[الدرس الخامس] شرح سد ثغرة spacer_open

السلام عليكم ورحمة الله وبركاته

درس اليوم شرح سد ثغرة spacer_open
وهذه الثغره من اهم الثغره الذى يستغلها المخترق لتعديل على القوالب

--------------------------------
الخطوة الاولى
--------------------------------
افتح ملف global.php

الموجود في مجلد vb






أبحث عن

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

ثم نغير spacer_open وليكن atsh

فيصبح الكود بهذا الشكل

eval('$spacer_open = "' . fetch_template('atsh') . '";');

--------------------------------
الخطوة الثانية
------------------------------

ادخل لوجة تحكم منتداك

الاستايلات والقوالب >> التحكم بالاستايلات >> اختر الاستايل الاساسي لمنتداك
اضافة قالب جديد



**يجب ان يكون اسم القالب مثل الاسم الذي استبدلناه بدلاً من كلمة spacer_open وهو atsh

ونضع هذا الكود بالقالب

condition="$show['old_explorer']">

<table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">


<div align="center">
<div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar">
<div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">

بعد الانتهاء اضغط حفظ

مشكووووووور

اهلا بك اخي

منورنا بمرورك

تسلم يديك

وجعلها ماتمس النار

طرح موفق

اهلا بك يا غالي

هذا واجبنا