تطبيق ويب للكشف عن عسر القراءة (الديسليكسيا) مشروع مفتوح المصدر على GitHub - في انتظار مساهماتكم

mohsenuss91

التعليقات

billal em - بلال ا.م

ثغرات بالجملة
https://github.com/mohsenuss91/Dyslexia/blob/master/singup.php

ahimta

يوجد مشكلة أمنية قد تكون أخطر من SQL Injection ألا و هي تخزين كلمات المرور دون تشفيرها.
كثير من المستخدمين يستخدمون نفس كلمة المرور لأكثر من موقع و لهذا يجب تخزين كلمات المرور مشفرة بتشفير جيد - bcrypt مثلا - باﻹضافة إلى salt

mohsenuss91

الرجاء المشاركة في تطوير المشروع مباشرة على :
https://goo.gl/1TL9Fw

assassinateur - نذير صغير

هل تستطيع أن تشير إليهم

billal em - بلال ا.م

Sqli
https://github.com/mohsenuss91/Dyslexia/blob/master/singup.php#L65
https://github.com/mohsenuss91/Dyslexia/blob/master/singup.php#L76

assassinateur - نذير صغير

ولم هذه ثغرة + كيف يمكن استغلالها
اعذرني لست مبرمج php

billal em - بلال ا.م

http://lmgtfy.com/?q=sql+injection+101 :)

Koboki - عمر الوريكات

لا تبرمج بالـ php ولكنك محترف ووردبريس كيف هذا ؟

assassinateur - نذير صغير

هناك اختلاف بين البرمجة باحتراف بواسطة php و تطوير ووردبريس
أنا مطور واجهات، يعني تعاملي الأساسي يكون في التصميم وأطر عمل الواجهات
وأنا أجيد تقريبا كل ما أحتاجه في php لأستخدمه في ووردبريس وهو بشكل عام الدوال والمتغيرات العامة وبعض أصل الحماية ودوال تغيير والتحكم بالمحتوى وما إلى ذلك
لكن أنا لا أستخدم SQL إطلاقا في تطوير ووردبريس (واستخدامها أمر مكروه جدا في ووردبريس) فهناك دوال للتعامل مع قواعد البيانات التي أستخدمها أنا

assassinateur - نذير صغير

واقع أنك أنت أيها المستخدم وصلت لهذا المكان لوحدك يعني أنك لا تعاني من عسر القراءة، هنيئا لك D:

mohsenuss91

المشروع مفتوح المصدر و يمكن للجميع المشاركة فيه
في انتظار مساهماتكم
شكرا على مروركم :)

mohsenuss91

تم التعديل على المشروع ، في انتظار مشاركاتكم :)

mohsenuss91

الرجاء المشاركة في تطوير المشروع مباشرة على :
https://goo.gl/1TL9Fw

	الموضوع و التعليقات و باقي البيانات في هذه الصفحة منقولة و معدلة من المصدر على الرابط التالي : https://io.hsoub.com/programming/9494
	هذا الموضوع مرخص تحت : رخصة المشاع الإبداعي BY-SA

المشاركة :