Formare Echipa Programatori Pentru Joc

squadders, on 24th August 2010, 11:45, said:

Vezi sa schimbi poll-ul pui ce intrebare vrei tu .

Xoner, on 24th August 2010, 12:33, said:

Aratane noua interfata si voi da noi idei Scriu si un Story Line daca te intereseaza  

Edited by BUREBISTAIII, 24 August 2010 - 13:02.

Bogdan2901, on 24th August 2010, 14:07, said:

Lol... sa pui frate si tu un timp de creare unitati (soldati).  Sa zicem 1.37 minute per unitate. E mai fain asa. La fel si la upgradarea bancii. Ai mai putea face si alte cladiri, gen "Depozit de aur" sau "Primarie", de unde sa iti extinzi orasul, sa aiba loc cat mai multi locuitori.

Off: schimba-ti XP-ul pe 7, sau baga-i o tema mai faina. Eu personal am mai multa inspiratie cu interfata Aero de la 7

Bogdan2901, on 24th August 2010, 14:12, said:

Normal ca stiu, dar arata-mi codul si ce nu merge

<?php
if(isset($_POST['banuser']))
{
  if(!$_POST['user2']) 
 {
   die("<font color=\"white\">Nu ai completat spatiul cu numele jucatorului!</font> <a href='java script: history:go(-1)'>Inapoi</a>");
 } 
$user=$_POST['user2'];
$user1="SELECT * FROM users WHERE username='$user2'";
$user2=mysql_query($user1) or die("Eroare 15 000!");
$user3=mysql_num_rows($user2);
$user4=mysql_fetch_array($user2);
$permit='nu';
$mesaj='.';
if ($user3 != 1) : 
	 $permit='nu';
	 $mesaj="<font color=\"white\">Acest jucator nu exista!</font> <a href='multihunter.php'>Inapoi</a>"; 
elseif($user4[username] == Admin): 
	 $permit='nu';
	 $mesaj="<font color=\"white\">Nu poti bana Adminul!</font> <a href='multihunter.php'>Inapoi</a>";
elseif($user4[username] == $userstats3[username]) :
	 $permit='nu';
	 $mesaj="<font color=\"white\">Nu te poti bana pe tine insuti!</font> <a href='multihunter.php'>Inapoi</a>";
endif;

if($permit!="nu"){
   mysql_query("UPDATE users SET level='0' WHERE username='$user4[username]'");
	  echo "<font color=\"white\">Jucatorul <b>$user4[username]</b> a fost banat permanent cu succes!</font><br><br>";
  }else{
	  echo $mesaj;
  }

Edited by Bogdan2901, 24 August 2010 - 13:33.

<?php
if (!$_POST) {
die("nu ai nimic la POST de procesat");
}

$user = (int)$_POST['user'];
if (!is_int($user)) {
die("ID-ul jucatorului nu este numar intreg, o posibila tentativa de magarii?");
}

# faci ce vrei tu mai departe cu ID-ul unic din $user
?>

cezarica, on 24th August 2010, 14:40, said:

<?php
if (!$_POST) {
die("nu ai nimic la POST de procesat");
}

$user = (int)$_POST['user'];
if (!is_int($user)) {
die("ID-ul jucatorului nu este numar intreg, o posibila tentativa de magarii?");
}

# faci ce vrei tu mai departe cu ID-ul unic din $user
?>

BUREBISTAIII, on 24th August 2010, 14:00, said:

Mersi
E mai complicat decat credeam sa schimb scripturile. Daca las tot cu die() anuleaza meniul secundar si copyright-ul, dar ramane meniul principal... Iar daca pun cu "echo" trebuie sa complic foarte mult scriptul cu else if-uri s.a.m.d... Nici nu stiu ce sa fac la Politica sau la cele 2 scripturi de atac pentru ca acolo sunt foarte multe die()-uri

Uite o imagine cu pagina index:

Index

Si una cu prima pagina din joc:

Main

Edited by stefanhellzone, 24 August 2010 - 20:03.

cezarica, on 24th August 2010, 20:46, said:

Aia nu e eroare, e cod scris prost pentru că se poate injecta alt cod (vulnerabilitate XSS) prin care poate face destule rele. Cu ocazia asta am dat și peste o chestie interesantă bună de reținut: addslashes() vs. mysql_real_escape_string().

Eu aș merge și pe ceva JQuery.

if(strstr($user, 'from') || strstr($user, '-1') || strstr($user, 'select') || strstr($user, 'delete') || strstr($user, 'drop) || strstr($user, 'javascript') || strstr($user, 'insert')){
die('Fara SQL Injection sau RSS');
}

stefanhellzone, on 25th August 2010, 11:07, said:

Burebista, mai adauga si o chestie suplimentara

if(strstr($user, 'from') || strstr($user, '-1') || strstr($user, 'select') || strstr($user, 'delete') || strstr($user, 'drop) || strstr($user, 'javascript') || strstr($user, 'insert')){
die('Fara SQL Injection sau RSS');
}

E cea mai tare chestie cand incerci sa spargi un site si sa iti zica Fara sql injection/rss. Am patit-o la siteul unui prieten. Distractia e garantata pentru hackeri )