11-23-2011, 10:05 AM
| رقم المشاركة : 1 (permalink) | ||
 تجنب الحقن (جزء 1) sQL Injection السلام عليكم ورحمة الله تعالى وبركاته اليوم معنا درس في كيفيت تجنب الحقن السكويل في الموقع 
- ادن ثغرات السكويل هي ثغرات جد كبيرة و خطيرة على المواقع , و خصوصا ادى كان الموقع فضاء للأعضاء كالمنتدى مثلا , أو موقع فيه معلومات عن الأدمن و اليوزرس و طبعا تكون قاعدة البيانات MYSQL أنا هنا قلت MYSQL لأنه توجد عدة قواعد بيانات ك: oracle , sqlite , postgreSQL ,microsoft SQL server ...... سوف أتطرق لشرحها في دروس قادمة المهم حتى نبدأ الدرس لازم تكون عندك دراية كافية بلغة php و تعرف كل شئ عنها طرح المشكل -يوجد نوعان من الحقن sql :
هدا اليوزر مر من صفحة لأخرى عن طريق الرابط l'URL عبر GET_$ مثال لسكريبت : كود PHP: - ادن اعلموا على ان هدا السكربت هو ثغرة كبيرة للحقن sql - يكفي للهكر أن يضع في الرابط l'URL طلب مثل هدا : كود: ' UNION SELECT password FROM membres WHERE id=1 - بهدا الطلب الهكر هنا يريد الحصول على الباسورد للعضو الدي يحمل الايدي واحد id=1 - لن أتعمق أكثر هنا أعطيتكم مجرد توضيح عن الكيفية طريقة حماية السكربت - لحماية هدا النوع من الحقن يكفي اضافة الوظيفة mysql_real_escape_string() - اها طب كيف تعمل و ماهي وظيفتها ؟ -- هده الوظيفة تضيف طباعة "/" الى الطباعات التالية : كود: NULL, \x00, \n, \r, \, ', " et \x1a - اوكي , في مادا تصلح ؟ -- مثلما لاحظتم في الحقن السابق الهاكر استعمل الاستعلامة ' لكي يخرج ما يحيط ب user$ ادى نحن منعناه من عمل هدا فلن يستطيع الحقن ادن نستخلص اننا بستعمالنا mysql_real_escape_string() نكون قد فعالنا الحماية للطلب الدي يريده الهاكر -تطبيق: كود PHP: بتدقيق : الهاكر يعطي أمر هكدا كود: ' UNION SELECT password FROM membres WHERE id=1 كود: \' UNION SELECT password FROM membres WHERE id=1 مما يعني انه لا يستطيع استخراج user$ بما ان "/" قد أضيفت ملحوظة : توجد وظيفة أخرى كود: addslashes() - انتهينا من الشرح في :
تم الشرح من طرف ReD-HaT الى اللقاء في الدرس القادم و في شروحات أخرى ان شاء الله تحياتي للجميع  j[kf hgprk ([.x 1) sQL Injection
التعديل الأخير تم بواسطة ReD-HaT ; 11-23-2011 الساعة 10:16 AM. | |||
|
|
|
11-23-2011, 10:31 AM
| رقم المشاركة : 3 (permalink) | ||
 رد: تجنب الحقن (جزء 1) sQL Injection تسلم أخي على مرورك الحلو ^^
| |||
|
|
|
11-30-2011, 11:50 PM
| رقم المشاركة : 4 (permalink) | ||
| رد: تجنب الحقن (جزء 1) sQL Injection بارك الله فيك , الحقن اكثر ثغرة يقع فيها المبرمجين عادتاً
| |||
|
|
|
12-03-2011, 10:41 AM
| رقم المشاركة : 8 (permalink) | ||
| رد: تجنب الحقن (جزء 1) sQL Injection يعطيك العافية
| |||
|
|
|
12-04-2011, 04:26 AM
| رقم المشاركة : 9 (permalink) | ||
| رد: تجنب الحقن (جزء 1) sQL Injection شكراالك
| |||
|
|
|
12-05-2011, 09:59 PM
| رقم المشاركة : 10 (permalink) | ||
| رد: تجنب الحقن (جزء 1) sQL Injection مشكور حبيبي
| |||
|
|
يعطيكك الف عافية يالغال
رد: تجنب الحقن (جزء 1) sQL Injection 
 |
| مواقع النشر (المفضلة) |
« الموضوع السابق
|
الموضوع التالي »
| أدوات الموضوع | |
| انواع عرض الموضوع | |
العرض العادي
|
|
الساعة الآن 12:37 PM
SEO by vBSEO 3.6.0