PHP Security Tips In Arabic #04 - Prevent SQL Injection 

IT Color is Blue لو هنتكلم بالمنطق هي فايدتا تفلتر وتعقم الحقل

اول حاجه السيشن مش كويس انك تحفظ فيه داتا لانه ممكن يتسرق منه الداتا بسهوله ..تانى حاجه ينفع يتعدل عادى ..تالت حاجه هوة مستخدم get لانه بيجيب الدااتا من لينك...اى دااتا عاوز تجيبها من لينك بتجيبها عن طريق $_Get

مش عارفة الحقيقة تابعتي عربي وانجليزي وما فهمتي ممكن ميكونش مجال عملك مادام مش قادرة تفهميه

شكرا عالرد استاذ اسامة .. صح الحماية مانها مجال عملي بس الويب مجال عملي وبعرف php و sql يعني حماية قاعده البيانات تعتبر من الامور اللي الها علاقة بشغلي .. شفت الدرس مرتين .. كل شي ذاكره اله تفرعات .. يعني اذا بدي ادرس كل الشغلات الجانبية اللي ذاكرها بعيدا عن هالثغرة رح تاخد مني وقت طويل .. حدوث الثغره اله عده اسباب والحل اله عده اشكال .. انا ما بدي اخد الحل وبس .. انا بدي افهم الفكرة كلها عن شو ناتجه ومن بعدها اعرف الحل .. انا فهمانه انو بسبب شكل كتابة اكواد sql بنتج عندنا هالثغره بانو نضيف اكواد ونلغي ما تبقى من خلال انو نعملهن تعليق بس الحل ليش هيك بكون وكم نوع هن والاوامر اللي ممكن تكون وممكن تنكتب كل وحده عحدا ومع حلها .. وكيف ممكن المهاجم يستغلها عشان انا جربها واتأكد من انو ما حدا يقدر يستغل هالثغره بالمواقع اللي انا بدي اعملها .. اغلب الدروس اللي بالنت من شباب ومن جماعه اللي مفكر حاله هكر والخطر .. هم مو فهمانيين لحتى يقدرو يشرحو .. انا كنت ناطرة دروسك عن الحماية من زمان بس للاسف ما قدرت افهم لانك حاكي بشكل عام مو مفصل كل نوع وكيف الحل وليش هيك حليناها .. متأمله الدروس الباقيه تكون اوضح الي وشكرا لجهودك استاذنا

لان دة اللي بتمناه فعلا

والله استدفدت جدآ من حضرتك و خلتنى اعرف اازااى اكمل لوحدى والله من ساعه ما بدأت اتعلم و انا بقول اول ما اشتغل انا لازم ارد الجميل ده للقناة و ان شاء الله هيحصل قريب ربنا يكرمك و يفتح عليك والله غيرت حيات ناس كتير

ربنا يكرمك يارب ويفتح عليك ويفتحلك ابواب العلم والرزق امين

انا مبقولش متركزش فيها هنا انا بقول متركزش فيها الا في الكورس بتاعها علشان متتلغبطش لما تكمل المسارات التعليمية هتعرف كل حاجة اما بخصوص الهاكر الاخلاقي مش مجالي والله

شكرا جزيلا

shadow xlr8 عحسب ما اعتقد لازم يكون الكود للداتا بيس مكتوب بشكل صح يعني ان كان كوكيز او غير شي.. بهاي الsql انجكشن هن يخترقو قاعده البيانات ما يخترقو كود اللغات التانية.. مثلا لو انتي كاتبه يجيب كلمه السر وهو يجي يحط بعدها كومنت بحيث تعطل كلشي بعدها ويكتب امر تاني بال sql ممكن يحذف كل قاعده البيانات او يستبدلها بغير شي او ايا كان.. ممكن تكوني بتعرفي هالحكي.. بس شوفي دروس تانيه ممكن تستفيدي

تستفيد*

ممكن اكتب اي استعلام SELECT password FROM members مثلا

طاب الاستعلام هيتكتب ازاي ف ال url وهو مبيقبلش مسافات ؟

ولما مثلا الهاكر يعملSELECT password FROM members النتيجه هتظهرله ازاي ، ياريت لو فيديو تطبيقي يوضح النقط دي ياهندسه لانك اهتميت بجانب الحمايه اكتر من جانب التطبيق العملي للثغره واللي بيعرفنا هي فعلا بتتعمل ازاي ، ربنا يوفقك في فيديوهاتك الجيه

هو دة اللي قولتوا من اول الكورس مفيش اهتمام وعدم اهتمام انا قولت هوريلك ازاي تأمن الثغرة مش هدخل في جول الهاكر الاخلاقي خالص واوريلك ازاي بتستغل انت كراجل بيحمي التطبيق بتاعه محتاج ليه تستغل الثغرة ؟ انت محتاج تأمن المشاكل الي عندك واللينك بيتحط فيه مسافة عادي جدا