ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء

المتطفلين , الأعضاء , الحصول , ايميلات , ثغرة , يستغلها , على

ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء

كثير من اعضاء المنتديات يعانون من المضايقات عبر ايميلاتهم

بالإضافة الى العبء الذي يتحمله المسئولين عن المنتدي نتيجة لهذه المضايقات

بالرغم من عدم اتاحة هذه الايميلات عبر ملفهم الشخصي

ولكن ياتي تحميل ملف الهويه او ما يسمى بالـ V Card هو المسئول عن ذلك

فيدخل المتطفل الى الملف الشخصي الخاص بالضحية ويقوم بتحميل ملف الهوية الخاص به

وسيجد فى خانة E-Mail Address البريد الإلكتروني الذي استخدمه العضو فى عملية التسجيل


ومن خلال معرفتي القليلة ساقدم لكلا الطرفين ( العضو , المسئولين ) حلا لهذه المشكله


نبدء بالحل الخاص بالعضو

بالذهاب الى لوحة التحكم الخاصه به , ثم بالذهاب الى تعديل الخيارات ومن ثم ازالة الخيار التالي ( السماح بتحميل بيانات ملف هويتي )


الحل لمسئولي المنتدي

هو حل بسيط , ولم اجد او اقرا حل مثله

وهو بالقيام بتعديل ملف members.php الموجود فى مجلد المنتدى الرئيسي

وحذف العبارة الآتية


كود بلغة HTML:
كود PHP: $************ .= "EMAIL;PREF;INTERNET:$userinfo[email]\r\n";



تحياتـــي لكــم ^.^

منقوول ~

المصدر: منتديات تراتيل شاعر - من قسم: تطوير المواقع والمنتديات ▪●

---

eyvm dsjygih hglj'tgdk tn hgpw,g ugn hdldghj hgHuqhx hgHuqhx hgpw,g hdldghj eyvm dsjygih

**


ي عطيك ربي ألف عافيه
ع الطرح الرائع


,

مشكوره خيتو
يعطيكك العافيه

كل الشكر على هذا الطرح الراقي .. والرائع
لك من الشكر أجزله .. ومن الورد أعطره ..
لك أرق واعطر التحايا ..
دمت/ي بحفظ الرحمن
*** طيف الامل ***

الله يعطيك العافيه

على الطرح

مودتي

يع ــطيك الع ــآفية
ولآ ع ــدمنآ تميز انآملك الذهبية
دمت ودآم بح ــر عطآئك بمآ يطرح متميزآ

لروح ــك بآقآت من الجوري

ماكنت اعرف انو المنتدى يسرقوه مثل الفيس ناس غريبه والله

شكرا ع التنبيه
لروحك الورد

شكرا ع المعلومات القيمه

طبتي مي وصحت كفوفك
طرح راقي وكلمات غاية في الأهمية.
تحياتي لمعاليك.