ثغرة الرسائل الخاصة و طريقة سد هذه الثغرة؟

السلام عليكم ورحمة الله وبركاته

الدرس عن سد ثغرات الملفين
editpost.php , private.php

ثغرة الرسائل الخاصة و طريقة سد هذه الثغرة؟
افتح ملف private.php الموجود في مجلد منتداك الرئيسي و ابحث فيه عن الكود:
كود:
$pm['title'] = trim($pm['title']);
و استبدله بالكود:
كود:
$pm['title'] = trim(xss_clean($pm['title']));
ثم احفظ الملف

ثغرة ملف تعديل المشاركة editpost.php و طريقة سد هذه الثغرة؟
افتح الملف editpost.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:
كود:
$edit['title'] = trim($_POST['title']);
و استبدله بالكود التالي:
كود:
$edit['title'] = trim(xss_clean($_POST
['title']));

وبهذا تم سد الثغرتين بأذن الله

ديوان عائلة عياش
......

..

google_protectAndRun("ads_core.google_render_ad", google_handleError, google_render_ad);

مشكور علي الموضوع الرائع

» نقلا عن وكالة قدس نت للانباء : عائلة فلسطينية تحتفل بالعيد بطريقتها الخاصة
» طريقة صنع بلاستك
» طريقة عمل بيتزا سريعة
» طريقة البيض بالخبز
» ورق العنب افضل طريقة لها