🩸تنويه🩸

الذي بيختبروا مع أ.بكيل
المقرر من 1-6 + اول محاضرتين من السيكورتي 7,8

💢ملاحظة للجميع💢
السلايد 7 تم فصلها الى محاضرتين 7+8

🩸تنبيه🩸

من هو الذي حل اختبار الشبكات العملي بقلم احمر ونسى اسمه يدخل للبوت سريع

🟢 جدول الاختبارات النهائية للأمن السيبراني -2 🟢

----------------------------------------------------------------------------------
1- #الجبر_الخطي_للامن_السيبراني الثلاثاء2/11
الفترة الثالثة من الساعة 12 ✅

2- #هياكل_البيانات_والخوارزميات السبت 2/15
الفترة الثانية من الساعة 10 ✅

3- #مهارات_الاتصال الثلاثاء 2/18
الفترة الخامسه من الساعة 4✅

4- #معمارية_وتنظيم_الحاسوب السبت 2/22
الفترة الأولى من الساعة 8 ✅

5- #نظم_التشغيل الثلاثاء 2/25
الفترة الثالثة من الساعة 12 ✅

6- #شبكات_حاسوب2 السبت 3/1
الفترة الثالثة من الساعة 12 ✅

7- #امنية_مواقع_الويب الثلاثاء 3/4
الفترة الثالثة من الساعة 12 ✅
----------------------------------------------------------------------------------
🩷 بالتوفيق للجميع 🩷

ارجع اسمع واحد يقول ايش بانختبر بكره،
امانه مابلا نتغاثى.

الجدول عندكم كل واحد يعمل له لقطة شاشه او يدخل يبسره من القناه في الرسائل المثبته.

🪻 صباح الخير يا ثالثه 🪻

اطبعو المواضيع الى اخترتو وجيبوهن

انا با اكون متواجد في الكليه من الساعه 10:30 الى 11 فقط عشان تسليم العروض ،،، لاحد يتاخرررر


⭕️⭕️⭕️⭕️⭕️⭕️⭕️⭕️⭕️⭕️

🔴تنبيه🔴

اختبار بكيل

قاعة ٣.٤

الان اسرعوا

كلام الاستاذه إيمان 👇




لديك form بحث عن مستخدمين في مشروعك او المشروع اللي اشتغلت عليه في المحاضرة، حيث يتم تنفيذ الاستعلام التالي عند إدخال اسم المستخدم في مربع البحث:

SELECT * FROM user WHERE username = "your_name"

كيف يمكن لمهاجم إدخال قيمة في حقل
البحث بحيث يتم تنفيذ استعلام SQL إضافي يؤدي إلى حذف الجدول بالكامل من حقل الإدخال ؟
اشتي فقط تنفيذ من حقل الإدخال يكون في ثغرة sql injection

🟡الذي قد رسلوا كله خطاء يعملوا من جديد




#مش الزامي

ا.ايمان
انا قلت لهم كيف اقدر انفذ هذا من الواجهة واحذف يشوفوا الفيديو حق محاضرة ال sql وهم بيعرفوا ايش التكليف بالضبط

للتوضيح اكثر

في محاضرة SQL Injection، قمنا بإنشاء حقل بحث للاستعلام عن الأقسام من جدول department، بحيث إذا أدخل المستخدم اسم قسم مثل IT، يتم عرض بيانات هذا القسم.

لكن افترض أن المستخدم بدلاً من إدخال اسم القسم فقط، قام بكتابة أوامر SQL خبيثة تتضمن:

1. استعلام بحث لاسترجاع البيانات.


2. استعلام حذف يؤدي إلى مسح جميع الأقسام من قاعدة البيانات.



بمعنى آخر، من خلال حقل البحث فقط، وليس من خلال الكود مباشرة، تمكن المستخدم من تنفيذ هجوم SQL Injection أدى إلى حذف جميع البيانات من الجدول.

🔴للتذكير🔴

قدكم عارفين كيف التظلم

رساله مختصره مابش داعي للهدار😅
رساله واحده مش عشرين رساله
ومقطع

اكتب اسمك وتظلمك ورسل وخلاص

اقسم بالله ان أسوأ شعور لما يكون المدرس يحقد على طلابه ويتعامل معهم بالدرجات بدل ما يكون التقييم على جهدهم ومستواهم الحقيقي. الطالب يتعب ويذاكر، وبالأخير يحس إن تعبه راح هدر بسبب قرارات ما فيها إنصاف. الأستاذ المفروض يكون قدوة، يعامل الكل بالعدل، لأن الدرجات مش وسيلة لتصفية الحسابات، لكنها حق كل طالب شقى واجتهد.