الى ابو راشد وكل المبرمجين .. فكرة تستحق النقاش ..

[الربيع]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

الاخ ابو راشد ولا يهون الجميع .. والموضوع مطروح للكل لنقاش امكانيات تطبيقه ...

طرح احد الاخوان فكره في معهد ترايدنت . وكانت خلاصة الفكره كيف يمنع الاعضاء اللذين يقومون بالتسجيل وياخذون ما يريدون ثم يقومون بتغيير اميلاتهم .. ويختفون ..كيف يمنعهم من تغيير الاميل ؟

جت على بالي فكره من طرح هذا الموضوع .. وهو الاستفاده منه في التحكم بمعلومات الادمن من باسوورد وواميل ..

وجربت على منتداي ولقيتها فعاله خصوصا في الاختراق عن طريق الاندكس ..

حيث قمت بازالة كود تغيير البريد .. وتغيير الباسوورد .. ثم طبقت اختراق اندكس ولم استطع تغيير الباسوورد .. لانه اصبح لزاما علي دخول لوحة التحكم .. وهذا يستدعي خبره اكثر من الاختراق عن طريق الاندكس لتخطي جدار الحمايه .. ثم معرفة اميل الادمن .. ثم الدخول في سلسله طويله تصعب الا على المخترقين المحترفين ..

الموضوع طرحته باسم ALHADAB في المعهد ..على هذا الرابط ..
http://www.traidnt.net/vb/showthread...43#post3525143
ولا اعلم اخواني هل هناك امكانيه حقيقه للاستفاده القصوى من هذه الفكره .. ربما ان معلوماتي البسيطه في الاختراق لا تساعدني كثيرا .. ولكن هل بالامكان تحديد هذه الميزه على مجموعه معينه من الاعضاء ..

يعني هل يمكن ان نمنع تغيير الباسوورد والاميل لمجموعه معينه من الاعضاء .. وبالتالي يمكن منع تغيير الادمن جميعا والمشرفين والمراقبين .. وبقية الاعضاء تبقى لهم الصلاحيه بالتغيير ..

ارجو منك اخي ابوراشد النظر بعين الاعتبار لهذا الاقتراح .. وان كنت ترى بان له فائده فارجو العمل مع كل المبرمجين لتطوير الفكره ..

ولك مني جزيل الشكر والتقدير

[بديا]

السلام عليكم

الاخ الربيع

فكرة جميلة، ولكن، الا تعتقد ان منع المستخدمين من تغيير ايميلاتهم وكلمات المرور الخاصة بهم هو بمثابة الحصار والتضييق على الاعضاء،!!

لنفترض مثلا، انني مسجل هنا في منتديات المودة، واستخدم بريد معين، وبعد فترة، فقدت البريد الخاص بي، فهل هذا سيؤدي في النهاية الى فقداني لمراسلات المنتديات؟ ام ان علي تغيير البريد الى بريد اخر. وبالنسبة لكلمة المرور، فهنالك نوع من الاعضاء الذي يقوم بتغيير كلمة المرور الخاصة به بشكل دوري، وذلك للمحافظة على امن حسابه...

لست خبيرا الى الدرجة الكافية في برمجة صفحات الانترنت، ولكن عندي القليل من الخبرة في البرمجة وتحليل النظم، وبالتالي لدي الاقتراح التالي:

عند تغيير العضو لبريده الالكتروني، يتم ارسال رسالة تفعيل بريد الى البريد الجديد، وفي حال ان التفعيل تم، يتم على اثره اعتماد التغيير، واذا لم يتم التفعيل، يبقى البريد كما هو عليه.. مجرد فكره

اعتذر عن التدخل ، حيث ان الموضوع موجه الى مبرمجي سكربتات الانترنت :)

دوما الى الامام

[الربيع]

السلام عليكم ورحمة الله وبركاته

شكرا لك اخ بديا على المرور والتعليق ..

كلامك صحيح 100%
ولذلك انا طرحت الموضوع لان عدم اعطاء الاعضاء فرصه لتغيير بريدهم يعتبر اجبار لهم وتدخل في خصوصياتهم .. ولذلك انا طرحت الفكره لكي نصل الى طريقه لمنع المخترقين من الوصول لبريد الادمن او تغيير كلمة السر الخاصه به ..
لذلك اقول لو نستطيع برمجة هاك لعدم تغيير كلمات السر الخاصه باعضاء الاداره من الملف الشخصي فقط الاداره .. او مجموعه معينه من الاعضاء يتم عمل مجموعه لهم وعدم تمكينهم من تغيير البريد نظرا لان عضوايتهم تؤثر على المنتدى في حالة اختراقه من الاندكس ..

ارجو ان اكون واضح في هذا الطرح ..ولك التحيه والتقدير

[بديا]

السلام عليكم

وضحت الصورة

واعتقد ان طريقة الحماية من الكونفيج ليست فقط لكلمة المرور، وانما لكافة المعلومات، اي ان طريقة الحماية من الكونفيج تمنع اي تعديل على ملف العضو الشخصي ومعلوماته، وانت فقط تريد منع تغيير كلمة المرور ،،، وهذا ما سأنتظره معك آملا ان نتلقى اجابة من احد المبدعين ...

اشكر لك ردك الجميل


والله ولي التوفيق