Przejdź do treści
Nieoficjalna polska strona Lineage 2
Nieoficjalna polska strona Lineage 2

forum.lineage2.com.pl

Nieoficjalna polska strona Lineage 2

[Dzielę pliki] Very little admin tool

Zaczęty przez Veandil, Veandil ·

Drukuj
Ostatnia edycja: przez Veandil
Mojej roboty mały skrypt php pokazujący pewne statystyki postaci(account name, lvl, online/offline, player/gm/admin status, character ID, maxhp [tak tylko dla smiechu dodane] :P ) no i wszystkie przedmioty posiadane przez gracza z podziałem na armors + enchant lvl, weapons+enchant lvl i pozostale + ilość. skrypt wymaga połączenia z bazą przy pomocy osobnego pliku connect.php który też jest zawarty w paczce.
ver 1.0
http://www.speedyshare.com/files/24381104/a.zip
ver1.1
http://www.megaupload.com/?d=TSCXBT3M

gdyby ktoś miał jakieś pomysły co tam dorzucić to pisać tu lub na e-mail

i żeby nie było... nie tłumacze jak tego używać, bardziej prostego się nie dało :P
WWW.KOMPANIA-OW.XORG.PL
ASG to nie tylko zabawa- to sposób życia
#1
Takie narzędzia które łączą się do bazy należy zabezpieczać.

Kod [Zaznacz]
$date = "select * from characters where char_name = '$date1'";


jest banalne do zmodyfikowania po przez sql injection, po drugie wybierasz wszystko, czyli można pobrać hasło, nazwę konta.
I would love to change the world, but they won't give me the source code.
My software never has bugs. It just develops random features.
Let's Kick Python Out of L2J.

#2
nie zabezpieczałem tego ponieważ uznałem, że jest to średnio potrzebne przy wykorzystaniu tego skryptu przez administratora. sam sobie chyba nie spierniczy :P z drugiej strony dobrze, że upomniałeś, zrobi się logowanie i pozabezpiecza wpisywane znaków:P
WWW.KOMPANIA-OW.XORG.PL
ASG to nie tylko zabawa- to sposób życia
#3
To tak jak napisałeś, tylko taka uwaga, bezpieczeństwo najważniejsze nie ? :D
I would love to change the world, but they won't give me the source code.
My software never has bugs. It just develops random features.
Let's Kick Python Out of L2J.

Drukuj