Ребят проблема такая имею проект с онлайном 100+ . И вот не давно начали взламывать аккаунты лидеров/админов и т.д взламывают и пишут в /o , /gov привет от CM Капонщина. Помогите решить проблему.
Вид для печати
Ребят проблема такая имею проект с онлайном 100+ . И вот не давно начали взламывать аккаунты лидеров/админов и т.д взламывают и пишут в /o , /gov привет от CM Капонщина. Помогите решить проблему.
https://vk.com/dima_turkow - напиши
Если мод на MySQL, то, скорее всего, инъекции делают
Прологируй аргументы команд, диалогов.Цитата:
Сообщение от Jacob1997
Ну может и инъекция.
- - - Добавлено - - -
Хотя если даже если инъекция, то ты по логированию диалогов ей увидишь.
Вообщем щас лазил в БД и наткнулся на такую вещь, моё имя например в игре Nick_Name пароль 123456, создают аккаунт как то 2 или 3 с ником Nick_Name только пароль уже другой делают а аккаунт с такими же приемуществами там админка лидерка и т.д
а пароль то какой?Цитата:
Сообщение от Jacob1997
знаю такую штуку, крч они берут нажимаю тип сменить почту, пароль и тд можно при регистрации там вводят 1 штучку и у тебя на акке их пароль
Как исправить?
Я могу но мне свой мод надо делать
Ну ты скажи как исправить в чём проблема?
Вам же уже тонну вариантов дали. Осталось каждый из них проверить и всёЦитата:
Сообщение от Jacob1997
Не?!Цитата:
Сообщение от Bublik_Public
Дыра где то здесь.
PHP код:case 3:
{
new sabaka;
for(new i = strlen(inputtext); i != 0; --i)
{
switch(inputtext[i])
{
case '@': sabaka++;
}
}
if(strlen(inputtext) < 1 || strlen(inputtext) > 30) return SPD(playerid,3,DIALOG_STYLE_INPUT,"Электронная почта","\t{FFFFFF}Введите пожалуйста ваш {99FF66}действующий{FFFFFF} email. \nПри потери доступа к персонажу, вы сможете его ввостановить в UCP на сайте и только через email.\n\n\t\t{99FF66}Ошибка","Готово","Отмена");
if(sabaka == 0) return SPD(playerid,3,DIALOG_STYLE_INPUT,"Электронная почта","\t{FFFFFF}Введите пожалуйста ваш {99FF66}действующий{FFFFFF} email. \nПри потери доступа к персонажу, вы сможете его ввостановить в UCP на сайте и только через email.\n\n\t\t{99FF66}Ошибка","Готово","Отмена");
format(mysql_query, sizeof(mysql_query), "UPDATE `Accounts` SET `pEmail` = '%s' WHERE `Name` = '%s'",
inputtext,PlayerInfo[playerid][pNames]);
mysql_function_query(connects, mysql_query, false, "", "");
SPD(playerid,7,DIALOG_STYLE_INPUT,"Ник друга на сервере","Введите ник вашего друга на сервере.","Ок","Пропустить");
}
Используйте mysql_format, и все проблемы исчезнут.Цитата:
Сообщение от Jacob1997
Я вот сделал так почему не спасает?
PHP код:case 3:
{
new sabaka;
for(new i = strlen(inputtext); i != 0; --i)
{
switch(inputtext[i])
{
case '@': sabaka++;
}
}
if(strlen(inputtext) < 1 || strlen(inputtext) > 30) return SPD(playerid,3,DIALOG_STYLE_INPUT,"Электронная почта","\t{FFFFFF}Введите пожалуйста ваш {99FF66}действующий{FFFFFF} email. \nПри потери доступа к персонажу, вы сможете его ввостановить в UCP на сайте и только через email.\n\n\t\t{99FF66}Ошибка","Готово","Отмена");
if(sabaka == 0) return SPD(playerid,3,DIALOG_STYLE_INPUT,"Электронная почта","\t{FFFFFF}Введите пожалуйста ваш {99FF66}действующий{FFFFFF} email. \nПри потери доступа к персонажу, вы сможете его ввостановить в UCP на сайте и только через email.\n\n\t\t{99FF66}Ошибка","Готово","Отмена");
new sqlstr[50];
mysql_escape_string(inputtext,sqlstr);
format(mysql_query, sizeof(mysql_query), "UPDATE `Accounts` SET `pEmail` = '%s' WHERE `Name` = '%s'",
sqlstr,PlayerInfo[playerid][pNames]);
mysql_function_query(connects, mysql_query, false, "", "");
SPD(playerid,7,DIALOG_STYLE_INPUT,"Ник друга на сервере","Введите ник вашего друга на сервере.","Ок","Пропустить");
}