الاصدار 1.1.3 من برنامج منتديات MySmartBB

بسم الله الرحمن الرحيم

يسعدني ان اقدم الاصدار 1.1.3 من برنامج المنتديات العربي MySmartBulltinBoard و اتمنى ان يكون هذا البرنامج منتدى عربي متكامل , برنامج منتديات MySmartBB عباره عن منتدى من برمجه عربيه 100% , الهدف الاول لهذا البرنامج هو ان يقدم برنامج منتديات عربي متكامل و مجاني في نفس الوقت .

* رقم الاصدار : 1.1.3
* تاريخ صدور النسخه : 5\3\2006
* موقع البرنامج الرسمي : http://www.MySmartBB.com
* اعداد و برمجة : MaaSTaaR

* الهدف من هذه النسخه
================
في الحقيقه الهدف الاساسي من هذه النسخه هي تقليل الاستعلامات التي تُرسل إلى قواعد البيانات بهدف التقليل من الضغط على الخادم , و بفضل الله سبحانه و تعالى تم تقليل الاستعلامات بشكل كبير جداً خصوصاً في الصفحات التي كانت تحتوي على استعلامات كثيره و غير نهائيه .

* شكر
=====
نشكر كل من ساهم في النسخه و اخي العندليب و Devil-00 و Pal Coder على تعاونهم في اكتشاف مجموعه من الثغرات الامنيه و المشاركه في حلها

* الجديد في 1.1.3
============

* تم التقليل بشكل كبير من الاستعلامات و بالتالي التقليل من الضغط على السيرفر
* تم اغلاق عدد 3 ثغرات من نوع SQL Injection في ملفات لوحة التحكم
* تم اغلاق عدد 3 ثغرات من نوع XSS في ملفات لوحة التحكم
* تم اغلاق عدد 45 ثغره من نوع XSS في ملفات المنتدى
* تم اغلاق الثغرات التي تخص الـ SmartCode و تم تأمينها بقدر الامكان (اكتشاف العندليب)
* تم اغلاق الثغرات في الملفات التي لم يتم تضمين ملف param.class.php خلالها (اكتشاف و مساهمة Pal Coder)
* تم منع استغلال مصفوفات Smarty (اكتشاف العندليب)
* تم منع التسجيل بالرموز ' " > < (مع الشكر للعندليب على التحذير)
* تم حل مشكلة عدم ظهور معلومات العضو بشكل صحيح في الموضوع
* تم حل المشاكل المتعلقه بالاقسام السريه
* تم حل مشكلة ظهور المواضيع المحذوفه في نتائج البحث
* تم حل مشكله ظهور فراغ في قائمة التوقيت في حال لم يضع العضو توقيته الخاص

* التركيب :
=======

المتطلبات :
* PHP
* MySQL
* مساحه مناسبه لرفع ملفات المنتدى

اولاً :
قم بتحميل آخر نسخه من مركز التحميل في الموقع , تأتي هذه النسخه مؤرشفه و مضغوطه بالامتداد Zip , يجب عليك فك ضغطها .

ثانياً :
قم بتحرير ملف config.php الموجود في المجلد includes و قم بكتابة المعلومات الخاصه بقاعدة البيانات .

ثالثاً :
قم برفع ملفات المنتدى على موقعك الخاص

رابعاً :
قم بإعطاء الترخيص 777 لكل من المجلدات التاليه :

styles/main/templates و ما داخله من ملفات
includes/SmartyCompiler
download/
download/avatar
download/contact
admin/style/SmartyCompiler
admin/style/template و ما داخله من ملفات

خامساً :
قم بطلب العنوان التالي : http://[domain]/[folder]/install/install.php

مع مراعاة التغييرات , سوف يظهر لك ملف تركيب MySmartBB , في اول خطوه سوف يقوم بزرع جميع جداول البرنامج , بعدها قم بالضغط على (الخطوه التاليه) , سوف تظهر لك صفحه تطلب منك بعض المعلومات مثل (اسم المستخدم الخاص بالمدير , الكلمه السريه , البريد الالكتروني , اسم المنتدى) , بعد تعبئة كل تلك المعلومات قم بالضغط على الخطوه التاليه .

سوف يتم إنشاء حساب المدير الخاص و هذه هي آخر خطوه في التركيب .

* تذكر قم بحذف المجلد install *

* التحديث :
========
للتحديث من الاصدار 1.1.2 إلى الاصدار 1.1.3 .

1: قم برفع جميع ملفات الاصدار الجديد .
2: قم بطلب العنوان التالي http://[domain]/[folder]/install/update1.1.3.php

تم بفضل الله التحديث بنجاح .

* تذكر قم بحذف المجلد install *

* الملفات في مجلد install :
==================

install.php : برنامج تركيب MySmartBB
update1.1.php : برنامج التحديث من الاصدار 1.0.0 إلى 1.1
update1.1.0.php : برنامج التحديث من الاصدار 1.1 إلى 1.1.0
update1.1.1.php : برنامج التحديث من الاصدار 1.1.0 إلى 1.1.1
update1.1.2.php : برنامج التحديث من الاصدار 1.1.1 إلى 1.1.2
update1.1.3.php : برنامج التحديث من الاصدار 1.1.2 إلى 1.1.3

* تذكر دائماً حذف المجلد install في حالة انتهاءك من التثبيت او التحديث *

* التحميل :
========
http://www.mysmartbb.com/WebSite/downlo ... le=1&id=16

قم بإعطاء الترخيص 777 لكل من المجلدات التاليه :

styles/main/templates و ما داخله من ملفات
includes/SmartyCompiler
download/
download/avatar
download/contact
admin/style/SmartyCompiler
admin/style/template و ما داخله من ملفات
------------------------------------------------------------

هذا يسبب خطورة الكتابة والمسح على الموقع والسرفر في بعض الاحيان

مع السلامة