Шаги:
такой содержательный ответ, а главное такой большой и информативный, аж в экран не помещается.
Как взломать?
Расширение с JS позволяет запускать какой угодно код в системе, что очень легко заабузить даже будучи игроком, т.к. PAPI автоматически раскрывает плейсхолдеры в скриптах, а это ставит под риск много разных штук, вроде названия кланов. Этого всего можно избежать, но это надо самому разбираться в JS - нейронка может и поможет обезопасить, но я бы не слишком надеялся.
Хм... То есть через мой плейсхолдер для отображения названия клана можно взломать сервер? Я вот не понимаю как? Правильно ли понимаю что если игроки как-то по особому назовёт клан то тогда на сервере выполнится команда? Просто по другому не понимаю как через него можно что-то взломать, может если какой-то сложный плейсхолдер, но у меня их два, один заменяет пустоту в плейсхолдере на "Нет клана" и второй добавляет запятые в плейсхоледере с балансом. Разве тут можно как-то взломать?
Да. Такие эксплоиты называются injection. Достаточно вставить кавычку или слэш, и и это уже вызовет некоторые проблемы. В случае названий кланов как правило есть какие-то ограничения, так что провернуть не везде выйдет, но это то, что стоит иметь в виду при написании скриптов.
Если действительно простые - то, может, и ничего, но всё зависит от того, как код был написан, а там уже как повезёт.
ты рискуешь взломом своего сервера ради двух простейших плейсхолдеров?
Потому что язык предназначался для создания сайтов, а не для программирования плейсхолдеров в майнкрафте. Это все равно что забивать гвоздь микроскопом.
Я это и делаю, только там не те символы появляются и я их заменяю этим плейсхолдером. В место 1,000,000 вот типо этого 1⬚000⬚000 получается с %vault_eco_balance_commas%
Когда сервер на винде может криво отображать баланс. Должны помочь флаги -Duser.country=US -Duser.language=en -Duser.variant=Traditional_WIN
Помог -Duser.language=en, только теперь плагины по английский, ну я как-нибудь это исправлю.