عرض مشاركة واحدة
قديم 05-27-2011, 07:27 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
Mr.DarK
 
الصورة الرمزية Mr.DarK
 

 

 
إحصائية العضو







Mr.DarK غير متواجد حالياً

إرسال رسالة عبر MSN إلى Mr.DarK

 

 

إحصائية الترشيح

عدد النقاط : 10
Mr.DarK is on a distinguished road

.................... تحذير ] ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء


السلام عليكم ورحمة والله وبركاته

كثير من اعضاء المنتديات يعانون من المضايقات عبر ايميلاتهم بالإضافة الى العبء الذي يتحمله المسئولين عن المنتدي نتيجة لهذه المضايقات

بالرغم من عدم اتاحة هذه الايميلات عبر ملفهم الشخصي

ولكن ياتي تحميل ملف الهويه او ما يسمى بالـ V Card هو المسئول عن ذلك

فيدخل المتطفل الى الملف الشخصي الخاص بالضحية ويقوم بتحميل ملف الهوية الخاص به

وسيجد فى خانة E-Mail Address البريد الإلكتروني الذي استخدمه العضو فى عملية التسجيل


ومن خلال معرفتي القليلة ساقدم لكلا الطرفين ( العضو , المسئولين ) حلا لهذه المشكله


نبدء بالحل الخاص بالعضو

بالذهاب الى لوحة التحكم الخاصه به , ثم بالذهاب الى تعديل الخيارات ومن ثم ازالة الخيار التالي ( السماح بتحميل بيانات ملف هويتي )


الحل لمسئولي المنتدي

هو حل بسيط , ولم اجد او اقرا حل مثله

وهو بالقيام بتعديل ملف members.php الموجود فى مجلد المنتدى الرئيسي

وحذف العبارة الآتية

كود PHP:
$text .= "EMAIL;PREF;INTERNET:$userinfo[email]\r\n";
اتمنى ان يكون وفقني الله فى تقديم هذه الحلول



jp`dv D eyvm dsjygih hglj'tgdk tn hgpw,g ugn hdldghj hgHuqhx

التوقيع

http://xz7xz.com/wordpress/wp-conten...are_closed.jpg
((( 85.25.95.110:27015 )))

أنا أفتح ليلآ


 

   

رد مع اقتباس