Войти или зарегистрироваться
  • Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
  • Данный раздел создан исключительно для релизов! Вопросы по лаунчеру или обвязке задавайте ТОЛЬКО в соответсвующей теме автора. Любые другие темы будут удалены, а авторы понесут наказание.

Веб Личный Кабинет v0.8.0

@Style71, защита от sql инъекций во всех textbox'х кроме админ панели и еще перевод реальных денег между игроками.
 
В чём заключается доработка?

ААААААААААААААААААААААА:mad:
1.Читай выше.
2.существует MYSQL база данных.
3.SQL вредная фигня которая позволяет любому пользователю провести инъекцию или изменение,
вообщем любые действия с бд.
4.В этом лк есть хорошенькие дыры для того чтобы провести инъекцию.
5. fleas сделал доработку, закрывая эти дыры.
@Style71, защита от sql инъекций во всех textbox'х кроме админ панели и еще перевод реальных денег между игроками.

хде доработка?:confused:


эээм типо админ панель можно будет ломануть?
 
@log_inil, как ты её сломаешь если она доступна только для админов сайта, а я сомневаюсь, что админ будет сам делать sql инъекции -_-
 
@log_inil, как ты её сломаешь если она доступна только для админов сайта, а я сомневаюсь, что админ будет сам делать sql инъекции -_-

ахах , ну да правильно, просто если лк с дырами то и админка лк тоже

Спасибо,попробую

А много залатал дыр ?(в функциях смотрю много обработок переменных)
 
Спс. Не подскажешь - Как мне дать администраторам загружать скины и всякое другое без покупки вип статусов,
И дать модераторам загружать HD .

Создай группу которую нельзя купить и пропиши(создай новые) права (они помойму в конфиге)
и всё
 
Создай группу которую нельзя купить и пропиши(создай новые) права (они помойму в конфиге)
и всё

Как добавить группу такую я нифига не понял как такую создать!
Щас попробую
 
Ошибка: У вас недостаточно прав для выполнения данного действия!

Помогите что делать права выставлены!
 
Ошибка: У вас недостаточно прав для выполнения данного действия!

Помогите что делать права выставлены!


Отправь эти запросы вручную:

Код:
            ALTER TABLE  `dle_users`
            ADD  `group` INT NOT NULL DEFAULT  '0',
            ADD  `duration` VARCHAR( 150 ) NOT NULL DEFAULT  '0',
            ADD  `money` INT NOT NULL DEFAULT  '0',
            ADD  `ban_count` INT NOT NULL DEFAULT  '0'


Код:
            CREATE TABLE IF NOT EXISTS `ik_money` (
            `id` int(11) NOT NULL AUTO_INCREMENT,
            `name` varchar(255) NOT NULL,
            `money` INT NOT NULL DEFAULT  '0',
            UNIQUE KEY `id` (`id`)
            ) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=2;


У меня из-за этого не работало.
 
Всем привет)Ребят я новичок в этом деле), помогите решить проблему. Любой незарегистрировавшийся пользователь может зайти в ЛК О_О . А как сделать чтобы могли заходить только авторизированные пользователи . Подскажите плз если что то скайп есть у меня в профиле
 
Всем привет)Ребят я новичок в этом деле), помогите решить проблему. Любой незарегистрировавшийся пользователь может зайти в ЛК О_О . А как сделать чтобы могли заходить только авторизированные пользователи . Подскажите плз если что то скайп есть у меня в профиле

Настраивается во время создания статической страницы. Там есть что-то вроде выбора группы.
 
Всем привет)Ребят я новичок в этом деле), помогите решить проблему. Любой незарегистрировавшийся пользователь может зайти в ЛК О_О . А как сделать чтобы могли заходить только авторизированные пользователи . Подскажите плз если что то скайп есть у меня в профиле

когда стат. страницу делаешь там в низу есть выбор групп. жмёшь Ctrl и выбираешь группы кроме гости и всё.
 

Поделиться этой страницей

Назад
Верх