ثغرة خطير بهاك مشاركة جوجل ادسنس " تم وضع الحل البديل "برجاء التعديل من المبرمج بقلم ebcegypt
هل اكتشف احد تلك الثغرة ؟ ساكتم لكم الاجاتبة بالمشاركة التالية بإذن الله
تحديث للسؤال برقم 1
ثغرة خطير بهاك مشاركة جوجل ادسنس " تم وضع الحل البديل "برجاء التعديل من المبرمج بقلم ebcegypt
الاسم / خالد حسن اعمل بمجال الاعمال الالكترونية من خلال موقعى ebcegypt.com
لفت انتباهى الفترة الاخير الاهتمام بموضوع مشاركة ارباح جوجل ادسنس باعتبار ان هناك قانون يسمح بنشر اعلاناتك الخاصة فى مواقع الاصدقاء و المعارف و لكن بشرط عدم ظهور اعلانات لاكثر من حساب
بمعنى : اذا شاهدت بالصفحة التى تظهر اعلانات جوجل ادورد بها عدد ثلاثة اعلانات مثلا فلا بد ان تكون تلك الاعلانات الثلاثة لصالح مشترك واحد فقط لدى برنامج جوجل ادسنس
و بنائا على هذا القانون تم بناء فكرت عمل هاك مشاركة ارباح جوجل دسنس
==============================================
كلمة حق:
بعد قرائتى لسطور الهاك و مشاهدة براعة المبرمج "بصراحة" و قدرتة على البرمجة و ايضا قدرتة على تحويل السكربت من لغة Php الى هاك يصلح للاستخدام للمنتديات " وهذا فى حد ذاتة الجميع يقف لة احترام و انا
اولهم " فشكرا لكة على المجهود
و ايضا انائدة بما انة تعب الى هذا الحد فى اعداد شىء مفيد للجميع فبرجاء قراءة التعديلات التى ساقوم بكتابتها و العمل على برمجتها
و فى اعتقادى الخاص اذا تم اجراء التعديلات التى ساكتبها سيكون هذا افضل هاك مشاركة فى الارباح على مدار سنوات و ايضا غير مخالف لقوانين جوجل ادسنس
===========================================
كيف تعرفت على المشكلة
فى عيد الاضحى المبارك السابق لم انام الا لحظات قليلة و كان يتابعنى بعض الاصدقاء من المتخصصين بالمجال
كل ما كنت اعمل بة هو البحث عن افضل حل لمشاركة ارباح جوجل ادسنس بعد اكتشافى عدد ثغرتين بالهاك
الثغرة الاولى : قاتلة تؤدى الى اغلاق الحساب بالتأكيد دون مناقشة
الثغرة الثانية : ثغرة فنية لن تؤدى الى اغلاق الحساب حتى الان و الله اعلم
و لكن لحظة : هذة الثغرة هى ما شغلتنى طوال ايام العيد السابق
تحديث للسؤال برقم 2
قمت باضافة هاك مشاركة ارباح جوجل ادسنس بمنتدى مركز الاعمال الالكترونية المصرية لفترة اربعة او خمسة ايام قبل ان اعطل عمل الهاك
كنت دائما انظر الى التغيرات التى تحدث بلوحة تحكم جوجل ادسنس من تقارير يومية لعدد مشاهدات الصفحة مثلا او عدد النقرات و كنت ايضا اركز على القنوات التى نستقبل التقارير من خلالها حيق انها مفتاح عمل بهذا
الهاك
و فى هذة الاثناء كتبت تعليق عن موضوع القنوات و نقلة الاستاذ ifrane بجوجل اجابات موجها لصاحب الهاك و نقدى الشديد لموضوع القنوات و ماذا سنتستفيد منها بالهاك
هل يجوز اضافة منتج يسمى مشاركة فى ارباح جوجل ادسينس الى منتداي و هل حسابك بجوجل ادسينس سيتم إيقافة لانة مخالف للشروط ؟ [اعلانات غوغل] الاشتراك
=============================================
كانت التقارير تظهر امامى كالتالى
مثلا : 1000 مشاهدة كاجمالى عدد زيارات الصفحات التى بها الاعلان
و المشكلة هناك : عندما افتح التقرير عن القناة التى خصصتعا للمنتدى اجد عدد الزيارات 200 مثلا بالرغم من احتساب ارباح النقرات
هذا شىء محير بالفعل لماذا لا يتساوى عدد الزيارات الاجمالية مع عدد الزيارات للقناة المخصصة للنطاق
هذة اول مرة يخطىء عداد جوجل ادسنس
و لكن اذا عرف السبب " بطل العجب "
نأتى الان الى الهاك و من لوحة تحكم المدير العام
عند تنصيب الهاك و تفعيلة و اختيار الالوان و حجم الاعلانات يتم سؤال المدير العام عن امكانية مشاركة ارباح جوجل ادسنس مع اعضاء منتداة بحيث يستطيع المدير العام الموافقة على مشاركة الارباح بل ايضا يمكنة
تحديد نسبة ارباح الاعضاء
و من نفس الصفحة و قبل حفظ الاعدادت نجد مربع فارغ المطلوب ان نقوم باضافة مؤشر صح علية ليقوم الهاك بوظيفة اعدها المبرمج " و هى انشاء حقل جديد بقاعدة بيانات المنتدى داخل تعديل الملف الشخصى للاعضاء
هذا الحقل يظهر لاعضاء المنتدى من لوحة التحكم ثم تعديل البيانات او الملف الشخصى كلا حسب اصدار الهاك و من ثم اسفل الصفحة سنج سؤال عن رقم حسابك بجوجل ادسنس الذى يبدأ ب PUB-000000000
و عندما يقوم احد الاعضاء بكتابة رقم حسابة من تعديل ملفة الشخصى فسيصبح مشاركة فى الارباح
و عندما يكتب موضوع بالمنتدى تظهر اعلاناتة الخاصة برقم حسابة بجوجل ادسنس
هذة هى فكرة عمل الهاك
بالاضافة لبعض المميزات الاخرى من لوحة تحكم المدير العام كامكانية مشاركة المدراء و خلافة
تحديث للسؤال برقم 3
التغرة هى
انظر الى كود اعلان جوجل ادسنس هذا لاعلان بحجم 728 * 90 بكسل
<!--<br />
google_ad_client = "pub-5949091439693395";
/* 728x90, created 6/11/08 */
google_ad_slot = "9480783294";
google_ad_width = 728;
google_ad_height = 90;
//-->
src="
http://pagead2.googlesyndication.com/pagead/show_ads.js">
google_ad_client = pub-5949091439693395
هذا هو رقم حساب صاحب الاعلان
و هناك الهاك يعمل بكفائة و يتم تحديث رقم الحساب حسب العضو صاحب الموضوع
انظر الثغرة همنا
google_ad_slot = 9480783294
هذا يعنى رقم الاعلان الذى انا قمت بأنشائة من لوحة تحكم جوجل ادسنس
إذن كل اعلان لة رقم و هذا الرقم لابد ان يكون مرتبط برقم صاحب الحساب
و لكن للاسف الهاك يقوم بتحديث رقم الحساب pub- و لكن لنفس رقم الاعلان
و لذلك اكتشفت سر عدم احتساب المشاهدات لنفس القناة التى يظهر بها الاعلان
لان الاعن لة رقم و الرقم مربوط لحسابك من انشاء الاعلان و رقم الاعلان مربوط بالقناة التى سيعرف كم مرة تم فتح هذا الاعلان من تلك القناة
الهاك يجعل سكربت جوجل ادسنس يحتسب النقرات و لكن لا يقوم بدور ارسال التقارير للقنوات
تحديث للسؤال برقم 4
الحل البديل ::::::
اولا بالنسبة للاعضاء بالمنتدى : يجب أنشاء نفس عدد الاعلانات و بنفس الاحجام
مثلا
عدد اعلان مقاس 336x280
و الاعلان الاخر مثاس 728*90
و يقوم العضو بالاحتفاظ برقم كل اعلان
من لوحة تحكم العضو
يوجد عدد 1 حقل لكتابة رقم حساب جوجل ادسنس
يوجد عدد حقول مساوى لعدد الاعلانات التى حددها المدير العام من لوحة التحكم و ليكن مثلا عدد 2 اعلان
يكون الناتج
عدد 3 عقول اضافة تظهر للعضو عند تعديل الملف الشخصى
رقم حسابك بجوجل ادسنس :
رقم الاعلان مقاس 728 * 90 =
رقم الاعلان مقاس 336x280 =
========================
و بنائا علية
عند فتح صفحة لموضوع تابع لهذا العضو الذى اضافة بيانات انتسابة لمشاركة الارباح
يقوم الهاك بتنفيذ امر برمجى و هو
ظهور عدد 2 اعلان
لنفس رقم الحساب
كل اعلان لة نفس رقم الاعلان الذى اضافة العضو
و بذلك سيتم احتساب الارباح الناتجة من ظهور الاعلانات
لان العضو عندما انشاء الاعلان ربط رقم الاعلان بالقناة التى هى اسم المنتدى و ايضا قم باضافة رابط المنتدى من ضمن المواقع المسوح بظهور اعلانتة بها من لوحة تحكم جوجل ادسنس Allowed Sites
===========================================
اما بالنسبة للثغر الخطيرة
يوفر الهاك خاصية اضافة محرك بحث جوجل ادسنس و يظهر عندما يقوم احد الاعضاء بالضغط على كلمة بحث اعلى المنتدى
الخطأ هنا : عندما يظهر محرك البحث بصفحة موضوع العضو إذن تعدد ظهور اكثتر من حساب فى نفسة الصفحة و بالتالى سيؤدى الى اغلاق عدد 2 حساب
الاول للعضو صاحب الموضوع
الثانى ك مدير المنتدى
و اذا حدث ذلك الهاك لن يعمل لانة معتمد على نظام رقم حساب عمومى و هو رقم حساب المدير العام
ارجو ان اكون وفقت فى توصيل المعلومة و اتمنى حل المشكلة
===================================
قمت ببرمجة سكربت بسيط يحل تلك المشكلة
و لكن السكربت لا يصلح للاستخدام داخل المنتديات لان المنتديات تعمل بنظام الهوك و تحتاج تحويلة الى منتج
=======================================
الرجاء من المبرمج مراجعة الموضوع جيدا و اذا اقتنع بوجهه نظرى برجاء البدأ فى التعديل لاننى واثق فى قدرتة البرمجية و الدليل اخراجة لهذا العمل الممتاذ
و اذا وفقك الله بالتعديل لا تنسى الدعاء لاخوك
خالد حسن ebcegypt
بالتوفيق للجميع
من لوحة التحكم
تحديث للسؤال برقم 5
شكرا للمناقشة
انا لا اتحدث عن منتداك بصفة خاصة لكن اتحدث عن الهاك
و لكن لتأكيد كلامى
تم التجربة من قليل على منتداك و ثبت صحة كلامى 100 % فبرجاء اذا كنت مهتم راجع ما كتبتة و اليك نتيجة التجربة بمنتدى نجوم اف ام
اولا انت لو قرأت بالاعلى ستج