ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

http://www.hlmjo.com/vb/up/17849hlmjo.gif

كثير من اعضاء المنتديات يعانون من المضايقات عبر ايميلاتهم

بالإضافة الى العبء الذي يتحمله المسئولين عن المنتدي نتيجة لهذه المضايقات

بالرغم من عدم اتاحة هذه الايميلات عبر ملفهم الشخصي

ولكن ياتي تحميل ملف الهويه او ما يسمى بالـ V Card هو المسئول عن ذلك

فيدخل المتطفل الى الملف الشخصي الخاص بالضحية ويقوم بتحميل ملف الهوية الخاص به

وسيجد فى خانة E-Mail Address البريد الإلكتروني الذي استخدمه العضو فى عملية التسجيل


ومن خلال معرفتي القليلة ساقدم لكلا الطرفين ( العضو , المسئولين ) حلا لهذه المشكله


نبدء بالحل الخاص بالعضو

بالذهاب الى لوحة التحكم الخاصه به , ثم بالذهاب الى تعديل الخيارات ومن ثم ازالة الخيار التالي ( السماح بتحميل بيانات ملف هويتي )


الحل لمسئولي المنتدي

هو حل بسيط , ولم اجد او اقرا حل مثله

وهو بالقيام بتعديل ملف members.php الموجود فى مجلد المنتدى الرئيسي

وحذف العبارة الآتية


كود بلغة HTML:
كود PHP: $************ .= "EMAIL;PREF;INTERNET:$userinfo[email]\r\n";



تحياتـــي لكــم ^.^

منقوول ~

رد: ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

**


ي عطيك ربي ألف عافيه
ع الطرح الرائع


,

رد: ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

مشكوره خيتو
يعطيكك العافيه

رد: ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

رد: ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

الله يعطيك العافيه

على الطرح

مودتي

رد: ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

يع ــطيك الع ــآفية
ولآ ع ــدمنآ تميز انآملك الذهبية
دمت ودآم بح ــر عطآئك بمآ يطرح متميزآ

لروح ــك بآقآت من الجوري

رد: ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

رد: ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

شكرا ع التنبيه
لروحك الورد

رد: ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

شكرا ع المعلومات القيمه

رد: ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء
 

طبتي مي وصحت كفوفك
طرح راقي وكلمات غاية في الأهمية.
تحياتي لمعاليك.