Лаунчер xLauncher от XeroXP

Спроси у админа ensemplix.

 

а он тут причем? И кстати кто админ?

 

Я бы заюзал aes шифрование вместо сокетов и все.

 

как это сделать?

 

Ну в клиенте я уже прикрутил вот так
URL url = new URL("http://site/joinserver.php?y=" + encrypt(urlEncode(par1Str) + ";" + urlEncode(par2Str) + ";" + urlEncode(par3Str) + ";" + urlEncode(m) + ";" + urlEncode(calc), key));

 

я так понимаю ты этим сейчас занимаешься, а можешь поделиться результатом потом?

 

В веб-обвязке (1.5) присутствует уязвимость в авторизации - переменная s никак не фильтруется и в связке с выводом ошибок (нахрена?!) преврашается в юзабельную sql-иньекцию (error-based).

Код:

// mainfile.php
function authCheck() {
    include("connect.php");
    if (isset($_GET['user']) && isset($_GET['s'])) {
        $loginName = $_GET['user'];
        $hwid = $_GET['s']; // !
        $login = mysql_real_escape_string($loginName);

        $result1 = mysql_query("SELECT $db_scolumnhwid FROM $db_stable WHERE $db_scolumnhwid='{$hwid}'")
            or die ("Запрос к базе завершился ошибкой.".mysql_error()); // !!

 

просто допиши после
$hwid = $_GET['s'];
$hwid = mysql_real_escape_string($hwid);

а вывод ошибки был для отладки, а теперь там все надо менять

 

Вот для кого-то сюрприз будет.

 

Вывод отладочной информации обычно контролируют "дебаг" флагом аля (is_defined('DEBUG')) ? .. :; - чтобы можно было отключить на продакшене..

 

Ребят данный лаунчер поддерживает Java 8 ??

 

ЩИТО???? Java 8?

 

он просто из будущего заглянул к нам.

 

https://jdk8.java.net/download.html
Получите, распишитесь.

 

про jdk я знал

 

да, да именно оно самый прикол мой клиент ( у нас спец сборка с большим кол-вом модов) не запускается с java 7, а с java 8 и с помощью GUICraft X запускается на ура, по этому и интересует поддержка java 8

 

PermSize увеличьте тогда и на 7 запускаться будет.

 

Ребят, тут такая проблемка.. При попытке авторизации пишет: Ошибка авторизации. Как это исправить? Файл connect.php настроен верно (проверял раз 20), все импорты в бд сделаны, сокет сервер запущен (порт 4444), клиент залит (/check/ and /client/client.zip), логин/пароль введены верно. В чем проблема?

 

А когда будет версия Xlauncher 1.6.2 а то я уже в 1.6.2 играю а xlauncher тока на 1.5.2?