بسم الله الرحمن الرحيم
أخواني الكرام أرجو منكم طرح حل هذه الثغرة التي تحدث في الشريط الأخباري الذي نضعه في المنتدى و الذي يحوي على أخر 10 مشاركات مثلاً أو أكثر
حيث يأتي أحد المغرضين و يضع كود في عنوان الموضوع مثل الكود :
<script>location="<A href="http://www.domain.com/"</script">http://www. domain.com/"</script>
و بالتالي لا تفتح أي صفحة في الموقع و انما يذهب المتصفح إلى الصفحة
www.domain.com
فهل من حل أيها الأخوة الأعزاء
ثغرة في الشريط الأخباري للمنتدى
النمط الأُحادي
