دورة الهكر الدرس السابع

السلام عليكم ورحمة الله وبركاته

درسنا السابع عن

|| كيفية الأتصال بقواعد البيانات والأستفاده منها ||


أولاً ماهي قواعد البيانات ؟
من أسمها تعرف انه شي يحتفظ بـ البيانات وتوجد هذه القواعد مع كل سكربت لحفظ أي شي يضاف الى السكربت
في الغالب كل سكربت يكون له قاعدة بيانات مثل الأن سكربت vBulletin الي نستخدمه في جيوش الهكرز
كيف يحفظ المواضيع ؟؟ والعضويات ؟؟ وكل جديد في المنتدى ؟؟
ايضاً كيف إذا حدثت مشكلة أو عطل تسبب في ايقاف المنتدى تلاحظ انه بمجرد استعادة قاعدة البيانات من قبل الإدارة يعود كل شي مثل ماكان عليه والسبب أنه يوجد للسكربت قاعدة بيانات.

ثانياً أين توجد قواعد البيانات ؟
قواعد البيانات تكون محفوظه في السيرفر وفي أماكن أمنه وتحمل تصاريح لايمكن الوصول إليها إلا اذا كنت مدير السيرفر (root)

ثالثاً هل ممكن الأطلاع على بيانات هذي القواعد .. وكيف ؟
نعم ممكن .. لاكن يشترط عليك توفر ثلاث أشياء للأتصال بـ قاعدة البيانات وهي:
1- معرفة يوزر القاعدة
2- معرفة الباسورد للقاعدة
3- معرفة أسم القاعدة

رابعاً أين أجد [ يوز القاعدة + الباسورد + أسم القاعدة ] ؟
تجد هذي المعلومات (في الغالب) داخل ملف يحمل هذا الأسم (config) وهذا الملف طبعاً يكون من ظمن ملفات السكربت الي تبي تتصل بقاعدة بياناته
واسم الملف الي بداخله معلومات القاعدة في الغالب يكون احد هذي الأسماء :
config.php
config.inc.php
settings.php
وغيرها ...
ايضاً في الغالب تجد هذا الملف في المجلد الرئيسي للسكربت أو داخل مجلد اسمه [includes أو include أو inc]

خامساً كيف تتصل بقاعدة البيانات بعد حصولك على معلوماتها ؟
يوجد سكربتات خاصة لقواعد البيانات ايضاً يوجد الكثير من الشلات تحمل ميزة الأتصال بقواعد البيانات مثل شل c99
وعند الأتصال بالقاعدة تكون البيانات موجودة بداخل الجداول وبشكل مرتب !!

سادساً كيف استفيد من بيانات القاعدة وماهو المهم في جداولها ؟
أكثر شي يهمنا في قاعدة البيانات هو جدول user لأن يوجد بداخله اسماء المستخدمين وباسورداتهم وأيميلاتهم
طبعاً الباسوردات في الغالب تكون مشفرة تشفير md5.

المصطلحات الموجودة في السكربتات لـ [ يوز القاعدة - باسورد القاعدة - أسم القاعدة ]
يوزر القاعدة:
username
DBUSER
db_user
dbusername
نلاحظ انه يتكرر في المصطلح كلمة (user)
---
باسورد القاعدة:
password
DBPASS
db_pass
DB_PASSWORD
dbpassword
---
أسم القاعدة:
database
dbname
db_name
dbuname

ملاحظة: ليست هذي جميع المصطلحات .. قد تجد مصطلحات غير هذي لاكن راح تكون شبيهه لها ان شاء الله

انتهى الدرس وأنتهت الدورة حتى إشعار آخر
ملاحظة: جميع صور الدروس تحفظ كمرفق لضمان عدم ضياعها ولكن هذا الدرس لا يوجد فيه صور لذلك لا يوجد مرفق

تحياتي للجميع