تحديث أمني لسكربت الدروس العربي 4.0
أقدم لكم اليوم تحديث أمني لسكربت الدروس العربي
والتحديث يقوم بإغلاق ثغرتين أمنيه احداها بالغة الخطورة
- الثغرة الأولى تم التطرق لها في هذا الموضوع وقاموا الأخوان مشكورين بعمل ترقيع لها
- الثغرة الثانية تم اكتشافها بواسطة جعفر الزدجالي وقمت بترقيعها مع كل الشكر للأستاذ جعفر
كذلك توجد بعض التعديلات لبعض الأخطاء الطفيفة
لذلك يرجى تحميل النسخة مرة أخرى مع عدم الحاجه لترقيه قاعدة البيانات
وإذا كنت تريد الاحتفاظ بتصميمك فلا تقم باستبدال ملفات التصميم
















سبتمبر 19, 2009 الساعة 4:07 ص
السلام عليكم ورحمة الله وبركاته
آهلين آخوي صالح
وكل عام وانت بخير مقدماً
إستفسار بسيط
انا حملت النسخة الجديدة لكن هل ارفعها كلها للموقع واستبدل الملفات القديمة ؟؟ وهل فيه ملفات اعدل عليها ؟؟ وهل الدروس اللي سويناها بتتأثر ؟؟
ياليت تشرح لنا بالتفصيل ..
آخوك هونتها ..
(اقتباس)
سبتمبر 20, 2009 الساعة 9:19 ص
جميل جدا
اهنئكم على هذا العمل الرائع
Yazeed
(اقتباس)
سبتمبر 25, 2009 الساعة 1:35 ص
الله يعطيك العافيه
بصراحه مدونه رائعه
وهذه اول زياره لي لمدونتك ولن تكون الاخيره
وبإذن الله سأكون من المتابعين لكتاباتك
الله يوفقكم
تحياتي
(اقتباس)
سبتمبر 26, 2009 الساعة 3:29 ص
قمت بتجرب الاسكربت على سيرفر شخصى
وتم تركيبه بعد حذف ملق .htaccess ولا اعرف لماذا يتم وضعه ضمن ملفات الاسكربت وهو يمنع تركيبه
وبعد التركيب وجدت ان راوبط الاسكربت مثل الاحصائيات والرئيسية و والبحث لاتعمل بتعطينى كانها صفحة غير موجودة The webpage cannot be found
كانت هذه المشكلة تحدث ايضا على موقعكم منذ يومين
ما الحل ؟
كما ان لدى استفسار هل متاح للزوار اضافة درس
هل يمكن اضافة محرر اثر تطور مثل الصندوق الماسى او على الاقل اتاحة ادراج جدول احتاجة كثيرا اثناء الشرح
وشكرا
(اقتباس)
أكتوبر 1, 2009 الساعة 4:20 ص
الف شكر على التحديث
(اقتباس)
أكتوبر 5, 2009 الساعة 8:47 ص
يفضل ان تستبدل جميع الملفات
أم إذا كنت قد قمت بتعديلات على التصميم فاترك مجلد التصميم كما هو
وبالنسبة للدروس فلن تتأثر
هذا الملف لتحويل الروابط وهو يعمل على اباتشي ربما يكون غير مدعوم أو mod_rewrite غير مدعومة
عموما يمكن حذف الملف ولكن يجب إلغاء خاصية صداقة محركات البحث من لوحة التحكم
Yazeed , جزيرة العشاق ، مشوار
الله يعافيكم مشكورين على التعليق ….
(اقتباس)
أكتوبر 13, 2009 الساعة 6:46 ص
أكتوبر 14, 2009 الساعة 1:22 ص
إذن ماذا عن الثغرات الأخرى؟ كنت منذ ما يقرب من 4 أشهر قد اكتشفت ثغرة تسمح بجلب أي محتوى من قاعدة البيانات وحتى الآن لم يتم سدها. أعتذر عن عدم التبليغ، لكني أحسست بأن تطوير السكربت قد توقف فلم أهتم.
(اقتباس)
أكتوبر 14, 2009 الساعة 7:17 ص
ارجو مراسلتي بالثغرة حتى يتم ترقيعها
وشكراً لك مقدماً
(اقتباس)
يناير 8, 2010 الساعة 2:09 ص
السلام عليكم
اخوي انا طورت الستايلات كامله عشان تتوافق مع css و xhtml
بس لما اضيف صور بالموضوع او اكثر عمل الاكواد تجي الحوسه هنا
يعني هي من الجافا سكربت
ابي الاكواد حقت الصندوق وين الاقيها بالسكربت عشان اقوم بالتعديل عليها
عشان اذا ضفت شي يتوافق مع w3c
وكيف اغير الترميز حق الموقع الى الترميز العالمي اذا ممكن
(اقتباس)
يناير 29, 2010 الساعة 9:11 ص
السلام عليكم
حبيت أشكرك على السكريبت الرائع بصراحة ماشاء الله لا قوه إلا بالله
عقبال الإصدار الـ 100
هل يعتبر السكريبت مفتوح المصدر ؟ يعني هل تسمح بالمساهمات فيه ؟
إذا كان نعم فلماذا لا تعرضه في مجتمع لينوكس العربي ؟ فنحن نعتز بأي عمل رائع مثل أعمالك
إن كان لا,, فلماذا لا تفكر في الأمر ؟
تحياتي و احترامي
(اقتباس)
يونيو 8, 2010 الساعة 1:27 ص
جزاك الله كل خير يا الغالي
(اقتباس)