Веб Добавление permissions через сайт

[Vnlexa]

Видать пива не попью !

 

[_Dimk_O_]

Ну вот что я наделал.
Множественные проверки дабы говно всякое в бд не записать
в планах еще много чего)

Спойлер: Скрины

Все работает.

Но жду ответа от Flumaster.
Если он ничего хорошего не ответит, то буду тогда пилить свой лк с такой вот админкой
Потом буду продавать)

 

[LiveD]

ЭХХХ ВОТ пользуйтесь С ВАС НА пиво

Баянистку раздаешь, по крайней мере для меня, т.к. я на "ведре", тоже сижу.

 

[LiveD]

Подберут твою папочку вместе с хешем.

Ахаха, а кто узнает что они есть? И как ты будешь подбирать хеш, если декодное слово, "lohpidnmamaebluidjkaahahazvsgosamfa". По ушам проехал тут.

 

[_Dimk_O_]

Если ты в robots не добавишь, то мст.гугл проиндексирует.

OMG
Тогда уж впилить в скрипт простейшую проверку.

if (!$ip_now==$ip){die("Мне хозяин сказал, с чужими ip не разговаривай!");}

И норм будет

 

[LiveD]

OMG
Тогда уж впилить в скрипт простейшую проверку.

if (!$ip_now==$ip){die("Мне хозяин сказал, с чужими ip не разговаривай!");}

И норм будет

Дико, но все же просто можно закрыть дыры)

 

[_Dimk_O_]

Дико, но все же просто можно закрыть дыры)

Если бы я знал и видел пример дыр и как ими пользуются, я бы мог их не делать)

 

[VareZzZz]

PermissionsEX Web Panel нынче не в моде, да?

 

[_Dimk_O_]

Вот, поменял скрипт, надеюсь работает.
P.S. Не проверял, но думаю работает.

Хм, я тоже думал сделать проверку таким образом, авось есть такая запись.
Но мне стало лень фигачить еще один запрос.
Просто ошибка ну для меня логически понятна.
Вот:

По моему все логично и понятно.
Дублирование значения users для ключевого поля name
Т.е. человек попытался два раза создать группу с одним и тем же названием.

Но пожалуй для того чтоб все могли понимать что за ошибка, то я позаимствую идею)

PermissionsEX Web Panel нынче не в моде, да?

То забугорное, а это свое)

Мне вот к примеру интересно сделать это самому, да еще чтоб и работало
Хотя самоучкам всегда интересно то что они делают)

 

[LiveD]

Хм, я тоже думал сделать проверку таким образом, авось есть такая запись.
Но мне стало лень фигачить еще один запрос.
Просто ошибка ну для меня логически понятна.
Вот:
Посмотреть вложение 4571
По моему все логично и понятно.
Дублирование значения users для ключевого поля name
Т.е. человек попытался два раза создать группу с одним и тем же названием.

Но пожалуй для того чтоб все могли понимать что за ошибка, то я позаимствую идею)

То забугорное, а это свое)

Мне вот к примеру интересно сделать это самому, да еще чтоб и работало
Хотя самоучкам всегда интересно то что они делают)

UPDATE юзайте, а не INSERT INTO

 

[_Dimk_O_]

UPDATE юзайте, а не INSERT INTO

Уважаемый...
Цитируйте конкретнее, а не весь пост...

И да, какого фига мне использовать UPDATE если я не знаю, имеется ли у меня там такая запись или нет?

 

[_Dimk_O_]

В данном случаи вообще нет смысла использовать UPDATE т.к. группы используют наследие прав, а по этому достаточно добавить право игрокам.

Имеет смысл его использовать только для замены преффикса/суффикса/установки группы по умолчанию
И не более

А так, LiveD что-то перепутал.

Я вот еще думаю, может сократить количество запросов к бд тем, что записывать данные которые выбираются по несколько раз, в текстовый файл, а потом уже считывать с него.
С файлами то быстрее работать чем с запросами к бд.

Так то в моем примере три раза выбираются одни и те же данные, а именно список групп.
И кажется мне что это несколько нагружающе...
Хотя я могу и ошибаться.

 

[Хемуль]

Может вопрос не в ту тему, но все же, в стандартном перме наследование прав указывается через inheritance:
- Users
А как сделать наследование прав в mysql базе?

 

[Хемуль]

Или я так понял, что надо прописывать повторно права user остальным группам?

 

[egor36545]

Автор молодец!) +1

 

[_Dimk_O_]

Или я так понял, что надо прописывать повторно права user остальным группам?

Я думаю по этому запросу будет понятно:

INSERT INTO `permissions_inheritance` ( `child`, `parent`, `type` ) VALUES ( 'moderator', 'vip',  1);

Т.Е. тут дочерняя группа модераторов унаследует значения родителя, а именно группы вип.

 

[_Dimk_O_]

У тебя в запросе тип будет 1, а нужно 0. Иначе будет думать что это пользователь с ником moderator.

Не углядел.
Просто запрос брался из присвоения игроку группы, а не наследовательности

 

[Хемуль]

Большое спасибо парни!

 

[_Dimk_O_]

Кому интересно, вот демка)
http://madeinmc.ru/demo/pex/
Насилуйте ее как хотите.
Ломайте)

Если что-то сломаете, пишите тут или в личку как это сделали.
Очень будет интересно)

P.S. На всякий случай код JS обфусцирован)
И единственное что там не работает, так это добавление цвета.
Я еще не заморачивался.

 

[_Dimk_O_]

XSS
Хотя без доступа это не провернёшь. Еслс сделать проверку сессии с форума, а не авторизация в самом скрипте, то это не значительный баг.
Или введи запрет на символы < > в запросе.

Чтоб выдавало в ответе что нельзя выводить символы < >
А все, понял)
Ну это дело очень легко исправить.


А так я авторизацию туда не лепил.
Это всего лишь демка)

И может кто и заметил, то при добавлении полномочия в список я там поля перепутал немного)