أهلا وسهلا بك زائرنا الكريم في منتدى دعم PBBoard الرسمي، لكي تتمكن من المشاركة ومشاهدة جميع أقسام المنتدى وكافة الميزات ، يجب عليك إنشاء حساب جديد بالتسجيل بالضغط هنا أو تسجيل الدخول اضغط هنا إذا كنت عضواً .

طلب بخصوص رسائل الزوار

موضوع مغلق

الصفحة 2 من 2
<
1

27-12-2015 10:47 مساءً
mohab2005
معلومات الكاتب
السلام عليكم

اخي سليمان

اريد من حضرتك ان تمنع الاعضاء ان يكتبو اكواد html عندما يبعثون رسائل علي الحائط

لان هذا سيسبب مشاكل والكود سيتم تنفيذه علي حائط العضو فعلا وانا جربت هذا والكود اتنفذ

اريد الرسائل ان تكون موجودة ولكن لا يسمح بكتابة اكواد html

او يسمح بكتابتها ولكن لا تنفذ

يعني اي عضو يضع كود باي لغة برمجة لا تنفذ في الصفحة الخاصة بالعضو

كلام فقط لا غير

ارجو الحل
تم تحرير الموضوع بواسطة :mohab2005 بتاريخ: 27-12-2015 10:48 مساءً


look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  28-12-2015 12:30 صباحاً   [1]
Soliman
معلومات الكاتب




جميع مخرجات المحرر سواء في رسائل الزوار او غيرها محمية هي تمرر على دوال حماية مخصصة في البرنامج

ماهو هذا الكود الذي نفذته وسبب مشكلة حماية !!

ضعه هنا في ردك القادم

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  28-12-2015 01:45 صباحاً   [2]
mohab2005
معلومات الكاتب
كود تشغيل اغنية عندما يفتح العضو الملف الشخصي المرسل اليه الكود

ومن الممكن ان يبعث الهكرز ملفات تروجان تحمل تلقائي بوااسطة الاكواد هذه

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  28-12-2015 03:25 صباحاً   [3]
Soliman
معلومات الكاتب
كود يتم تحميله بشكل تلقائي لأغنية مدموج بتروجان يتم تنفيذه على جهاز الحاسب ماهذا الكود الرائع ضعه هنا لاراه أثرت اهتمامي

انا ملاحظ انك مشكك بالحماية بمواضيعك الأخيرة بدون اسباب واضحه تؤكد خلل في الحماية !

هل من مشكلة أمنية حقيقيه تواجهها

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  28-12-2015 12:19 مساءً   [4]
mohab2005
معلومات الكاتب
لا مش مشكلة حقيقية قوي بس قلق زيادة لان في ناس اعرفهم يعني جربو شوية حاجات فالمنتدي فلقو الثغرة دي

فخفت ان المنتدي يبقي معرض للاختراق

للاسف الكود ليس معي الان هو مع صديقي

ولكن انا اريد هذا للامان فقط لا غير اخي الكريم واريد النسخة ان تكون في تقدم دائما

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  28-12-2015 02:50 مساءً   [5]
Soliman
معلومات الكاتب
انت تكثر من القلق بدون اسباب حقيقية ، النسخة آمنه ولا يوجد بها ثغرات بارك الله فيك

دع جانب الآمان والحماية للمتخصصين ولا تشغل بالك بهذه الأمور



بالتوفيق

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  29-12-2015 11:34 صباحاً   [6]
mohab2005
معلومات الكاتب
اخي سليمان ...

الاثبات :

ادخل الملف الشخصي الخاص بي الان وستجد ان العضو KARIM قد قام بارسال رسالة ولكن هي فارغة وعندما تفتح ملفي الشخصي ستجد ان هناك تحويل مباشر لمنتدي كريم



هذا يدل ان الاكواد تتنفذ كما اقول



فياريت تلاقي حل !

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  29-12-2015 07:06 مساءً   [7]
Soliman
معلومات الكاتب
لمنع التحويل التلقائي من خلال كود iframe وتعطيل عمل أكواد الجافا سكربت في صفحة الوجهه

حدث منتداك من الصفحة الرئيسية للوحة الإدارة وسيتم تأمين النماذج الخارجية مع ابقاء عرضها

لا أنصح بمنع عمل كود iframe من الكلمات الممنوعة فقد تم السماح باستخدام خاصية iframe في المحرر للنسخة 3.0.2

للأستفادة منه في عرض الملفات الخارجية من مواقع اخرى في المواضيع والمشاركات



كالطريقة التي اشرت عليك بها في طلبك لعرض ملفات PDF في المشاركات

دمت بخير

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  29-12-2015 10:15 مساءً   [8]
mohab2005
معلومات الكاتب
اخي سليمان

اريد فقط منع استخدام اي كود في رسائل الزوار

وليس فالمنتدي باكمله فهذا سوف يؤذي المنتدي لاني احتاج اكواد

iframe

ارجو الحل

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  29-12-2015 11:09 مساءً   [9]
mohab2005
معلومات الكاتب
بس كدا هضيف رابط iframe بردو

ولا انا غلطان؟

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  29-12-2015 11:16 مساءً   [10]
Soliman
معلومات الكاتب
المشاركة الأصلية كتبت بواسطة: mohab2005 اخي سليمان

اريد فقط منع استخدام اي كود في رسائل الزوار

وليس فالمنتدي باكمله فهذا سوف يؤذي المنتدي لاني احتاج اكواد

iframe

ارجو الحل



لتعطيل html في في رسائل الزوار

افتح ملف : includes/pbboardCodeparse.class.php

وابحث عن :

CODE
// jwplayer tag replace<br />


وضع اعلاه هذا الكود:

CODE
            if ($PowerBB->_GET['page'] == 'profile')
            {
            $string = htmlspecialchars($string);
            }




أنتهى ..



أخي كريم هذه هي الطريقة الوحيدة لتأمين iframe من تأثير اكواد الجافا سكربت هذا على الأقل أفضل من منعه تماماً كما تفضلت

وبخصوص اليوتيوب فالكود الافتراضي متوافق مع دعم أجهزة الجوال لا حاجة لك بأجراء اي تعديل عليه

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  29-12-2015 11:37 مساءً   [11]
mohab2005
معلومات الكاتب
طيب

ملحوظة انا لم اقم بتحديث المنتدي من لوحة الادارة باخر تحديث

...

بعد اجراء الخطوات هذه هل اجري التحديث ام لا

وياريت التحديث الجديد دا يتم الغاءه لانك حللتها بدون الغاء الاكواد كلها

look/images/icons/i1.gif طلب بخصوص رسائل الزوار
  29-12-2015 11:38 مساءً   [12]
kareem
معلومات الكاتب
المهم تم الحماية .. بخصوص اليوتيوب الكود الافتراضي لم يعمل على متصفح Opera Mini وكما تلاحظ موقع يوتيوب توقف عن توفير كود object embed منذ فترة. عند استعمال iframe موقعهم يقرر افضل طريقة لتشغيل الفيديو حسب الجهاز والنظام.

تم تحرير المشاركة بواسطة :kareem بتاريخ:29-12-2015 11:39 مساءً


الصفحة 2 من 2
<
1

المواضيع المتشابهه
عنوان الموضوع الكاتب الردود الزوار آخر رد
بخصوص الرسائل الخاصة naseemtork
2 164 naseemtork
[مجابه] إستفسار بخصوص الرسائل الخاصة الصقر
3 1267 نجم الويب
[مجابه] مشكلة بخصوص الرسائل الخاصة ridouane
3 990 Soliman
بخصوص إرسال رسائل بريدية للأعضاء و كل المجموعات RED EAGLE
1 873 RED EAGLE
سؤال بخصوص الرسائل الخاصه بو غدير
1 1166 بو غدير

الكلمات الدلالية






الساعة الآن 06:07 PM