دخول

***سعود*** · 12-08-17, 03:05 AM

إقتباس :اخويه سعود المدير يقول والله هفصلك إذا اتصلت بللقاعده من الجهاز هههههههههههه

**الكاتب** · 12-08-17, 12:45 PM

(12-08-17, 02:48 AM)سلامات كتب :
(12-08-17, 02:37 AM)سعود كتب :
إقتباس :اخويه سعود على راسي والله الاكسس ما شغال عليه البرنامج ذاتو معملت عليه
تسلم ياطيب
لكن الاهم هي الفكرة وهي كيفية استخدام جملة الاتصال(ايا كانت لاكسس ام لغيرها) بشكل محمي مثل الطريقة التي عملتها.
انظر لملف mycon المصدري وانظر لجملة الاتصال غيرها لاي نوع من انواع قواعد البيانات وعدل مايلزم في البرنامج الاخر.
فقط هذا كل الامر.

اخويه سعود القاعده على الموقع مش محرك Hardisk local شكرا يالطيب

(12-08-17, 02:28 AM)الكاتب كتب :
(12-08-17, 01:48 AM)سلامات كتب :
(12-08-17, 01:45 AM)الكاتب كتب : في مشكلتك يجب أن يكون هناك ثلاث اطراف

الطرف الاول برنامجك

الطرف الثاني ( الوسيط ) على الموقع

الطرف الثالث ( القاعدة )

لا يمكن الاستفادة من الطرف الاول والثالث إذا لم تفهم الطرف الثاني والمقصد بالطرف الثاني اي لغة برمجة تفي بالغرض وجميع لغات الويب لديها مصفوفات خارقه أو السوبر قلوبز ( بالعربي ) من ضمن المصفوفات التي تحتاجها $_GET حتى تستطيع استقبال البيانات الشغله طويله جداً اقنع المدير بالعزوف عن الفكرة ):

كيف يتم ذلك اخي الكريم ؟

لا بد من فهم على الاقل

شاهد الرابط هنا
https://www.w3schools.com/php/php_superglobals.asp

انزل إلى الاسفل ولاحظ

PHP كود :

<html> <body> <?php echo "Study " . $_GET['subject'] . " at " . $_GET['web']; ?> </body> </html>

احفظ الملف بصيقة PHP وتعامل مع المتغيرات من خلال superglobals

مع التعديل ليستقبل القيم

PHP كود :

<html> <body> <?php if ($_GET['subject'] = "ALKTAB"){ echo "Study " . $_GET['subject'] . " at " . $_GET['web']; } ?> </body> </html>

اطلب الرابط هكذا http://127.0.0.1/K//00.PHP?subject=ALKTAB
لاحظ اشارة ? ما بعدها يعتبر متغير مسند له القيمة ALKTAB ولاحظ ماذا يطبع !!

يوجد خطورة كبيرة في مثل تلك العمليات يجب ضبط المتغيرات بشكل دقيق لتجتب ثغرات CRSF & SQL INJECTION & SQL BLIND & USER AGENT وإلا ذهب موقعكم وبياناتكم إدراج الرياح

فمثلاً للتأكد من وجود المتغيرات قبل اجراء اي عمليات

PHP كود :

if (!$_GET['subject']) { echo "error"; exit(); }

إذا تم التلاعب بالمتغير subject وحقنه هكذا '1' subject?ALKTAB ORDER BY
مباشرة سيخرج الملف ويتوقف بسبب عدم وجود اصل وإسناد صحيح للمتغير subject

لنتشعب اكثر لاحظ الرابط التالي :

http://vb4arb.com/vb/member.php?action=p...&uid=15861

الملف member.php هو المسؤول عن ملف الاعضاء ويعتبر مثل عمل الويب سيرفس ولاكن داخل الموقع لاحظ المتغير action المسند له القيمة profile ورقم العضو بالمتغير &uid هو 15861 قم بالتلاعب بهذا الرقم لتشاهد الاعضاء

فمثلاً نستطيع معرفة الاعضاء الذين قامو بالتسجيل بالمنتدى بتاريخ 30-10-15 استنادا على المتغير &uid
goast = 30-10-15
احمد البياتي = 30-10-15
NOSAA93 =30-10-15
j.an =30-10-15
Temose =30-10-15
tato2006 =30-10-15
ahmedallam =30-10-15
sub-zeroo =30-10-15
مصطفى قليوب =30-10-15
mina samir =30-10-15
nourmandour =30-10-15
mohamed abd elmenaam =30-10-15
krimi = 30-10-15
13 عضو قامو بالتسجيل في يوم 30-10-15

شاهد مدى خطورة التعامل مع ال Superglobals

يجب أن تكون على دراية تامة للتعامل مع الويب سيرفس من الناحية الامنية مرجع

اخويه ارسلت لك خاص لضرورة القصوى الله يكرمك يارب ارجز الرد

لك رسالة على الخاص بالتوفيق

**zinom** · 13-08-17, 12:39 PM

اقتراح اخي هوا انت ممكن تدخل عن طريق اسم الدومين (domain name)لو انت عامل اسم للدومين

وبكده مش هيكون موجو د ip في الكود

وبعد كده انت بتعطي كل يوزر صلاحيات

شوف الرابط ده بيستخدم الفكره والشرح خاص بالموقع نفسه

https://support.zen.co.uk/kb/Knowledgeba...-StudioNET

دخول
إسم المستخدم
كلمة المرور :	فقدت كلمة المرور ؟
	تذكرني بالمرة القادمة

المواضيع المحتمل أن تكون متشابهة .
الموضوع :		الكاتب	الردود :	المشاهدات :	آخر رد
	هل من الممكن العمل على قاعدة بيانات اكسل على الفيجوال بيسك	خالد كامل1	4	140	24-03-24, 02:00 AM آخر رد: خالد كامل1
	[سؤال] أتمنى اجابة وافية:عمل برنامج بقاعدة بيانات SQL دون حاجة تثبيت SQLSERVER	dr.programming	6	652	19-03-24, 08:56 AM آخر رد: سلامه محمد11
	استعلام select عن مجموعة بيانات	Adel27213	1	210	15-03-24, 01:11 AM آخر رد: justforit
	تعديل بيانات عمود DataGridView دفعة واحدة	مصمم هاوي	2	194	05-03-24, 08:27 PM آخر رد: مصمم هاوي
	[VB.NET] تحديث بيانات فى كلاس من جدول سيكوال	asdfar1977	6	196	26-02-24, 01:07 AM آخر رد: asdfar1977
	كيفية جمع أرقام عمود فى الداتا جريد فيو بناءاً على بيانات معينة	heem1986	5	235	25-02-24, 11:26 PM آخر رد: heem1986
	[C#.NET] طباعة بيانات داتا جرد فيو	h2551996	0	94	25-02-24, 02:31 PM آخر رد: h2551996
	[VB.NET] حل مشكلة الاتصال بقواعد البيانات access	loay775	2	168	25-02-24, 06:29 AM آخر رد: loay775
	[VB.NET] معرفة بيانات الجهاز	محمد بوقزاحة	1	326	21-02-24, 11:44 PM آخر رد: AHMED213
	كيفية انشاء سكريبت لقاعدة بيانات من خلال الكود	heem1986	1	213	20-02-24, 12:00 AM آخر رد: Kamil