[Tut] 100% Zabezpieczenie Sms Shopu

[Spake]

Witajcie !

Ostatnio miałem problemy na serwerze dedykowanym z "robieniem" SM w IS.....Długo się męczyłem jak to wszystko zabezpieczyć . Z tego co widziałem,Yitian i kilka innych serwerów ma ten sam problem.

Rozwiązanie

Błędem autorów niektórych serwerów dedykowanych jest poprostu....szczerze się wyraże....lenistwo ;D. Biorą dziurawe skrypty z DotPay.

Rozwiązaniem jest NIE brać sprawdzania kodów po stronie DotPay,tylko wgrywać kody do swojej bazy i następnie je sprawdzać.

Ale dlaczego ?!

Dlatego,ponieważ poprzez HTML injection można podmienić zmienną,która następnie zmienia link DotPay ..... resztę można się domyślić ;D.

 

Należy także zabezpieczyć dane wysyłane przez użytkownika poprzez

mysql_real_escape_string(dane_użytkownika);

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Na zakończenie powiem - lenistwo nie popłaca .

Proszę nie pisać że ten tutorial będzie nieprzydatny - wiele osób zapewne niewie o tej dziurze ze sprawdzaniem kodów po stronie DotPay,tutorial ten pomoże zapewne twórcom niektórych serwerów dedykowanych - jesli tobie nie był przydatny - nie minusuj.

 

@PS.

Wiem,że był podobny tutorial użytkownika mathiasek,lecz jego tutorial,że się tak wyrażę - nie działał. Co prawda,zabezpieczał przed SQL Injection lecz nie przedtym,co opisałem w tym tutorialu.

[XaviPrawdziwy]

To nie jest rozwiązanie, tylko obejście problemu.

[I Co Teraz ?]

yyyy ... nie wiem ocb ,ale daje plusa ;d

[Gość]

Przydatne ale mi i tak ten skrypt z dotpaya nie działał więc ręcznie do card wklepywałem kody :c Plusik.

[Bambus3k™]

zawsze dane się wyciąga i wprowadza zapytania do bazy z "mysql_real_escape_string"

Raz popełniłem taki błąd i miałem problem bo jechali mi benchmarkiem...

[Pastor.Cris]

Już ktoś to kiedyś opisał, wystarczy wejść przez opere i pobawić się ciasteczkami - dowolnie zmieniać wartości w kolumnie cash przy swoim loginie czyli mówiąc po ludzku dodawać sobie za darmo SM na serwera prywatnych.

[RpgMT2]

Dlatego też nie trzyma się ilości sm w sesjach/ciasteczkach