منتدى فيجوال بيسك لكل العرب | منتدى المبرمجين العرب - قسم مقالات PHP

حماية مدخلات في php

Tue, 05 Dec 2023 14:53:04 +0000

السلام عليكم ورحمة الله وبركاته
هناك عدة دوال لحماية المدخلات ومنها

mysql_real_escape_string: تقوم بحماية المدخلات المضافة إلى قاعدة البيانات.
strip_tags: تمنع إضافة أكواد HTML , PHP داخل قاعدة البيانات.
htmlspecialchars: يمكنك مراجعة توثيق موسوعة حسوب بالدالة لفهمها أكثر من هنا

طريقة الإتصال بسيرفر قاعدة البيانات بإستخدام mysqli

Thu, 23 Nov 2023 13:52:23 +0000

قبل البدء, لا تنسى التأكد من تشغيل السيرفر المحلي (سواء كنت تستخدم XAMP أو MAMP) قبل أن تجرب تنفيذ أي أمر على قاعدة البيانات لأنه سيظهر لك خطأ في الإتصال حتى و إن كانت كل المعلومات الموضوعة صحيحة.
في المثال التالي قمنا بالإتصال بقاعدة بيانات موجودة على سيرفر محلي و هذا سبب وضع localhost

كما إفترضنا أن اسم المستخدم في قاعدة البيانات username
وكلمة المرور password

PHP كود :
$servername = "localhost"; // الخاص بالسيرفر ip إسم السيرفر أو 
$username = "username";    // إسم المستخدم الخاص بقاعدة البيانات
$password = "password";    // كلمة المرور الخاصة بقاعدة البيانات
// إنشاء الاتصال
$conn = new mysqli($servername, $username, $password);
// $conn هذا المتغير الخاص بالاتصال سوف نحتاجه في اي عملية نرغب بإجرائها على قاعدة البيانات
// التأكد من عملية الاتصال بسيرفر قاعدة البيانات 
if ($conn->connect_error)
{
    echo "توجد مشكلة في الاتصال: " . $conn->connect_error;
}
else
{
    echo "تم الاتصال بنجاح";
}
?>

دورة عملية: مشروع ادارة المبيعات على الويب باستعمال PHP و MySQL .

Mon, 15 Jun 2020 18:45:04 +0000

وجدت هذه الدورة في اليوتوب فاحببت مشاركتها معكم .

دورة عملية: مشروع ادارة المبيعات على الويب باستعمال PHP و MySQL

[سؤال] معلومه ابحث عنها منذ شهور تخص السيرفر المحلي

Thu, 30 Apr 2020 11:06:23 +0000

لدي ملف php اريد ارفعه علي سيرفر محلي وليس هوست لاني عند الرفع علي الهوست تحدث به مشاكل
ولكن محتاج اتعامل معه من خلال الفيجوال بيسك حتي يستخدمه المستخدمون الاخرون بدون تنصيب اي برامج خارجيه
تعبت من كتر البحث في المراجع والفديوهات دون فاده

لغة بيرل perl وحلم مبرمجي php لانشاء تطبيقات سطح المكتب للوندوز

Wed, 22 Jan 2020 19:57:11 +0000

السلام عليكم
يحلم الكثيرون من مبرمجي لغة بي اج بي بلغة قريبة منها لانشاء تطبيقات سطح المكتب للوندوز يكون لها نفس syntax والسهولة والمرونة التي تعودوا عليها في لغة البي اج بي ...
نعم هذا الحلم ممكن التحقيق بواسطة لغة بيرل وهي قريبة جدا جدا من بي اج بي

في المرفقات دروس قصيرة كتبتها سابقا عن كيفية عمل واجهةرسومية بلغة بيرل
ومن خلال هذه الدروس ستتعلم شيئا يسيرا عن كيفية الكتابة بهذه اللغة ، والوريقات المرفقة (15 صفحة) تتضمن روابط لتنزيل اللغة والكتابة بها تكون بواسطة اي محرر اكواد متوفر لديك .
بالاضافة الى رابط اخر للدروس التعليمية الخاصة بها ،

perl_gui.pdf (الحجم : 527.86 ك ب / التحميلات : 50)

معلومات سريعة : Constants

Thu, 19 Mar 2015 09:50:40 +0000

السلام عليكم ورحمة الله وبركاتة

اليوم اقدم مجموعة معلومات عن الثوابت Constants وهي :-
1 . ما هي الثوابت؟
2 . طريقة كتابة الثوابت خارج داخل الكلاس.
3 . انواع قيم الثوابت.
4 . قراءة الثوابت.
5 . فائدة دالة defined.
6 . فائدة دالة get_defined_constants.
7 . الثوابت السحرية Magic Constants.

ما هي الثوابت؟ :-
إن الثوابت عبارة عن قيم يتم تعريفها وغير قابله للتغيير.
مثال ::
نحتاج (ط PI) لحساب محيط الدائرة وهي قيمة ثابته لا تتغير تساوي بالتقريب 3.14.
او داخل برمجة ما تحتوى على اتصال بقاعدة بيانات فإن بيانات الاتصال يفضل استخدامها كثوابت ان كانت ستستخدم في شئ اخر لانها لن تتغير.

طريقة كتابة الثوابت :-
عامة يكون الثابت من قسمين :
1 . اسم الثابت المستخدم لاستدعائه فيما بعد.
2 . قيمة الثابت ولها انواع معينه سنوضحها في النقطة رقم 3.

يوجد طريقتان لكتابة الثوابت::
1 . طريقة شائعة تكون خارج Class.

PHP كود :
define("NAME","Moamen"); 

2 . طريقة داخل Class.

PHP كود :
const NAME = "Moamen"; 

في كلا الحالتين نعوض عن Name باسم الثابت وعن "Moamen" بقيمة الثابت.

اشهر فرق بين define و const :
1 . define تعمل في run time .
2 . const تعمل في compile time .

ملاحظات عن اسم الثابت :
1 . يبدأ بحرف من الحروف الانجليزية او علامة underscore _ .
2 . لا يمكن أن يبدأ بارقام .
3 . لا يمكن أن يحتوى على احرف غير الانجليزية.

أنواع قيم الثوابت :-
1 . ما قبل PHP 5.6.
يقبل فقط القيم الفردية مثل Boolean و Integer و Float و String .
2 . ما بعد PHP 5.6.
بالاضافة للقيم الفردية تم اضافة Array و Resource ولكن يجب توخي الحذر لانه يمكن ان يحدث خطأ في النتائج .

قراءة الثوابت :-
لو افترضنا ان اسم الثابت NAME فلدينا طريقتنا لاستدعاء قيمة الثابت وهما

PHP كود :
define("NAME","Moamen");
echo NAME; // الطريقة الاولى والشائعة
echo constant("NAME"); //الطريقة الثانية 

فائدة دالة defined :-
هي دالة تعمل على التأكد من وجود الثابت ونتيجة الدالة تكون Boolean
فاذا كان اسم الثابت موجود من قبل فتكون النتيجة True وان لم يكن موجود فالنتيجة False

مثال:

PHP كود :
define("NAME","Moamen");

if(defined("NAME")){ // استخدام الدالة defined
    echo "Found"; // True ان كانت النتيجة 
}else{
    echo "Not Found"; // Falseان كانت النتيجة 
} 

فائدة دالة get_defined_constants :-
هذه الدالة تعمل على جمع كل الثوابت الموجوده واخراجها في صورة مصفوفه
ويوجد parameter واحد فقط لهذه الدالة يدعى categorize ومن النوع boolean وله قيمة افتراضيه هي false
و True تعني ان الثوابت داخل المصفوفه ستكون مقسمه الى أقسام
ويمكن عرض تلك المصفوفة باستخدام دالة print_r

مثال:

PHP كود :
define("NAME","Moamen");
define("AGE","22");
print_r(get_defined_constants(true)); // عرض الثوابت داخل مصفوفة مقسمة لأقسام 

الثوابت السحرية Magic Constants :
هي عبارة عن ثوابت موجودة فعلياً داخل PHP لتسهيل بعض الاعمال وعلى سبيل المثال منها

__LINE__ : السطر الحالي داخل الملف .
__FILE__ : مسار الملف.
__FUNCTION__ : اسم الدالة.
__CLASS__ : اسم Class.
__NAMESPACE__ : اسم Namespace الحالي.

تحياتي
اخوكم/ مؤمن التوني

دروس بي اتش بي PHP باللغة العربية

Mon, 22 Sep 2014 22:21:36 +0000

السلام عليكم و رحمة الله و بركاته

أخواني قمت بتسجيل فيديوهات لأساسيات البرمجة بلغة البي اتش بي

أود مشاركتها معكم للإستفادة

هاد رابط قائمة التشغيل الخاصة بالفيديوهات

http://www.youtube.com/playlist?list=PL7...YiDMd4Dyyc

دعواتكم

الواثة بكل بساطة

Sun, 22 Jun 2014 19:24:51 +0000

الوراثة في البرمجيات هيا ان بكل بساطة ان تمكن كائن من امتلاك خصائص كائن اخر بجانب خصائصة وبامكان هذا الكان الوراثة من اكثر من شخص مثل الابن يرث صفات ابوة وجدة
فلو فرضنا
الجد هو A
الاب هو B
الابن هو C
فان C سيمتلك خصائص A و B ولتوضيخ اكثر هذا كود PHP لتوضيح العملية

كود :

class a

{

protected $a="انا الجد محمد";

}

class b extends a

{

protected $b="انا الاب احمد";

}

class c extends b

{

public function __construct() {

echo "انا الابن خالد";

echo $this->b;

echo $this->a;

}

}

$r=new c();

?>

هذا بمناسبة اصلاح الكهرباء بمدينتي

معلومات سريعة : Variables

Thu, 22 May 2014 10:58:23 +0000

السلام عليكم ورحمة الله وبركاتة

اليوم اقدم مجموعة معلومات عن المتغيرات Variables وهي :-

طريقة كتابة المتغيرات التقليدية.
متغير المتغير.
متغير مرجع لمتغير.
طريقة كتابة المتغيرات المعقدة.

طريقة كتابة المتغيرات التقليدية :-
يبدأ المتغير بعلامة الدولار Dollar Sign $ متبوعه بحرف من الحروف الانجليزية او علامة Underscore _
ولا يمكن كتابة ارقام او احرف غير الانجليزية بعد علامة الدولار $
ولا يمكن الحجز المباشر لمتغيرات اصيلة في اللغة مثل : $this

PHP كود :
$Raggi = 'Moamen'; // صحيح
$2Raggi = 'Moamen';     // خطأ لانه يبدأ برقم
$_2Raggi = 'Moamen'; // صحيح
$Räggi = 'Moamen';    // خطأ لانه يحتوى على حرف ليس انجليزي
$this = "Moamen";     // خطأ لان المتغير محجوز في اللغة 

متغير المتغير:-
يعني ان قيمة المتغير الاول اصبحت متغير مستقل

PHP كود :
$name = "Moamen";
$$name = "21 years old"; //$$name هذا هو متغير المتغير
echo "My name is $name, i'm $Moamen."; // $$name = $Moamen اي ان 

متغير مرجع لمتغير:-
يعني ان هناك متغير تابع لمتغير اخر والعكس صحيح

PHP كود :
$name = "Moamen";
$RaggiTech = &$name;
echo "$name = $RaggiTech 
";
$RaggiTech = "Eltouny";
echo "$name = $RaggiTech"; 

طريقة كتابة المتغيرات المعقدة:-
وهي طريقة تسمح بادخال النصوص و المتغيرات الاخرى داخل اسم المتغير

PHP كود :
$name = "Moamen";
$age = 21;
${$name."_is_".$age} = "RaggiTech";
//يمكن استخدام المتغير بطريقتان
#الاولى
echo ${$name."_is_".$age}."
";
#الثانية
echo $Moamen_is_21; 

تحياتي
اخوكم/ مؤمن التوني

معلومات سريعة : Basic Syntax

Wed, 21 May 2014 16:49:31 +0000

السلام عليكم ورحمة الله وبركاته

اليوم اقدم مجموعة معلومات سريعة عن Basic Syntax الخاصة بلغة PHP
و تنقسم الى

طريقة كتابة وسم php
التعليقات

اولا طريقة كتابة وسم php :-
تنقسم طريقة كتابة وسم بداية و نهاية php الى 4 طرق

الشكل التقليدي

كود :

وهذا الشكل يكون مفعل تلقائيا وهو دائم الاستخدام في اغلب المشاريع
مثال:

كود :
echo "My name is Moamen Eltouny"; ?>
الشكل المختصرة

كود :

هو عبارة عن شكل قصير او اختصار للشكل التقليدي وهو مفعل تلقائيا
ويمكن التحكم في تفعيله عن طريق
short_open_tag
الموجود في ملف التكوين php.ini
ويستخدم هذا الشكل غالبا في دمج كود php داخل محتوى صفحة html
مثال:

كود :
شكل script

كود :

وهو مفعل دائما ونادرا ما يستخدم
مثال:

كود :
شكل asp

كود :
<% ........ %>

وهو شكل غير مفعل دائما ويفعل عن طريق
asp_tags الموجود في ملف التكوين php.ini
وهو يستخدم داخل ملفات asp
مثال:

كود :
<% echo 'My name is Moamen Eltouny'; %>

ثانياً التعليقات:-
يوجد طريقتان لكتابة التعليقات

تعليق في سطر
ينقسم الى شكلنا
- شكل لغة Perl
  
  كود :
  #التعلق
- شكل لغة C++
  
  كود :
  //التعلق
تعليق في عدة سطور
ويطلق عليه شكل لغة C

كود :
/* تعليق متعدد الاسطر */

تحياتي
اخوكم/ مؤمن التوني

استخدام phpass لحماية كلمة السر

Fri, 16 May 2014 14:53:43 +0000

السلام عليكم ورحمة الله وبركاتة

** اعضاء المنتدى الكرام نأسف للانقطاع لفترة طويلة و ان شاء الله احاول الاستمرارية و المتابعة بقدر الامكان.

اليوم اقدم لكم مكتبة بسيطة لحماية كلمات السر عن طريق تشفيرها .
وهي مكتبة phpass او PHP Password

يمكن تحميل المكتبة من هنا

وستجد مثال جاهز لجميع احتمالات استخدام phpass داخل ملف test.php
وهناك مثال مبسط في المرفقات به بعض التوضيحات في هيئة تعليقات لعله يبسط الامر على من لم يفهم المثال الرئيسي.

اخوكم/ مؤمن

phpass.zip (الحجم : 3 ك ب / التحميلات : 71)

static class for connect to database

Fri, 15 Nov 2013 16:55:51 +0000

السلام عليكم اليوم اضع لكم كود php لتسهيل عملية الاتصال بقاعدة البيانات وادخل البيانات بالعربية قد يوجد ما هو افضل بمليون مرة في النت لكن هذا لتبسيط الاتصال
اولا الكلاس
وليكن في ملف اسمه config.php
طبعا استبدل myuser باسم مستخدم قاعدة البيانات الخاصة بك وكذلك password بكلمة المرور الخاصة بك وايضا mydatabase استبدلها باسم قاعدة البيانات الخاصة بك

كود :

class database

{

    private  static  $database_name="mydatabase";

    private static $database_username="myuser";

    private static $database_password="password";

    private static $database_server="localhost";

    private static $database_port="";

    public static $db_selected=false;

    public static $myconnect=false;

    public static $time_session=40; // in min

    public static function connect()

    {

       if(database::$database_port!="")   

   database::$database_server=  database::$database_server.":".database::$database_server;

database::$myconnect=  mysql_connect(database::$database_server, database::$database_username, database::$database_password);

   if(database::$myconnect)

     {

         if(database::$db_selected)

         {

               mysql_set_charset('utf8');  

         return 1;

         }

        else

     {

         database::selectdb();

         if(database::$db_selected)

         {

               mysql_set_charset('utf8');  

         return 1;

         }

         else

         {

             return 3;

         }

     }

     }

 else

     {

         return 2;    

     }

    }

    private static function selectdb()

    {

   database::$db_selected=mysql_select_db(database::$database_name, database::$myconnect);  

    }

    public static function disconnect()

    {

        mysql_close(database::$myconnect);

        database::$myconnect=false;

        database::$db_selected=false;

    }

}

?>

والان لانتي للاستدعاء وليكون في الملف التالي ولنسمية index.php او اي اسم

كود :

require 'config.php';

if(database::connect()==1)

{

    // نفذ البرنامج

    // مثال استعلام

    $resutl=mysql_query("select td1 from table1");

    while ($row = mysql_fetch_array($resutl)) {

        echo $row['td1'];

    }

    mysql_query("insert into table1 (td1)values('تجربة') ");

    // بعد الانتهاء اقطع الاتصال بقاعدة البيانات

    database::disconnect();

}

 else {

    // لم يتمكن النظام من الاتصال بقاعدة البيانات قد

}

?>

اسعد الله مسائك

كورس كليبرز الشامل تعلم برمجة موقعك بنفسك

Wed, 25 Sep 2013 14:49:39 +0000

INFO

كورس كليبرز لادارة موقعك الخاص والدعم الفنى الشامل له بالفيديو
الشرح يجعلك تدير موقعك بالكامل وتوفر له الدعم الفنى
بدون الحاجه لاحد وبدون اى تكاليف

SCREEN

للتحميل :

رابط واحد :

مقسم الى اجزاء

الجزء الاول :

الجزء الثاني :

الجزء الثالث :

الجزء الرابع :

الجزء الخامس :

انتهي

طريقة تجربة أكواد PHP

Sat, 21 Sep 2013 19:54:48 +0000

السلام عليكم ورحمة الله وبركاته

بما أنني بدأت التعلم لهذه اللغة فقد أخذت أحاول جاهدا تجربة الأكواد التي قام بوضعها أخي oneyemenweb2
ولكن جميع محاولاتي باءت بالفشل...
فقمت بالبحث عن طريقة التشغيل على الانترنت فوجدت أن الأكواد لا تعمل إلا على سيرفر يدعم هذه اللغة ...
فإما أن يكون السيرفر على موقع استضافة أو على سيرفر محلي...
ولكي يتسنى لك عمل سيرفر محلي يجب عليك أولا تنزيل برنامج PHPTriad وآخر إصدار وجدته هو 2.2.1
وللتنزيل اضغط على هذا الرابط

بعد ذلك قم بتنصيبه على الجهاز...
ملاحظة: قمت بتجربة البرنامج على ويندوز إكس بي وويندوز 7 64× وكلاهما عملوا بشكل صحيح مع أن الويندوز 7 أعطاني رسالة أن البرنامج لا يمكن تنزيله لأنه 16× فقمت باختيار إعادة تنزيل البرنامج من مربع الحوار وهو الآن يعمل بشكل سليم

الآن وبعد تنصيب البرنامج قم باتباع الخطوات المذكورة في الرابط التالي لتجربة الأكواد

شرح برنامج PHPTriad وتشغيل البي اتش بي وmysql

أرجو أن أكون قد وفقت في إيصال المعلومة

والسلام عليكم ورحمة الله وبركاته

كيف نعمل باسورد جيد باستخدام salt

Sat, 21 Sep 2013 15:39:43 +0000

السلام عليكم ورحمة الله وبركاتة
جميعنا يعرف ان كلمات المرور في مواقعننا تاخذ ب md5 وبعض الاعضاء يستخدم نفس كلمات المرور لمواقع اخرى لنفرض ان x من المخترقين قام باختراق قاعدة بيانات الموقع الخاص بك .. وحصل على قاعدة بيانات الاعضاء الان سيبداء بالتجريب لتفكيك MD5 عبر قواميس كلمات المرور المحفوظة ليس هذا فقط بل سيكشف الاعضاء الذين لديهم كلمات مرور اذا ما العمل ؟؟
الحل هيا اضافة بيانات عشوائية الى كلمة المرور فتكون طريقة الحفظ كالتلي

المستخدم يدخل كلمة المور -===> النظام يولد بيانات عشوائية صعبة التوقع
اخذ MD5 للبيانات العشوائية وخزنها في متغير X
الان ادمج النص المستخدم مع X داخل MD5 سينتج لك MD5 مختلف لكل يوزر الان مالذي نعملة
نقوم بتخزين في قاعدة البيانات X والباسورد الناتج
سيكون الكود ب PHP هكذا بشكل مبسط

كود :
 $X= md5( rand($min, $max). md5($name.date("Y-m-d",time())));; // البيانات العشوائية

            $password=$_POST['password'];// كلمت المرور

            $password=  md5($password.$X);