Веб [WebMCR] Модули и дополнения (9 шт.)

Ну, как бы донат еще не мешал... было бы удобно и полезно.

 

а чё ты со своего проекта не выложил если делаеш именно такой?

 

Лудше покупку за реал деньги

 

а лучше, чтобы настраивать можно было, ну или две версии (1-нереал деньги, 2-реал деньги)

 

Хм... посмотрел демо... Вообще да... максимально просто и аскетично. Аж настолько, что лично мне не подходит

А люди пишут правильно. Просто админ-шоп лучше в самой игре делать. Через ChestShop например. А вот на сайте - уже через донат. Но! И то, как есть - тоже пойдет. Выглядит современно. Если 20-го всё таки выложишь и там будет такой же красивый код - то очень даже подумаю использовать этот вариант шопа. А пока, как ни банально, буду настраивать бесплатный вариант Free_CMS_Minecraft_Shop.

 

Если валом - так поделись. (в личку, естественно).
CMS Minecraft Shop ставить себе не хочу, ну его.

Сейчас ищу себе магазин за реальные деньги, без всяких айкономи.

 

Кто сказал, что сайт использует плагин iconomy ? Мой проект да - использует iconomy, а этот нет.
Покупка происходит через счет игрока, который можно будет пополнить на любую сумму.
Ну в принципе, послушаю тралей, раз говорят что таких магазином под вебмср бесплатных валом, тогда отменю релиз и сделаю шоп платным))) :trf:

 

Ок не будем мешать . Хотя все равно будут дыры этого не избежать может и правильно что платно будет. Хоть про дыры мало кто знать будет. А с другой стороны и не зафиксит никто если не узнает :trf:. Константину новое развлечение будет . А то мопсика ему мало уже .

 

Лучше пусть бесплатен будет, все дыры найдем и пофиксим.

 

Чем меньше в пабе, тем меньше дыр, это понимает каждый разработчик, да и не разработчик это тоже понимает.:cap:

 

про шоп мопсика то же так говорили..

 

Вот и я про то . А сколько дыр то было :trf:.
Хотя все же правильно школоло сервера не ожиреют. Хороший проект купит школоло лесом.

 

Не знаком с шопом мопсика, но буду рад если кините линк на демо или готовый проект.
Все что получает игрок из моего магазина - это id и 1 post запрос с кол-вом предметов, которые надежно фильтруются. А вот у администратора прав гораздо больше, мог где и не углядеть, но судя по тому, сколько я времени трачу на безопасность, я сомневаюсь в дырах как таковых. И при всем при этом, чтобы получить доступ к админским правам, придется ломануть WebMCR. Если его уже кто-нибуть без прав админа ломанул, дайте знать)

 

Ну на счет мопса там.
1) sql дыра авторизации.
2) Сессия выдается с переменной post а не из бд.
3) sql дыра в префиксах.
4) Покупка статуса за 0 рублей.
Это все уже заделано кроме префиксов, нужно же оставить последнюю дырку :trf: на черный день.

 

Судя по всему этому, автор вообще не парился по поводу безопасности))
Покупка за 0 рублей... Какие либо манипуляции с суммами для пользователей у меня вообще отсутствуют, все что получает юзер это кол-во предметов. Ну а далее дело техники..

 

UPD: Обновил скриншоты

 

Сделайте пополнение баланса

 

захожу на демо с оперы в магазине картинок не видно
а если с explorer то вообще магаз неоткрывает

 

ВОВО точна у мя также

 

Права на папку с картинками просто изменить нужно.

Вместо картинок :