[ تحذير ] ثغرة يستغلها المتطفلين فى الحصول على ايميلات الأعضاء

[هيبة ملك]

السلام عليكم ورحمة والله وبركاته

كثير من اعضاء المنتديات يعانون من المضايقات عبر ايميلاتهم بالإضافة الى العبء الذي يتحمله المسئولين عن المنتدي نتيجة لهذه المضايقات

بالرغم من عدم اتاحة هذه الايميلات عبر ملفهم الشخصي

ولكن ياتي تحميل ملف الهويه او ما يسمى بالـ V Card هو المسئول عن ذلك

فيدخل المتطفل الى الملف الشخصي الخاص بالضحية ويقوم بتحميل ملف الهوية الخاص به

وسيجد فى خانة E-Mail Address البريد الإلكتروني الذي استخدمه العضو فى عملية التسجيل


ومن خلال معرفتي القليلة ساقدم لكلا الطرفين ( العضو , المسئولين ) حلا لهذه المشكله


نبدء بالحل الخاص بالعضو

بالذهاب الى لوحة التحكم الخاصه به , ثم بالذهاب الى تعديل الخيارات ومن ثم ازالة الخيار التالي ( السماح بتحميل بيانات ملف هويتي )


الحل لمسئولي المنتدي

هو حل بسيط , ولم اجد او اقرا حل مثله

وهو بالقيام بتعديل ملف members.php الموجود فى مجلد المنتدى الرئيسي

وحذف العبارة الآتية

رمز PHP:

$text .= "EMAIL;PREF;INTERNET:$userinfo[email]\r\n";

اتمنى ان يكون وفقني الله فى تقديم هذه الحلول


واتمنى عند نقل هذا الموضوع ذكر حقوقه الى اخوكم vB SupporTer



تقبلوا تحياتي

[هاوي نت]

يعطيك العافيه

ما قصرت اخي هيبة ملك

[Remar]

Hey there! I've just run into an awesome website on the net - and just couldn't miss the chance to tell the world about it.
Anybody here who remembers how things used to go back in 1990s when usenet was popular and people were sending pics and messages back and forth in that network through dialup connections?
Well, this is what this site is based on! Boy, I've never seen a collection of content as huge as this before! Dozens or maybe even hundreds of terabytes of high-quality video and photo content, user-friendly navigation system, video clip previews… Alright, you better go and check this site out yourself. By the way, this site is intended for adults, so if you are not 18 yet, better close this topic and pretend you have never seen it, alright? Yeah, I know that spamming is bad - so if you want to hit this site, simply get the link to it in my profile.