جديد بالتسجيل بالضغط هنا أو تسجيل الدخول اضغط هنا إذا كنت عضواً .

خطأ بهاك اختصار الربوابط

مشاهدة المشاركة في الموضوع بالعرض العادي

: خطأ بهاك اختصار الربوابط

28-02-2011 11:20 مساءً

ahmed imad

تم الحل عدرا
للافادة
للأسف هذا ليس من الهاك, هذا من برنامج المنتدى . اجراء وقائي في البرنامج لمنع استخدام الرمز % في الرابط ... رمز يستخدم للثغرات.
أمامك 3 حلول : اخبرني ما المناسب

حل 1:
حرر
modules/commom.module.php
واستبدل :

CODE

 if ((@eregi("select", $sql_get)) or
    (@eregi("create", $sql_get)) or
    (@eregi("**", $sql_get)) or
    (@eregi("like", $sql_get)) or
    (@eregi("union", $sql_get)) or
    (@eregi("onload", $sql_get)) or    (@eregi("%", $sql_get

)))

ازل منه

CODE

or    (@eregi("%", $sql_get))

حل 2:
حرر الموضوع وأزل الأحرف العربية من الروابط اذا أمكن, وحسب الموضوع الذي عندك يمكنك ذلك فالرابط لا يعتمد على الأحرف العربية بل على الرقم في موقع 4shared.com وجود الكلمات في الرابط فقط لدعم seo .

حل 3:
حرر ملف القالب redirect.tpl
بدل:

CODE

links[p].href = forumURL+&amp;#39;redirect.php?link=&amp;#39;+urlencode(linkRaw);

إلى

CODE

links[p].href = forumURL+&amp;#39;redirect.php?link=&amp;#39;+linkRaw;

الحل الاول خطر ولو أنه هو الصحيح لحل المشكلة من الجذور ,
افرض مثل لديك رابط فيه % سيظهر أيضا قمت بعمليه غير شرعية ولا اعرف مدى خطورته على حماية منتداك.
الحل الثالث: قد تنتج عنه مشاكل ثانية. حيث ان الرابط يفضل ان يكون مشفر.
جرب البدء بالحل الثالث وراقب الأخطاء. اذا لا يوجد اخطاء نعتمده.
المشاركة الأصلية
https://pbboard.info/forums/t3861&count=40#24536

الساعة الآن 09:17 AM