Веб [WebMCR] Модули и дополнения (9 шт.)

[Sn0w]

зачем делать покупку за реальные деньги?

Ну, как бы донат еще не мешал... было бы удобно и полезно.

 

[CoLLaPssE]

а чё ты со своего проекта не выложил если делаеш именно такой?

 

[CoLLaPssE]

Лудше покупку за реал деньги

 

[krogon9]

а лучше, чтобы настраивать можно было, ну или две версии (1-нереал деньги, 2-реал деньги)

 

[MICRA]

Хм... посмотрел демо... Вообще да... максимально просто и аскетично. Аж настолько, что лично мне не подходит

А люди пишут правильно. Просто админ-шоп лучше в самой игре делать. Через ChestShop например. А вот на сайте - уже через донат. Но! И то, как есть - тоже пойдет. Выглядит современно. Если 20-го всё таки выложишь и там будет такой же красивый код - то очень даже подумаю использовать этот вариант шопа. А пока, как ни банально, буду настраивать бесплатный вариант Free_CMS_Minecraft_Shop.

 

[alden]

Согласен для простого шопа за икономи он не нужен. А вот еслиб плагин кто написал чтоб ироки из инвентаря вещи на склад пихали и патом выставляли на рынок.
Хотя это реализовано в CMS_Minecraft_Shop . Но он платный.
А уж такого говна как покупка блоков на сайте и так валом. А вот плагина который в бд вещи кладет не найти.

Если валом - так поделись. (в личку, естественно).
CMS Minecraft Shop ставить себе не хочу, ну его.

Сейчас ищу себе магазин за реальные деньги, без всяких айкономи.

 

[Toster_tpl]

Кто сказал, что сайт использует плагин iconomy ? Мой проект да - использует iconomy, а этот нет.
Покупка происходит через счет игрока, который можно будет пополнить на любую сумму.
Ну в принципе, послушаю тралей, раз говорят что таких магазином под вебмср бесплатных валом, тогда отменю релиз и сделаю шоп платным))) :trf:

 

[alexandrage]

Кто сказал, что сайт использует плагин iconomy ? Мой проект да - использует iconomy, а этот нет.
Покупка происходит через счет игрока, который можно будет пополнить на любую сумму.
Ну в принципе, послушаю тралей, раз говорят что таких магазином валом, тогда отменю релиз и сделаю шоп платным))) :trf:

Ок не будем мешать . Хотя все равно будут дыры этого не избежать может и правильно что платно будет. Хоть про дыры мало кто знать будет. А с другой стороны и не зафиксит никто если не узнает :trf:. Константину новое развлечение будет . А то мопсика ему мало уже .

 

[MySt1k]

Кто сказал, что сайт использует плагин iconomy ? Мой проект да - использует iconomy, а этот нет.
Покупка происходит через счет игрока, который можно будет пополнить на любую сумму.
Ну в принципе, послушаю тралей, раз говорят что таких магазином под вебмср бесплатных валом, тогда отменю релиз и сделаю шоп платным))) :trf:

Лучше пусть бесплатен будет, все дыры найдем и пофиксим.

 

[Toster_tpl]

Лучше пусть бесплатен будет, все дыры найдем и пофиксим.

Чем меньше в пабе, тем меньше дыр, это понимает каждый разработчик, да и не разработчик это тоже понимает.:cap:

 

[Semen4ik]

Лучше пусть бесплатен будет, все дыры найдем и пофиксим.

про шоп мопсика то же так говорили..

 

[alexandrage]

про шоп мопсика то же так говорили..

Вот и я про то . А сколько дыр то было :trf:.
Хотя все же правильно школоло сервера не ожиреют. Хороший проект купит школоло лесом.

 

[Toster_tpl]

Не знаком с шопом мопсика, но буду рад если кините линк на демо или готовый проект.
Все что получает игрок из моего магазина - это id и 1 post запрос с кол-вом предметов, которые надежно фильтруются. А вот у администратора прав гораздо больше, мог где и не углядеть, но судя по тому, сколько я времени трачу на безопасность, я сомневаюсь в дырах как таковых. И при всем при этом, чтобы получить доступ к админским правам, придется ломануть WebMCR. Если его уже кто-нибуть без прав админа ломанул, дайте знать)

 

[alexandrage]

Ну на счет мопса там.
1) sql дыра авторизации.
2) Сессия выдается с переменной post а не из бд.
3) sql дыра в префиксах.
4) Покупка статуса за 0 рублей.
Это все уже заделано кроме префиксов, нужно же оставить последнюю дырку :trf: на черный день.

 

[Toster_tpl]

Судя по всему этому, автор вообще не парился по поводу безопасности))
Покупка за 0 рублей... Какие либо манипуляции с суммами для пользователей у меня вообще отсутствуют, все что получает юзер это кол-во предметов. Ну а далее дело техники..

 

[Toster_tpl]

UPD: Обновил скриншоты

 

[bymer]

Сделайте пополнение баланса

 

[CoLLaPssE]

захожу на демо с оперы в магазине картинок не видно
а если с explorer то вообще магаз неоткрывает

 

[ZooMMinecraft]

захожу на демо с оперы в магазине картинок не видно
а если с explorer то вообще магаз неоткрывает

ВОВО точна у мя также

 

[alden]

Права на папку с картинками просто изменить нужно.

Вместо картинок :

You don't have permission to access /get/3 on this server.