الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   قسم المنتديات (http://www.arabwebtalk.com/forumdisplay.php?f=112)
-   -   ثغرة في الشريط الأخباري للمنتدى (http://www.arabwebtalk.com/showthread.php?t=48105)

ghosthero 24-02-2007 08:18 PM

ثغرة في الشريط الأخباري للمنتدى
 
بسم الله الرحمن الرحيم
أخواني الكرام أرجو منكم طرح حل هذه الثغرة التي تحدث في الشريط الأخباري الذي نضعه في المنتدى و الذي يحوي على أخر 10 مشاركات مثلاً أو أكثر
حيث يأتي أحد المغرضين و يضع كود في عنوان الموضوع مثل الكود :
<script>location="<A href="http://www.domain.com/"</script">http://www. domain.com/"</script>
و بالتالي لا تفتح أي صفحة في الموقع و انما يذهب المتصفح إلى الصفحة www.domain.com
فهل من حل أيها الأخوة الأعزاء

l3bxl3b 25-02-2007 02:55 AM

هلا اخوى .. بكل بساطة :

ضع كلمة m e t a و s c r i p t فى الكلمات الممنوعه

طبعا من غير مسافات

تحياتى


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 06:46 AM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012