register_globals - دراسة مفصلة - الصفحة 3

**coder** · 03-03-2007, 03:04 PM

اقتباس:

الكاتب : عسقلان

اخي الكريم .. مشكور جدا لاهتمامك ..

تم التعديل ونجاح التطبيق .. وجاري تعديل الملفات المتبقية ..

www.asqalan.com/adab

مرة اخرى بارك الله فيك .

لا شكر على واجب

ومرحبا في اي وقت اخي الكريم

kingssongs · 20-03-2007, 10:32 AM

ممتاز 10/10

شكراً يا راقي

CAESAR · 14-07-2007, 01:59 AM

بارك الله بك أخي الكريم على الشرح المفصل

تحياتي و شكري لك

alrhieb · 05-08-2007, 11:28 PM

شكرا لك اخي على شرحك ..
بعد ان قمت بإضافة كود

extract($_POST);
extract($_GET);
extract($_SESSION);
extract($_COOKIE);

اصبحت الصفحة تعمل مع وجود خطأ لا اعرف حله ..
في هذه الصفحة
http://www.azhary.ps/library_1.php?m...&user_id=&sid=

حاولت ان اعمل ملف htaccess ولكت بلا جدوى لم يعمل الكود معي

مع العلم ان الاكواد الموجودة في الصفحة هي:
كود1

كود PHP:

  




<?







$myquery= "select count(*) as cnt from library where kolya_id = $main_id " ;

$result=mysql_query($myquery,$link) ;

$num_rows=mysql_result($result,0) ;

$count=(int)($count) ;

$ipp=4;

$pages=intval($num_rows / $ipp ) ;

if ($num_rows% $ipp) {

$pages++;     

}

//........................//   

?>

كود 2

كود PHP:

  





<?



$myquery = "select * from library  where kolya_id = $main_id order by id desc limit "."$count"." , "."$ipp" ;

$result  = mysql_query($myquery,$link);

while($row  = mysql_fetch_array($result)){

do{



$id         = $row["id"];

$name       = $row["name"];

$disc       = $row["disc"];

$url        = $row["url"];

$photo      = $row["photo"];

$visit      = $row["visit"];

$writer     = $row["writer"];

?>

sBForum · 06-08-2007, 06:59 AM

أخوي الرهيب تفضل جرب :

كود PHP:

  if (is_array($_POST)) extract($_POST);

if (is_array($_GET)) extract($_GET);

if (is_array($_SESSION)) extract($_SESSION);

if (is_array($_COOKIE)) extract($_COOKIE);

بالنسبة لـ register_globals إذا كانت on فإنها ليست بمثابة ثغرة في اللغة حتى لا يفهمها أعداء الـ PHP كذلك .. إنما هي طريقة تجعل من السهل وجود ثغرات في البرامج .. أما إذا كان المبرمج حذراً فيمكن تجاهل جميع هذه الثغرات ببساطة ، كإعطاء المتغيرات قيم أساسية ،، لبرمجة أفضل يفضل البرمجة بوضع إظهار جميع الأخطاء ، وبخاصة أخطاء الملاحظات Notice :

كود PHP:

  error_reporting(E_ALL);

جزيت خيراً أخي محمود .. مع ان ردي متأخر

تحياتي، أشرف السمهوري

**coder** · 06-08-2007, 08:05 PM

اقتباس:

الكاتب : sBForum

أخوي الرهيب تفضل جرب :

كود PHP:

  if (is_array($_POST)) extract($_POST);
if (is_array($_GET)) extract($_GET);
if (is_array($_SESSION)) extract($_SESSION);
if (is_array($_COOKIE)) extract($_COOKIE);

بالنسبة لـ register_globals إذا كانت on فإنها ليست بمثابة ثغرة في اللغة حتى لا يفهمها أعداء الـ PHP كذلك .. إنما هي طريقة تجعل من السهل وجود ثغرات في البرامج .. أما إذا كان المبرمج حذراً فيمكن تجاهل جميع هذه الثغرات ببساطة ، كإعطاء المتغيرات قيم أساسية ،، لبرمجة أفضل يفضل البرمجة بوضع إظهار جميع الأخطاء ، وبخاصة أخطاء الملاحظات Notice :

كود PHP:

  error_reporting(E_ALL);

جزيت خيراً أخي محمود .. مع ان ردي متأخر

تحياتي، أشرف السمهوري

يا هلا أخي أشرف

وحقيقة فقد أصبت كبد الحقيقة

تحياتي لك

AbuAzmy · 10-10-2007, 06:25 PM

أخي الكريم الله يسعدك عندي سكربت لإضافة الأخبار

بس ضايل تصحيح ملفين فيه وهما مسح خبر وملف لمسح وصلة

مع العلم انو شغال عندي عالمحلي localhost بس لما انزلو عالموقع ما بشتغل

الملفين في المرفقات .. الله يبارك فيكم ساعدوني

Hawy_PHP · 11-10-2007, 12:51 AM

السلام عليكم

فى الملفان delete.php و delete_linke.php

السطر 43

كود PHP:

  if($delete){

سيصبح هكذا

كود PHP:

  if($_POST['delete']){l

هذا الذي رايته يحتاج التعديل في الملفان والله اعلم

اخوك محمد

AbuAzmy · 11-10-2007, 12:43 PM

مشكور أخي الكريم Hawy_PHP على المساعدة ولكن ما زبط الحال

مع العلم انو شغال عندي عالمحلي localhost بس لما انزلو عالموقع ما بشتغل .. هوا اكيد من نسخة البي اتش بي .. الملفات قديمة

تحياتي

Hawy_PHP · 11-10-2007, 01:43 PM

الشكر لله

اخي العزيز المشكلة اذا كانت تتعلق بالRegister Globals

فالمفروض اى متغير بالطريقة المباشرة يتحول ال $_POST او $_GET كما هو مشروح بالموضوع

الكود فى ملف delete.php الذي يحتاج تعديل هو

كود PHP:

  <?
if($delete){
$checkbox[]=$_POST['checkbox'];
for($i=0;$i<$count;$i++){
$del_id = $checkbox[$i];
$sql = "DELETE FROM news WHERE id='$del_id'";
$result = mysql_query($sql);
}

if($result){
echo "<meta http-equiv=\"refresh\" content=\"0;URL=delete.php\">";
}
}
include "footer.php";

?>

سنقوم باستبدال $delete
ب $_POST['delete']

وللتاكد من انه يعمل
قم بطباعة اي رسالة داخل ال if
مثلا

كود PHP:

  if($_POST['delete']){

echo " It Works ! ";

$checkbox[]=$_POST['checkbox'];

محمد

20-03-2007, 10:32 AM	#22 (permalink)
kingssongs عضو جديد تاريخ الانتساب: 19-03-2007 المكان: Local Heaven مشاركات: 20 مستوى السمعة : 0	رد : register_globals - دراسة مفصلة ممتاز 10/10 شكراً يا راقي

14-07-2007, 01:59 AM	#23 (permalink)
CAESAR عضو جديد تاريخ الانتساب: 05-06-2007 مشاركات: 2 مستوى السمعة : 0	رد : register_globals - دراسة مفصلة بارك الله بك أخي الكريم على الشرح المفصل تحياتي و شكري لك

05-08-2007, 11:28 PM	#24 (permalink)
alrhieb عضو جديد تاريخ الانتساب: 05-08-2007 مشاركات: 1 مستوى السمعة : 0	رد : register_globals - دراسة مفصلة شكرا لك اخي على شرحك .. بعد ان قمت بإضافة كود extract($_POST); extract($_GET); extract($_SESSION); extract($_COOKIE); اصبحت الصفحة تعمل مع وجود خطأ لا اعرف حله .. في هذه الصفحة http://www.azhary.ps/library_1.php?m...&user_id=&sid= حاولت ان اعمل ملف htaccess ولكت بلا جدوى لم يعمل الكود معي مع العلم ان الاكواد الموجودة في الصفحة هي: كود1 كود PHP: `<? $myquery= "select count() as cnt from library where kolya_id = $main_id " ; $result=mysql_query($myquery,$link) ; $num_rows=mysql_result($result,0) ; $count=(int)($count) ; $ipp=4; $pages=intval($num_rows / $ipp ) ; if ($num_rows% $ipp) { $pages++; } //........................// ?>` كود 2 كود PHP: `<? $myquery = "select from library where kolya_id = $main_id order by id desc limit "."$count"." , "."$ipp" ; $result = mysql_query($myquery,$link); while($row = mysql_fetch_array($result)){ do{ $id = $row["id"]; $name = $row["name"]; $disc = $row["disc"]; $url = $row["url"]; $photo = $row["photo"]; $visit = $row["visit"]; $writer = $row["writer"]; ?>`

06-08-2007, 06:59 AM	#25 (permalink)
sBForum مبرمج محترف تاريخ الانتساب: 02-07-2007 مشاركات: 10 مستوى السمعة : 0	رد : register_globals - دراسة مفصلة أخوي الرهيب تفضل جرب : كود PHP: `if (is_array($_POST)) extract($_POST); if (is_array($_GET)) extract($_GET); if (is_array($_SESSION)) extract($_SESSION); if (is_array($_COOKIE)) extract($_COOKIE);` بالنسبة لـ register_globals إذا كانت on فإنها ليست بمثابة ثغرة في اللغة حتى لا يفهمها أعداء الـ PHP كذلك .. إنما هي طريقة تجعل من السهل وجود ثغرات في البرامج .. أما إذا كان المبرمج حذراً فيمكن تجاهل جميع هذه الثغرات ببساطة ، كإعطاء المتغيرات قيم أساسية ،، لبرمجة أفضل يفضل البرمجة بوضع إظهار جميع الأخطاء ، وبخاصة أخطاء الملاحظات Notice : كود PHP: `error_reporting(E_ALL);` جزيت خيراً أخي محمود .. مع ان ردي متأخر تحياتي، أشرف السمهوري

11-10-2007, 12:51 AM	#28 (permalink)
Hawy_PHP عضو فعال تاريخ الانتساب: 13-02-2007 المكان: مــصــر السن: 18 مشاركات: 223 مستوى السمعة : 2	رد : مشكلة بالكود السلام عليكم فى الملفان delete.php و delete_linke.php السطر 43 كود PHP: `if($delete){` سيصبح هكذا كود PHP: `if($_POST['delete']){l` هذا الذي رايته يحتاج التعديل في الملفان والله اعلم اخوك محمد __________________ لضمان رد سريع على استفسارك أو موضوعك تأكد من البحث في المنتدى قبل أن تسأل احرص على أن تنتقي العنوان المناسب لموضوعك أو سؤالك قم بصياغة سؤالك بطريقة واضحة مع ذكر تجربتك ومكان الخطأ فيها http://hawyphp.com/blog/logo.jpg H a w y _ P H P I Program , Therefore I'm Student @ A T S I T - Programming Section Advanced Technical School 4 Information Technology

11-10-2007, 12:43 PM	#29 (permalink)
AbuAzmy عضو جديد تاريخ الانتساب: 08-10-2007 مشاركات: 20 مستوى السمعة : 0	رد : مشكلة بالكود مشكور أخي الكريم Hawy_PHP على المساعدة ولكن ما زبط الحال مع العلم انو شغال عندي عالمحلي localhost بس لما انزلو عالموقع ما بشتغل .. هوا اكيد من نسخة البي اتش بي .. الملفات قديمة تحياتي

11-10-2007, 01:43 PM	#30 (permalink)
Hawy_PHP عضو فعال تاريخ الانتساب: 13-02-2007 المكان: مــصــر السن: 18 مشاركات: 223 مستوى السمعة : 2	رد : مشكلة بالكود الشكر لله اخي العزيز المشكلة اذا كانت تتعلق بالRegister Globals فالمفروض اى متغير بالطريقة المباشرة يتحول ال $_POST او $_GET كما هو مشروح بالموضوع الكود فى ملف delete.php الذي يحتاج تعديل هو كود PHP: `<? if($delete){ $checkbox[]=$_POST['checkbox']; for($i=0;$i<$count;$i++){ $del_id = $checkbox[$i]; $sql = "DELETE FROM news WHERE id='$del_id'"; $result = mysql_query($sql); } if($result){ echo "<meta http-equiv=\"refresh\" content=\"0;URL=delete.php\">"; } } include "footer.php"; ?>` سنقوم باستبدال $delete ب $_POST['delete'] وللتاكد من انه يعمل قم بطباعة اي رسالة داخل ال if مثلا كود PHP: `if($_POST['delete']){ echo " It Works ! "; $checkbox[]=$_POST['checkbox'];` محمد __________________ لضمان رد سريع على استفسارك أو موضوعك تأكد من البحث في المنتدى قبل أن تسأل احرص على أن تنتقي العنوان المناسب لموضوعك أو سؤالك قم بصياغة سؤالك بطريقة واضحة مع ذكر تجربتك ومكان الخطأ فيها http://hawyphp.com/blog/logo.jpg H a w y _ P H P I Program , Therefore I'm Student @ A T S I T - Programming Section Advanced Technical School 4 Information Technology

LinkBacks (?) LinkBack to this Thread: http://www.montadaphp.net/t36/
الكاتب	For	Type	التاريخ
ظ…ط´ظƒظ„ط© !! ط§ط¹طھظ‚ط¯طھ ط§ظ†ظ‡ط§ ظ…ظ† ط§ظ„ط³ظٹط±ظپط± ظپظƒط§ظ†طھ ط§ظ„ظ…ظپط§ط¬ط¦ط© ط§ظ† ط§ظ„ط³ظƒط±ط¨طھط§طھ ظ„ط§ طھط¹ظ…ظ„ ظ…ط§ ط§ظ„طظ„ طں - ط³ظˆط§ظ„ظپ ط³ظˆظپطھ	This thread	Refback	19-12-2008 12:54 AM
ظ‡ظ„ ظٹظ…ظƒظ† ط§ظ„ط§ط³طھط؛ظ†ط§ط، ط¹ظ† $_POST[''] - ط³ظˆط§ظ„ظپ ط³ظˆظپطھ	This thread	Refback	26-11-2008 07:29 PM
ظ„ط§ظٹظ…ظƒظ† ط§ظ„ط§طھطµط§ظ„ ط¨ظ‚ط§ط¹ط¯ط© ط§ظ„ط¨ظٹط§ظ†ط§طھ - ط³ظˆط§ظ„ظپ ط³ظˆظپطھ	This thread	Refback	23-11-2008 05:29 AM
ظ…ط´ظƒظ„ط© ظ„ظ… ط§ظپظ‡ظ…ظ‡ط§ :: ظ†ظ‚ظ„طھ ط§ظ„ظ…ظˆظ‚ط¹ :: طھظˆظ‚ظپ ط¹ظ…ظ„ ط¨ط¹ط¶ ط§ظ„طµظپطط§طھ php .. ظ…ط¹ ط§ظ† ط§ظ„ظ†ظ‚ظ„ ظƒط§ظ…ظ„ - ط³ظˆط§ظ„ظپ ط³ظˆظپطھ	This thread	Refback	15-10-2008 07:19 AM
ط§ظ„ط؛ط§ظٹط© طھط¨ط±ط± ط§ظ„ظˆط³ظٹظ„ط© $HTTP_REFERER - ط³ظˆط§ظ„ظپ ط³ظˆظپطھ	This thread	Refback	16-09-2008 07:14 PM
ط§ظ„طµظپطط© ط§ظ„ط¨ظٹط¶ط§ط، ظ…ط§طظ„ظ‡ط§ ظٹط§ط®ط¨ط±ط§ط، - ط³ظˆط§ظ„ظپ ط³ظˆظپطھ	Post #32	Refback	14-09-2008 07:58 AM
ظ‡ظ„ ط§ظ„ظ…ط´ظƒظ„ظ‡ ط¨ط§ظ„ظƒظˆط¯ ط§ظ… ط§ظ„ظ…ط³طھط¶ظٹظپ >> ظˆط§ظ„ظƒظˆط¯ ط´ط؛ط§ظ„ ط¹ظ†ط¯ظٹ - ط³ظˆط§ظ„ظپ ط³ظˆظپطھ	This thread	Refback	29-08-2008 09:06 PM

زوار هذا الموضوع الآن : 1 (0 عضو و 1 ضيف)

أدوات الموضوع
عرض صفحة الطباعة إرسال هذه الصفحة إلى صديق
طريقة العرض
عادي متطور شجري

الاسم		حفظ ؟
كلمة المرور