Войти или зарегистрироваться

Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
Скрыть объявление
Данный раздел создан исключительно для релизов! Вопросы по лаунчеру или обвязке задавайте ТОЛЬКО в соответсвующей теме автора. Любые другие темы будут удалены, а авторы понесут наказание.

Добро пожаловать! Только для релизов!

В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Лаунчер Империя от XeroXP

Тема в разделе "Веб-обвязки и лаунчеры", создана пользователем XeroXP, 5 май 2013.

Страница 96 из 113

Constantin 449 Активный участник Пользователь

Баллы:

88

ставил комментарии где вывод изображения а кнопка так и осталась?

Constantin 449, 6 дек 2013

#1901

RVXman нравится это.
Alisher-98 Старожил Пользователь

Баллы:

103

Skype:

alisher-982

Имя в Minecraft:

Alisher98

Constantin 449 сказал(а): ↑

ставил комментарии где вывод изображения а кнопка так и осталась?
Нажмите, чтобы раскрыть...

Нужно менять координаты и размеры кнопки а не комментировать картинку!

Alisher-98, 6 дек 2013

#1902

МиднайтЖелаетВамДобра и ВремяПриключений нравится это.
Constantin 449 Активный участник Пользователь

Баллы:

88

спасибо!!! привык в html комментарии ставить

Constantin 449, 6 дек 2013

#1903
ModCraft Активный участник Пользователь

Баллы:

68

Skype:

mobnetik

Terminator Т-850 сказал(а): ↑

if(strlen($user) == 0) - это проверка на заполненность поля
Нажмите, чтобы раскрыть...

Я это вижу, но это тож криво вызов функции прямо в условии
Но факт остается есле в данном скрипте не существует $_GET['user']; то будет

Notice: Undefined index: user in ...

Notice: Undefined index: email in...

ModCraft, 8 дек 2013

#1904

МиднайтЖелаетВамДобра и MineMan910 нравится это.

Terminator Т-850 Активный участник Пользователь

Баллы:: 88

bugmenot сказал(а): ↑
Это все мелочи по сравнению с этим (версия 2013 года):
Код:
function registerServer()
{
include("connect.php");
$user=$_GET['user'];
$password=$_GET['password'];
$password2=$_GET['password2'];
$mail=$_GET['email'];

if(strlen($user) == 0){
die("errorField");
}elseif(strlen($password) == 0){
die("errorField");
}elseif(strlen($password2) == 0){
die("errorField");
}elseif(strlen($mail) == 0){
die("errorField");
}

if(!preg_match("/^([0-9a-z_-]|(\/|\?|\\|\!|\@|\#|\$|\%|\^|\&|\*|\(|\)|\=|\+|\||\;|\:|\.|\,|\~|))*$/i", $_GET['user']))
  die ("errorLoginSymbol");
elseif(preg_match("[^0-9a-zA-Z_-@]", $password, $Txt))
  die ("passErrorSymbol");
elseif (!preg_match("[@]",$mail))
  die ("errorMail");

if ((strlen($user) < 2) or (strlen($user) > 20))
die ("errorSmallLogin");

if ((strlen($password) < 4) or (strlen($password) > 20))
die ("errorPassSmall");

if($password != $password2)
die("errorPassToPass");

if (!empty($_GET['sn'])){
$sn = $_GET['sn'];
$snProverka = mysql_query("SELECT $db_columnsn FROM $db_table WHERE $db_columnsn ='{$sn}'") or die ("Запрос к базе завершился ошибкой.".mysql_error());
if (mysql_num_rows($snProverka))
die("ErrorRegFrom");
}

$eMailProverka = mysql_query("SELECT $db_columnEmail FROM $db_table WHERE $db_columnEmail ='{$mail}'") or die ("Запрос к базе завершился ошибкой.".mysql_error());
if (mysql_num_rows($eMailProverka))
die("emailErrorPovtor");
В этих двух запросах не фильтруются кавычки, туда можно вставить что-то вроде UNION SELECT что-нибудь INTO OUTFILE что-нибудь
Правда я не могу сообразить что тут можно сделать, если не будет прав на запись файла, но все равно можно через это заддосить сервер.

UPD: Я дурак, в mysql есть же IF, SUBSTRING, SLEEP и ASCII можно посимвольно перебирать поля, по задержке ответа определяя угадал или нет.
Нажмите, чтобы раскрыть...
$user=$_GET['user'];
$user=mysql_real_escape_string($user);
$password=$_GET['password'];
$password=mysql_real_escape_string($password);
...
и так далее обрабатываешь все get запросы (это защита от mysql инъекций)

Terminator Т-850, 9 дек 2013

#1905

ModCraft нравится это.

ModCraft Активный участник Пользователь

Баллы:

68

Skype:

mobnetik
Terminator Т-850 сказал(а): ↑

$user=$_GET['user'];
$user=mysql_real_escape_string($user);
$password=$_GET['password'];
$password=mysql_real_escape_string($password);
...
и так далее обрабатываешь все get запросы (это защита от mysql инъекций)
Нажмите, чтобы раскрыть...

да правельно так можно от слешить все рабочие символы

bugmenot сказал(а): ↑

Это все мелочи по сравнению с этим (версия 2013 года):

Код:

function registerServer() { include("connect.php"); $user=$_GET['user']; $password=$_GET['password']; $password2=$_GET['password2']; $mail=$_GET['email']; if(strlen($user) == 0){ die("errorField"); }elseif(strlen($password) == 0){ die("errorField"); }elseif(strlen($password2) == 0){ die("errorField"); }elseif(strlen($mail) == 0){ die("errorField"); } if(!preg_match("/^([0-9a-z_-]|(\/|\?|\\|\!|\@|\#|\$|\%|\^|\&|\*|\(|\)|\=|\+|\||\;|\:|\.|\,|\~|))*$/i", $_GET['user'])) die ("errorLoginSymbol"); elseif(preg_match("[^0-9a-zA-Z_-@]", $password, $Txt)) die ("passErrorSymbol"); elseif (!preg_match("[@]",$mail)) die ("errorMail"); if ((strlen($user) < 2) or (strlen($user) > 20)) die ("errorSmallLogin"); if ((strlen($password) < 4) or (strlen($password) > 20)) die ("errorPassSmall"); if($password != $password2) die("errorPassToPass"); if (!empty($_GET['sn'])){ $sn = $_GET['sn']; $snProverka = mysql_query("SELECT $db_columnsn FROM $db_table WHERE $db_columnsn ='{$sn}'") or die ("Запрос к базе завершился ошибкой.".mysql_error()); if (mysql_num_rows($snProverka)) die("ErrorRegFrom"); } $eMailProverka = mysql_query("SELECT $db_columnEmail FROM $db_table WHERE $db_columnEmail ='{$mail}'") or die ("Запрос к базе завершился ошибкой.".mysql_error()); if (mysql_num_rows($eMailProverka)) die("emailErrorPovtor");

В этих двух запросах не фильтруются кавычки, туда можно вставить что-то вроде UNION SELECT что-нибудь INTO OUTFILE что-нибудь
Правда я не могу сообразить что тут можно сделать, если не будет прав на запись файла, но все равно можно через это заддосить сервер.

UPD: Я дурак, в mysql есть же IF, SUBSTRING, SLEEP и ASCII можно посимвольно перебирать поля, по задержке ответа определяя угадал или нет.
Нажмите, чтобы раскрыть...

есле можно вставить кавычку то можно практически все связанное с базами
ModCraft, 9 дек 2013

#1906
ModCraft Активный участник Пользователь

Баллы:

68

Skype:

mobnetik

bugmenot сказал(а): ↑

По моему это не совсем правильно, потому что mysql_real_escape_string может выкинуть символы из ника или пароля, но игроку об этом не сообщит.

Может я криворукий, но я не могу понять как. В mysql_real_escape_string нельзя запихнуть несколько запросов разделенных точкой с запятой, то есть тут не выйдет что-нибудь вставить в таблицу. А через SLEEP всю таблицу сливать очень долго.
Нажмите, чтобы раскрыть...

После mysql_real_escape_string уже некакой sql инЬукции

ModCraft, 10 дек 2013

#1907
Server48 Участник

Баллы:

31

Имя в Minecraft:

Server

У меня такой вопрос.Я всё поставил,client.zip скачивается,разархивируется.А попутно появляется чистый Майн без модов.А как сделать,чтобы запускался именно тот клиент который скачивается?
И ещё вопрос.Где прописать место в которое должна скачиваться Bin или как прописать путь разархировки архива client.zip?

Server48, 12 дек 2013

#1908
Best_pr0stk Активный участник Пользователь

Баллы:

78

Имя в Minecraft:

Best_pr0stik

Помогите! Я всё сделал, авторизацию привязал, Iconomy привязал. Но не могу настроить скачку клиента. ЧТо там должно лежать? Обьясните пожалуйста.....

Best_pr0stk, 14 дек 2013

#1909

МиднайтЖелаетВамДобра нравится это.
Constantin 449 Активный участник Пользователь

Баллы:

88

Best_pr0stk сказал(а): ↑

Помогите! Я всё сделал, авторизацию привязал, Iconomy привязал. Но не могу настроить скачку клиента. ЧТо там должно лежать? Обьясните пожалуйста.....
Нажмите, чтобы раскрыть...

MinecraftDownload/Папка с название сервера<Test>/сlient.zip и остальные файлы c .minecraft!!!

Constantin 449, 14 дек 2013

#1910

Best_pr0stk нравится это.
fenixrus Активный участник

Баллы:

63

почему при авторизации у меня пишет "Запрос к базе завершился ошибкой!"
ЗЫ только что зарегестрировался!

fenixrus, 14 дек 2013

#1911

HoShiMin нравится это.
Best_pr0stk Активный участник Пользователь

Баллы:

78

Имя в Minecraft:

Best_pr0stik

Constantin 449 сказал(а): ↑

MinecraftDownload/Папка с название сервера<Test>/сlient.zip и остальные файлы c .minecraft!!!
Нажмите, чтобы раскрыть...

уже разобрался) за ответ спс) лойс поставил

Best_pr0stk, 15 дек 2013

#1912
Leonpv Участник

Баллы:

33

XeroXP, А какая кодировка в свойствах NetBins? Ато квадратные нолики вместо русских коментариев.

Leonpv, 17 дек 2013

#1913

Goldenix нравится это.
1Trolololoshka1 Активный участник Пользователь

Баллы:

88

Skype:

darckombat

Куда заливать моды? В какую папку?

1Trolololoshka1, 19 дек 2013

#1914
fenixrus Активный участник

Баллы:

63

1Trolololoshka1 сказал(а): ↑

Куда заливать моды? В какую папку?
Нажмите, чтобы раскрыть...

в client.zip создайте папку mods и туда

fenixrus, 19 дек 2013

#1915

ВремяПриключений нравится это.
1Trolololoshka1 Активный участник Пользователь

Баллы:

88

Skype:

darckombat

fenixrus сказал(а): ↑

в client.zip создайте папку mods и туда
Нажмите, чтобы раскрыть...

И так с каждой папкой?
Типо хочу ещё текстуры и coremods?

1Trolololoshka1, 19 дек 2013

#1916
Vladlen_198 Старожил Пользователь

Баллы:

108

Skype:

ultrashock98

Имя в Minecraft:

UltraShock

1Trolololoshka1 сказал(а): ↑

И так с каждой папкой?
Типо хочу ещё текстуры и coremods?
Нажмите, чтобы раскрыть...

Да

Vladlen_198, 20 дек 2013

#1917

launcher нравится это.
1Trolololoshka1 Активный участник Пользователь

Баллы:

88

Skype:

darckombat

Vladlen_198 сказал(а): ↑

Да
Нажмите, чтобы раскрыть...

Спасибо

1Trolololoshka1, 20 дек 2013

#1918
oldmine.ru Участник

Баллы:

33

Помогите, лаунчер империя, не могу настроить скины, точнее они настроены все сделано прописано, НО в самом лаунчере когда пытаешься их загрузить пишет не верный размер фаила.
Я уже и запусной класс менял, и библиотеки подгружал, и искал проэкты с лаучнерами имеприя декомпилировал их и менял сетинг джава на свой, в лебом случае эта ошибка.
Как я понял размер задается в mainfiles.php который лежит на хосте я его и там редакитровал все равно не работает.
Если не в западло скинте плиз свой mainfile.php может у меня в нем ошибка

oldmine.ru, 21 дек 2013

#1919

Сникерсни нравится это.
Vladlen_198 Старожил Пользователь

Баллы:

108

Skype:

ultrashock98

Имя в Minecraft:

UltraShock
oldmine.ru сказал(а): ↑

Помогите, лаунчер империя, не могу настроить скины, точнее они настроены все сделано прописано, НО в самом лаунчере когда пытаешься их загрузить пишет не верный размер фаила.
Я уже и запусной класс менял, и библиотеки подгружал, и искал проэкты с лаучнерами имеприя декомпилировал их и менял сетинг джава на свой, в лебом случае эта ошибка.
Как я понял размер задается в mainfiles.php который лежит на хосте я его и там редакитровал все равно не работает.
Если не в западло скинте плиз свой mainfile.php может у меня в нем ошибка
Нажмите, чтобы раскрыть...

oldmine.ru,
Почти школьный проект
Вложения:
- mainfile.zip
  
  Размер файла:
  
  5,4 КБ
  
  Просмотров:
  
  6
Vladlen_198, 21 дек 2013

#1920

МиднайтЖелаетВамДобра нравится это.

(Вы должны войти или зарегистрироваться, чтобы ответить.)

Страница 96 из 113

Поделиться этой страницей