ترقيع] ثغرة التسجيل إلى آلاف الأسماء بالمنتدى [الأرشيف]

اسلام زورو

12-16-2006, 02:57 PM

هذه الثغرة موجودة تقريبا في جميع إصدارات Bulletin

ظهرت في الآونة الأخيرة ثغرة تتسبب بإيقاف المنتدى وبعض الأحيان فقدان قاعدة البيانات

حيث تسمح هذه الثغرة بالتسجيل بالمنتدى بــ آلاف الأسماء خلال دقائق

مما يعرض قاعدة البيانات للتلف ..

شاهد هذه الصورة

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]

طريقة الترقيع :

1- نسجل الدخول إلى لوحة التحكم
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]

2- نتوجه الى اعدادات الصور ونضع الخيارات كما هو موضح بالصوره

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
3- نتوجه الى خيارات تسجيل الأعضاء
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
4- نضع الخيار التحقق بالصوره الى نعم كما في الصورة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
وبذلك يتم تجنبت هذه الثغرة

أي أن حل هذي الثغرة يتم بتفعيل الصورة العشوائية أثناء التسجيل

وأيضا عند تفعيل العمر يتم منع التسجيل بهذ السكربت
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]

تحياتي اسلام زورو