AutoAddAdmins ! ( Wersja 1.5 )

Wersja 1.3 Już Gotowa ! :

• Usunięto Poczekalnie !
• Dodano System Logowania
• Dodano System Rejestracji
• Obsługa Dot Pay!
• Saldo - za to gracz kupuje premium.
• Dodano dwa nowe Pola w "Config Strony" ( ID Urzytkownika dotpay / Usługa do pay Przykład treść smsa to AP.LIGP to naszą usługą jest LIGP )
• Nowe SS Na którym widać wszystko od wersji +1.3
• Zapraszam na Demo : http://codmw.xaa.pl
• Teraz to jest chyba Automatyczny

Użytkownik Gh0st edytował ten post 03.09.2011 14:27

Dodaj jeszcze obsługę Cashbilla i żyć nie umierać
Oczywiście +

Jeszcze AMXBans i będę wniebowzięty

Macie nie jestem grafikiem ale jak patrzyłem ładnie wygląda

ale teraz jest wersja 1.3 więc dlaczego daliście 1.0?

Skrypt praktycznie nie zabezpieczony w ogóle.
Podatny na ataki typu Cross Site Scripting, SQL Injection, Session poisoning, a nawet Cross-site request forgery

Jak by mi działał Header Editor w przeglądarce to bym jakiegoś Newsa walnął na głównej (Niestety ikonka od rozszerzenia nie chce mi się pojawić )
Mógłbym też spróbować ściągnąć config.cfg za pomocą SQL Injection ale nie chce mi się, wolę anime sobie pooglądać

Knopers, tak prawda Mało co zabezpieczony, wogóle nawet się za to nie zabierałem. Bo nie miałem dużo wolnego czasu. Większość pracy wkładałem w sam skrypt. Ale skoro sugerujesz że tak łatwo się wbić w SQl to w next wersji będzie wszystko / przynajmniej w miarę pozabezpieczane

Wersja 1.4 już gotowa :

• Dodano filtrowanie wiadomości. ( Dane wychodzące z panelu admina nie są filtrowane ponieważ jak ktoś ma dane do Pa to ma i dostęp do SQL )
• Zmieniono menu "Kontakt" na formularz , który potem trafia do panelu admina.
• Wiadomości w PA jak na ss poniżej

SS: http://img52.imagesh...605/sklep14.png


Wersja 1.5:

• Dodano Podgląd innych użytkowników.
• Dodano Grafikę podczas odczytywania wiadomości 
• Nowe include dla ułatwienia edytowania penelu usera / wyglądu newsa

Demo : http://codmw.xaa.pl

Użytkownik Gh0st edytował ten post 08.09.2011 17:19

Proponuje dodac wybór usługodawcy :
Dotpay, homepay, profitsms, cashbill, platnosci-online

Użytkownik ELOS edytował ten post 11.09.2011 17:39

Proponuję o ile tak nie jest,
hasło użytkownika będące w sql, jest zakodowane metodą MD5, a kiedy przy logowaniu sprawdza się hasło, wartość pola też była kodowana, to nawet dobre zabezpieczenie.
Mniej więcej:

if( md5( $haslo_z_formularza) == $wynik_z_bazy_danych)

To nie rozumiem jak by działało logowanie na zasadzie MD5 jakby pole z forumularza nie było zakodowane .

Ja bym proponował dodać takie cos: ze np. wybierami sobie z rozwijanej listy kwote SMS np. 1.23 SMS i pokazuje nam sie kod do wyslania i doladowuje sie portfel np. za 2 pkt bo 1 opcja to malo troche ;/

A ja bym proponował w końcu dodanie obsługi amxbans (wystarczy tabele podmienić)

A ja bym proponował w końcu dodanie obsługi amxbans (wystarczy tabele podmienić)

I najlepiej by było, gdyby działało ze wszystkimi wersjami AMXBANSA.

P.S.
Tylko na to czekam!

Użytkownik WazzaP edytował ten post 13.09.2011 13:42

Dodaj demo.

Skull3D, do 20min dodam następne ,strona codmw była na pakiecie MAX i nie miałem kasy na opłacenie.

Ok, ok. Zobaczyłem w kod instalacji. O dziwo przy instalacji mamy input: Nazwa tabeli. Pytanie do ghosta?
Czy można tam wpisać co chcę? Np. amx_admins- i proszę, mamy z AMXBansem.

Czy można tam wpisać co chcę? Np. amx_admins- i proszę, mamy z AMXBansem.

Nie sądze aby ci działało.


Nowe Demo :

http://ghost.xaa.pl

Mimo wszystko spróbuję - dzisiaj dam znać.

Nie działa

Zle coś robisz to nie działa bo innym działa znakomicie

Wszystko ładnie tylko mógłbyś zrobić to na SMARTY oraz amxbans