ترقيع لثغرة ال Spacer_open , وداعاً للإختراق بهذه الطريقة .!

[دمعة حنين]

السلام عليكم ورحمة الله وبركاته

كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open

وهذا حل مبدئي لتفادي الاختراق بواسطة هذا القالب

فكرة الترقيع : تغيير اسم قالب spacer_open

الى اسم لآ يعرفه احد الا انت

وبذلك عندما يضرب المخترق قالب

ال spacer_open

لن يجدى ذلك نفعا لانه لن يكون له اي وجود


شرح الترقيع :

افتح ملف global.php

ثم ابحث عن

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');


معنى الكود انه المتغير $spacer_open

يقوم بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا yousef

اي اننا سوف نستبدل الكود العلوي بهذا الكود

eval('$spacer_open = "' . fetch_template('yousef') . '";');


بذلك اصبح المتغير $spacer_open

يقوم بإستدعاء القالب yousef

والقالب spacer_open ليس له اي فائدة ,,,

لم يبقى الى شئ بسيط

من لوحة التحكم

الاستايلات والقوالب

التحكم في الاستيلات

ثم نقوم بإضافة قالب جديد باسم yousef

(طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )


ثم تقوم بوضع التالي في هذا القالب

<!-- open content container -->
<if condition="$show['old_explorer']">
<table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
<else />
<div align="center">
<div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]">
<div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
</if>


ثم حفظ وسلآمتك ..

أتمني الإفآدة للجميع

إحترامي ..

][ دَمّـعِـة حَـنِـيّـنْ ][

[دمعة مقهور]

شرح و طريقة في غاية الـروعة

المبدع دومــا

دمعة حنين

ســلمت يداك يا متألق على هذة المشاركة

يعطيك ربي الف عافة على هذا المجهود

دمت بكل خير

لك مودتي يا غالي

[هدوء العاصفة]

طريقه مهمه وفعـآله لحمآيه المنتدى

دمـعه حنين

اشكرك يا غالى على طرحك الموفق والرآئـع

ربـى لآ يحـرمنآ جديدكـ

مـودتى

[ندى الايام]

هاك كتير مميز ورائع

المبدع

دمعة حنين



يسلمـــــــــــــــــو كتير على هالمشاركة الرائعة

والطريقة والشرح الرائعين

ويعطيك الف عافية على مجهوداتك المميزة

تقبل ارق تحياتي


ودمت بكل ود

[أمير بدون مملكة]

دمعة حنين

..

..

مجهود رائع

مميز بكل شيئ عزيزي

تسلم علي هذا المجهود المميز

وعلي الهكات الرائعة



دمت بكل نقاء

..

..

إ ح ــــتـــرامي

..
..

ـ ـأمير بدون ممكلة

[دمعة حنين]

دمعة مقهور

الروعة كلهآ إطلآلتك المميزة هنآ

أنرت الصفحة بروعة حضورك الجميل

لآ تحرمني من إطلآلتكَ المميزة

الله يعطيك ألف عافية

إحترامي

][ دَمّـعِـة حَـنِـيّـنْ ][

[دمعة حنين]

هدوء العآصفة

الروعة هي مرورك بين صفحآتي

أنرت الصفحة بمرورك الجميل

لآ تحرمني من هذا الحضور الرائع

الله يعطيك ألف عافية

دمت بود

][ دَمّـعِـة حَـنِـيّـنْ ][

[دمعة حنين]

ندى الأيـآم

بل الأروع مروركِ بين صفحـآتي

أنرتِ الصفحة بجمآل إطلآلتكِ

لآ تحرميني من هذا الحضور المميز

الله يعطيكِ ألف عافية

دمتِ بود

][ دَمّـعِـة حَـنِـيّـنْ ][

[دمعة حنين]

أمير بدون مملكة

الأروع إطلآلتك الجميلة هنآ

أسعدني حضـورك المميز بين صفحـآتِـيّ

لآ تحرمني من حضورك الرائع

الله يعطيك ألف عافية

إحترامي

][ دَمّـعِـة حَـنِـيّـنْ ][

[شجون الصمت]

يسلموو كتير كتير كتير
رووووعه يالغالي
ربي يسعدك على المجهود

دمت بخير

مودتي واحترامي

شجون الصمت