PHP Security Tips In Arabic #08 - Disable Directory Listing With Htaccess

[@gornalisfox]

بوركت جهودك يا بروفيسور... أشكرك على هذا الكنز المعلوماتي الرائع... أتمنى أن تستمر في دروسك على القناة لأنها بالفعل مرجع عربي يفخر به كل العرب من شخص متميز مثلك... وفقك الله لكل خير أخي الكريم

[@ElzeroWebSchool]

الله يكرمك يارب ويحفظك تسلم يارب وباذن الله مكمل

[@محمدخليل-ض3س6ت]

بصراحه شرحك ممتاز

[@mahmoudradwan7508]

السلام عليكم روعة و الله يا هندسة و ده مش جديد عليك بتمني من حضرتك بالله عليك انك تعملنا درس تغيير العنوان مع الاخذ في الاعتبار ملفات التنسيق و البوتستراب وفولدر الصور ولك جزيل الشكر

[@myculture8757]

شكرا للشرح

[@moulcode]

Nice course thank u :)

[@kingjoo8309]

ربنا يوفقك ويكرمك ان شاء الله

[@oumasstabdallah3424]

بوركت

[@ahmadrabai7241]

السلام عليكم أسامة شرح ممتاز ووافي لكن هل من الممكن أن تشرح كيفية عمل صفحة الأخطاء 404 503 وغيرها من الأخطاء وتفعيلها في السيرفر

[@ahmadrabai7241]

شكرا لك على ردك الجميل

[@teamwikipen465]

ربنا يكرمك

[@marawanadel3569]

شرح ممتاز بس ياريت تنزل شرح لملف الhtaccess.

[@ehabfahmy4205]

ممكن بردوا دي تشتغل
RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule . index.php

[@rehabmohamed3518]

يا استاذ اسامة انا كتبتلك مشكلتي مع الحماية وحضرتك مردتش عليا في كتابة الحل او صنع فيديو عن الحل لان اكيد المشكلة دي هتواجه غيري واكيد عند حضرتك ظروف لعدم الرد, اتفضل ها هي المشكلة مرة اخرى وبعتذرلك على الازعاج
المشكلة بكل بساطة اني معي منتدى مش من برمجتي لكن سكربت منتدى شخص اعطهوني وشغلته وجميل وكل حاجة بس في شخص اكتشف ثغرة خطيرة فيه وهي ان كل مستخدم عنده بروفيل فيه معلوماته صح؟ ويقدر يعدل بروفيله الثغرة بقى في ال id بتاع البروفيل بحيث الهاكر او المخترق لما بيعدل بروفيله هو بيبعت طلب التعديل للسيرفر مع ال id بتاعه بس السيرفر مش بيرد عليه يعني بيفضل الطلب مفتوح وبالتالي يقدر يعدل ال id بتاعه ل id بتاع مستخدم اخر وبالتالي يتعدل بروفيل المستخدم التاني وده اختراق
دي صورة للاداة الي بيستعملها الشخص الي اكتشف الثغرة عندي وموضح فيها المشكلة بالضبط
e.top4top.net/p_94786na61.png
ودي صورة لتكمله الاختراق
f.top4top.net/p_94740ahe2.png
انا حاولت بكل الطرق اني احل المشكلة دي لكن مع الأسف معرفتش لان خبرتي في الحماية سيئة فرجاء استاذ اسامة اكتبلي الحل هنا او اعمل فيديو و الكل يستفاد عن كيفية الحماية من الاداة دي او المشكلة دي

[@srglmr]

الـ Id لازم يكون مربوط بالجلسة $_SESSION
بحيث مايقدر احد يعدل على شيء إذا ماكان هو صاحب الجلسة ( هو من كتب الإسم وكلمة المرور )

[@Ahmed-zr8cg]

لو كورس لينوكس 100%