اين مشكل امنيتي موسوم به XSRF هستش كه در نسخه هاي 6.7 و 7 وجود داره . هكر از طريق اين ضعف مي تونه به راحتي با راهنمائي كاربر به لينك دلخواهش در سايتهاي ديتالايفي ، ويروس يا ترجاني رو روي رايانه ي قرباني اجرا كنه و يا مي تونه خط فرمان ادمين از كاربر بگيره و يا حتي مي تونه مبادرت به سرقت كوكي هاي كاربر بكنه و خودش رو به جاي اون جا بزنه و ... .
اين باگ رو خيلي از سايتهاي بسيار يزرگ و معروف ديتالايفي تست كردم و جواب داده و تا حالا جائي نديدم كه براش پچ (وصلينه) بدن . اين بود كه خودم دست به كار شدم و مشكلش رو حل كردم .
دوستان اگر مي خواين جائي اين مقاله رو بزنند حق كپي رايت رو رعايت كنند . البته يه نسخه ي انگليسي از اون رو هم تو بخش انگليسي همين سايت مي زنم .
لينك دانلود
پوشه هاي موجود توي فايل زيپ رو عيناً روي پوشه هاي سايتتون كپي كنيد .
الان داشتم آهنگ مطرب مهتاب روي شهرام ناظري رو گوش مي دادم كه مي گفت :
مي به قدح ريختي فتنه برانگيختي
كوي خرابات را تو چه كه ديدي بگو
اي شه و سلطان ما اي طربستان ما
در حرم جان ما جان ما جان ما ...
بر چه رسيدي بگو
مطرب مهتاب رو آنچه شنيدي بگو آنچه شنيدي بگو ...
كريمان جان فداي دوست كردند
سگي بگذار ما هم مردمانيم
غرضها تيره دارد دوستي را
غرضها را چرا از دل نرانيم
اين مولانا هم چي گفته - آخرشه به خدا
التماس دعا
