منع المشرفين من اضافه كود تحويل في الاعلانات

[ASEELHOST.COM]

السلام عليكم ورحمة الله وبركاته

بخصوص الثغرة الموجودة بكاتبة الإعلانات للمشرفين مثال:

http://video.sec-r1z.com/file.php?f=12 (http://video.sec-r1z.com/file.php?f=12)


هذه شرح لترقيعها

أول نذهب للوحة تحكم الإدارة ونذهب إلى المنتديات والمراقبين

http://www.traidnt.net/vb/attachment.php?attachmentid=423611&stc=1&d=1256945530

نضغط على خيار عرض كافة المراقبين

بعدها يظهر المراقبين للمنتدى

http://www.traidnt.net/vb/attachment.php?attachmentid=423612&stc=1&d=1256945530

ختار تعديل التراخيص للمراقب اللي نرغب بمنعه من كتابة الإعلانات

تظهر لنا قائمة الترخيص

http://www.traidnt.net/vb/attachment.php?attachmentid=423613&stc=1&d=1256945530

نقوم بوضع خيار لا للخيار يستطيع كتابة إعلانات
منح هذا التصريح سيسمح لهذا العضو كتابة اعلانات تحتوي على لغة HTML تعسفية.
ونضط على حفظ

وأخيراً نذهب لأي منتدى ونختار من قائمة أدوات المنتدى ولا راح يظهر خيار كتابة الإعلانات مثال http://www.traidnt.net/vb/images/smilies/shiny01.gif

http://www.traidnt.net/vb/attachment.php?attachmentid=423614&stc=1&d=1256945530


أن أصبت فهذا من فضل ربي

وإن أخطاة فهذا من نفسي و الشيطان