شبـــكة تـيـفـا نت - حل ثغره التحويل في المنتديات

شبـــكة تـيـفـا نت (https://tefanet.protector.pw/vb/index.php)

- أمن وحماية المواقع (https://tefanet.protector.pw/vb/forumdisplay.php?f=107)

- - حل ثغره التحويل في المنتديات (https://tefanet.protector.pw/vb/showthread.php?t=7132)

حل ثغره التحويل في المنتديات

السلام عليكم

تعرضت بعض المنتديات في بعض المواقع الى الاختراق

ولكن اختراق من نوع اخر فهو يحول الصفحه الرئيسية للمنتدى الى موقع اخر

وهي كالتالي :

اضافة موضوع يكون عنوانه عباره عن كود التحويل إلى صفحة اخرى

الترقيع

وضع هذه الكلمات من ضمن الكلمات الممنوعه

كود:

<Demon>

HTTP-EQUIV

alert

content

 #

&

وهذه ايضا لكن بدون مسافات

< m e t a

تسلم يا ويب
وانت كنت فين من زماااااااااااان
وعلى ما اظن فى طرق تانيه للتحويل مش لازم موضوع

في تقريباُ كود جافا بيحولك