🪻 صباح الخير يا ثالثه 🪻

اطبعو المواضيع الى اخترتو وجيبوهن

انا با اكون متواجد في الكليه من الساعه 10:30 الى 11 فقط عشان تسليم العروض ،،، لاحد يتاخرررر


⭕️⭕️⭕️⭕️⭕️⭕️⭕️⭕️⭕️⭕️

🔴تنبيه🔴

اختبار بكيل

قاعة ٣.٤

الان اسرعوا

كلام الاستاذه إيمان 👇




لديك form بحث عن مستخدمين في مشروعك او المشروع اللي اشتغلت عليه في المحاضرة، حيث يتم تنفيذ الاستعلام التالي عند إدخال اسم المستخدم في مربع البحث:

SELECT * FROM user WHERE username = "your_name"

كيف يمكن لمهاجم إدخال قيمة في حقل
البحث بحيث يتم تنفيذ استعلام SQL إضافي يؤدي إلى حذف الجدول بالكامل من حقل الإدخال ؟
اشتي فقط تنفيذ من حقل الإدخال يكون في ثغرة sql injection

🟡الذي قد رسلوا كله خطاء يعملوا من جديد




#مش الزامي

ا.ايمان
انا قلت لهم كيف اقدر انفذ هذا من الواجهة واحذف يشوفوا الفيديو حق محاضرة ال sql وهم بيعرفوا ايش التكليف بالضبط

للتوضيح اكثر

في محاضرة SQL Injection، قمنا بإنشاء حقل بحث للاستعلام عن الأقسام من جدول department، بحيث إذا أدخل المستخدم اسم قسم مثل IT، يتم عرض بيانات هذا القسم.

لكن افترض أن المستخدم بدلاً من إدخال اسم القسم فقط، قام بكتابة أوامر SQL خبيثة تتضمن:

1. استعلام بحث لاسترجاع البيانات.


2. استعلام حذف يؤدي إلى مسح جميع الأقسام من قاعدة البيانات.



بمعنى آخر، من خلال حقل البحث فقط، وليس من خلال الكود مباشرة، تمكن المستخدم من تنفيذ هجوم SQL Injection أدى إلى حذف جميع البيانات من الجدول.

🔴للتذكير🔴

قدكم عارفين كيف التظلم

رساله مختصره مابش داعي للهدار😅
رساله واحده مش عشرين رساله
ومقطع

اكتب اسمك وتظلمك ورسل وخلاص

اقسم بالله ان أسوأ شعور لما يكون المدرس يحقد على طلابه ويتعامل معهم بالدرجات بدل ما يكون التقييم على جهدهم ومستواهم الحقيقي. الطالب يتعب ويذاكر، وبالأخير يحس إن تعبه راح هدر بسبب قرارات ما فيها إنصاف. الأستاذ المفروض يكون قدوة، يعامل الكل بالعدل، لأن الدرجات مش وسيلة لتصفية الحسابات، لكنها حق كل طالب شقى واجتهد.

⭕️ ويووو ⭕️

تم الاتفاق مع د.ذهبه ترفع جميع الطلاب في درجة التكاليف 🫡



بالتوفيق 🪻

هذا هو المطلوب منكم في تكليف الاستاذه إيمان

طبعا ماحدا جهزه غير المبدع المهندس أحمد السياغي ❤️🫡


ابسروه عتموتوا