Веб Личный Кабинет v0.8.0

@Style71, защита от sql инъекций во всех textbox'х кроме админ панели и еще перевод реальных денег между игроками.

 

ААААААААААААААААААААААА
1.Читай выше.
2.существует MYSQL база данных.
3.SQL вредная фигня которая позволяет любому пользователю провести инъекцию или изменение,
вообщем любые действия с бд.
4.В этом лк есть хорошенькие дыры для того чтобы провести инъекцию.
5. fleas сделал доработку, закрывая эти дыры.[DOUBLEPOST=1381321773,1381321700][/DOUBLEPOST]

хде доработка?


эээм типо админ панель можно будет ломануть?

 

@log_inil, как ты её сломаешь если она доступна только для админов сайта, а я сомневаюсь, что админ будет сам делать sql инъекции -_-

 

Это для версии кабинета 0.6.5 ?

 

ахах , ну да правильно, просто если лк с дырами то и админка лк тоже[DOUBLEPOST=1381322072,1381322039][/DOUBLEPOST]

Спасибо,попробую[DOUBLEPOST=1381322414][/DOUBLEPOST]

А много залатал дыр ?(в функциях смотрю много обработок переменных)

 

Спс. Не подскажешь - Как мне дать администраторам загружать скины и всякое другое без покупки вип статусов,
И дать модераторам загружать HD .

 

Создай группу которую нельзя купить и пропиши(создай новые) права (они помойму в конфиге)
и всё

 

Как добавить группу такую я нифига не понял как такую создать!
Щас попробую

 

ну как?

 

А как создать не покупаемую группу?

 

А КАК ВАМ ВДОЛБИТЬ ЧТОБ ВЫ ЧИТАЛИ ОПИСАНИЕ И УСТАНОВКУ ЛК??????

 

В цену покупки поставить -1

 

Кто установит за QIWI это ЛК? Скайп в профиле.

 

Ошибка: У вас недостаточно прав для выполнения данного действия!

Помогите что делать права выставлены!

 

Отправь эти запросы вручную:

Код:

            ALTER TABLE  `dle_users`
            ADD  `group` INT NOT NULL DEFAULT  '0',
            ADD  `duration` VARCHAR( 150 ) NOT NULL DEFAULT  '0',
            ADD  `money` INT NOT NULL DEFAULT  '0',
            ADD  `ban_count` INT NOT NULL DEFAULT  '0'

Код:

            CREATE TABLE IF NOT EXISTS `ik_money` (
            `id` int(11) NOT NULL AUTO_INCREMENT,
            `name` varchar(255) NOT NULL,
            `money` INT NOT NULL DEFAULT  '0',
            UNIQUE KEY `id` (`id`)
            ) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=2;

У меня из-за этого не работало.

 

Всем привет)Ребят я новичок в этом деле), помогите решить проблему. Любой незарегистрировавшийся пользователь может зайти в ЛК О_О . А как сделать чтобы могли заходить только авторизированные пользователи . Подскажите плз если что то скайп есть у меня в профиле

 

Настраивается во время создания статической страницы. Там есть что-то вроде выбора группы.

 

когда стат. страницу делаешь там в низу есть выбор групп. жмёшь Ctrl и выбираешь группы кроме гости и всё.

 

Ссылки не рабочие!

 

Спасибо)))всё сработало )[DOUBLEPOST=1381470530,1381470493][/DOUBLEPOST]

я только вчера качал все работают проверь настройки браузера или попробуй через другой скачать