ServShop v0.1

Można prosić aby obsługiwało płatności FiberHost.pl ?

a nie lepiej sklepik goq ?? nie ładniejszy chociażby
Mam go przerobionego na serwery.wiaderko i poprawiony na przedłużenie usługi ;]
Jakby ktoś chciał to może udostępnię
Ogólnie sklep nie powala ;/
Wiem ze się czepiam i sam bym czegoś takiego nie zrobił ale i tak brawa dla wydajacych

@up ze sql injection i includowaniem dowolnego pliku.. Naprawdę bardzo inteligentnie..

Można prosić aby obsługiwało płatności FiberHost.pl ?

Jutro dodam, aktualnie miałem drobne problemy z internetem.

 

@AveQ

Masz otwarty dostęp do wszystkich plików

 

I teraz wielkie UPS. Zauważyłem brak plików płatności w paczce, dodam je przy okazji wgrywania nowej wersji.

Oj ty zly sprawdze czy dziala na platnosci pzdr;p

Gdzieś wyżej masz wersje z płatnościami-online.pl, demo chwilowo nie działa.

Aktualnie zrobione:

- API :

  - cssetti.pl

  - wiaderko.pl

  - ownserver.pl

- Zmiany w skrypcie :

  - system newsów

  - edycja index.php przez panel admina

 

Wszystko zamieszczę do niedzieli, trwają testy

Użytkownik FragManiack^.^ edytował ten post 10.08.2013 08:01

Ok, wersja 0.3 wydana. 

Zapraszam do pobierania i testowania. 

 

Co do fiberhost - dane uzupełnijcie w pliku fiberhost.php a potem wklejcie tak jak wcześniej mówiłem.

 

 shop.0.3.rar   63,8 KB  108 Ilość pobrań

Użytkownik PHP <3 edytował ten post 11.08.2013 20:34

Ad.1

$nick = htmlspecialchars(mysql_real_escape_string(trim(addslashes($_POST['nick']))));

Po co addslashes, skoro mysql_real_escape_string wykonuje tą samą czynność?
Ad.2

$haslo = htmlspecialchars(mysql_real_escape_string(addslashes($_POST['pass'])));

W wypadku haseł kodowanych w MD5 wystarczy trim + md5..

Ogólnie sama budowa sklepu pozostawia wiele do życzenia.. 100 razy lepiej było by ten sklep zapisać na funkcjach (np do api) (nie wspominając już o funkcjach MySQL, które są 'wyginające').

Użytkownik Leihto edytował ten post 12.08.2013 02:09

Oj no, na prawdę? Czego się spodziewasz po darmówce mistrzu PeHaPe

Wiem, że można rozpisać go na funkcjach, ale z drugiej strony nauczy to użytkownika pierwszych kroków z językiem jakim jest PHP, podstawa jest to się liczy. Działa? Działa

Jeżeli działa to super, ale mam parę pytań (często spotykanych zapewne )

1. Czy sklep aby na pewno jest dobrze zabezpieczony?

2. Na jakiej zasadzie to działa? W sensie co się dzieje kiedy gracz wykupi coś tam? Wysyła komendy do rcona czy jak?

1. Tak, nikt ci nic nie zmieni w ustawieniach.

2. Po zakupie najpierw dodaje do bazy danych potem wykonuje amx_reloadadmins

Czyli nie działa przy używaniu wczytywania z users.ini - a to źle

Zawsze mogę dopisać

A no bym chętnie przetestował a nawet wykorzystał

Oj no, na prawdę? Czego się spodziewasz po darmówce mistrzu PeHaPe
Wiem, że można rozpisać go na funkcjach, ale z drugiej strony nauczy to użytkownika pierwszych kroków z językiem jakim jest PHP, podstawa jest to się liczy. Działa? Działa

Czego się spodziewam po 'darmówce'?
2 godzinnego orgazmu, miliona dolców, pokoju na świecie i inteligencji autora.
I ten Twój kod nauczy co najwyżej złych nawyków 'początkujących', nic więcej...

Leihto, na GHT także pocisnąłeś pewnemu użytkownikowi jaki to jesteś boski w PHP a jaki on to noob, i że PISZESZ "Oczywiście obiektowo" listę serwerów, nad którą siedzisz już dwa lata. Jego projekt też był darmowy. I tak się składa, że to mój znajomy.

A zatem..

Skończ waść, wstydu oszczędź. Będzie czas, będzie pora to i przepisze ten skrypt do PDO lub MySQLi. Jeżeli sugerujesz, że nie jestem inteligentny to wiedz, że osoby, które mają IQ < 60 raczej by się tu nie wypowiadały - odejdź więc Cogito ergo sum.

 

edit: 

Wolałem to napisać w mysql_query bo od czegoś trzeba zacząć, na większości tanich hostingów jest PHP 5.3 gdzie mysql_* functions są obsługiwane.

Użytkownik PHP <3 edytował ten post 13.08.2013 12:35

Udostępnił sklep, i każdy może sobie modyfikować go do własnych upodobań.

Wzorować się może i ktoś i tyle, żeby lepiej napisać czy coś.

 

 

btw. PHP <3 - odpiszesz na mejla lub pw?

Odpisałem.

A jeżeli chciałbym aby korzystać tylko i wyłącznie z api pukawki jako miejsca gdzie środki będą przelewane to co muszę zrobić ?

Oraz czy jest taka wogóle możliwość ?

&nbsp;

Leihto, na GHT także pocisnąłeś pewnemu użytkownikowi jaki to jesteś boski w PHP a jaki on to noob, i że PISZESZ "Oczywiście obiektowo" listę serwerów, nad którą siedzisz już dwa lata. Jego projekt też był darmowy. I tak się składa, że to mój znajomy.
A zatem..
Skończ waść, wstydu oszczędź. Będzie czas, będzie pora to i przepisze ten skrypt do PDO lub MySQLi. Jeżeli sugerujesz, że nie jestem inteligentny to wiedz, że osoby, które mają IQ < 60 raczej by się tu nie wypowiadały - odejdź więc Cogito ergo sum.

edit:
Wolałem to napisać w mysql_query bo od czegoś trzeba zacząć, na większości tanich hostingów jest PHP 5.3 gdzie mysql_* functions są obsługiwane.

Po pierwsze, mam prawo oceniać kod osoby, której wiele razy pomagałem przy skryptach php (tą osobą jest niejaki l3szcz z forum amxx.pl, który swoją głupotą zabłysnął już niejednokrotnie).
Po drugie, nawet na ght ta osoba się chwaliła, że na błędy w swoim kodzie stosuje jedno rozwiązanie (error_reporting(0).

Po trzecie, jak osoba która programuje rok, może nazywać się 'profesjonalnym programistą' (przytoczone z GHT).

Po czwarte, właśnie teraz się zastanawiam nad Twoją umiejętnością czytania. Nigdy nie napisałem że 'piszę listę serwerów od 2 lat', tylko że 'unikalny projekt listy serwerów jest stworzony od 2 lat', a to różnica. (Nie wspominając już o tym Twoim stwierdzeniu że 'jestem boski'. Skoro uważasz stwierdzenie o osobie że jest 'raczkująca w php' jest uważaniem siebie za boskiego, to brawa dla Ciebie. )