Beiträge von Tion

Tion · 26. März 2012

Zitat

Könnte man es nicht so machen, dass man ein Sammelthread aufmacht?
"[SAMMELTHREAD] Suche Server" oder soetwas in der Art.

Das fände ich ok.

Übrigens gab es noch ein paar mehr "XXX verbieten"-Threads
Ich schlage mal vor, dass wir die verbieten (ironie)

Tion · 26. März 2012

Zitat

Und übertreib es

Zitat

10000 solche Themen einfach

Deiner Meinung nach währe jeder 10.te Thread ein "Ich suche einen guten Server"-Thread.

Finde in der Serverwerbung bitte mal einen gut besuchten Server, der auch gut bewertet und empfohlen wird. So gut die Werbungen auch sein können, ein persöhnlicher Rat wirkt mehr und dem glaubt man (meistens).

Tion · 26. März 2012

Ich bin dafür, wir verbieten "[ S ] Script [ B ] Geld"-Themen. Weil man kann ja auch den Marktplatz durchsuchen.
Wo wir gerade sowieso die Regeln strukturell bearbeiten, können wir ja auch die "Was meint ihr" oder "Könnt ihr mir helfen" Threads verbieten. Denn wozu gibt es Google ?
Denn obwohl SAMP im Kopfbereich des Forums, oder sogar in der Domain steht, können wir ja Themen verbieten.

(Sarkasmus)

Als Beispiel, kennt wer LoG ? Nein. Netter Server, gut besucht, findet man in der Serverwerbung nicht.

Anmerkung: Ich bin nicht im Team oder ähnliches, spiele nicht mal drauf. Mir fiel kein anderer ein.

(e) BB-Code Fail, oben beim [ B ] und [ S ]

Tion · 26. März 2012

Huhu,

Hatte kurz ein paar Seiten überflogen aber nichts gefunden...
Ich schlage vor, dass man benachrichtigt wird, wenn man einen GB-Eintrag bekommt oder einer kommentiert wird.

Tion

(es) Umfrage + Edit vergessen :O

Tion · 26. März 2012

Ich bin dafür, dass man "XXX-Themen verbieten"-Themen verbietet.
Mein Gott, wenn man in einem SAMP-Forum nicht nach einem Server suchen darf, ...
In den Werbebereich gucke ich z.B. lange nicht mehr, weil da fast nur noch Kiddie-Server kommen und ich mich nicht jedes mal aufregen möchte
Ich denke mal, so wird es denen auch gehen, als ich ein Server gesucht habe, musste ich 20 Seiten durchsuchen... Da hatte ich keine Lust mehr und habe es beendet.

Tion · 25. März 2012

Zitat

[C]Grundinformationen - Teil [1/3]
Diesmal ist es ein C Tutorial.
Dieser hat zwei Teile.

Sonst nett gemacht, auch wenn ich noch nie Binärcode gebraucht habe...
Sonst gute Tipps, das Wort "EVA" war mir neu :O

Tion · 25. März 2012

Heute zeige ich euch, was eine SQL-Injection ist, und wie man sich davor schützt.

Zuerst haben wir am Anfang eine PHP-Datei und eine MySQL-Datenbank. In der PHP-Datei sind ein paar Lücken, die wir Stück für Stück finden und schließen werden.

Code der Datei ( nicht XHML valide, ich weiß

PHP

<?php
  /* Diese PHP-Datei nicht auf einem "oeffentlichen" Webserver benutzen !
   * Sie enthaelt Luecken, ueber die dann SQL-Injections durchgefuehert werden koennten !
  */
  mysql_connect('localhost', 'root', '');
  mysql_select_db('test');


  if(isset($_GET['id']))
  {
    $query = 'SELECT * FROM `blockentrys` WHERE `id` = '. $_GET['id'];
    $result = mysql_query($query);
    $row = mysql_fetch_assoc($result);
      echo'<center><h2>'. $row['title'] .'</h2></center>';
      echo $row['content'];
  }
  else
  {
    echo'<center><h1>Alle Einträge</h1></center>';
    $query = 'SELECT * FROM `blockentrys` ORDER BY id DESC';
    $result = mysql_query($query);
    while($row = mysql_fetch_assoc($result))
    {
      echo'<h2>'. $row['title'] .'</h2>';
      echo $row['content'];
      echo'<br />';
      echo'<small><a href="'. $_SERVER['PHP_SELF'] .'?id='. $row['id'] .'">Lesen</a></small>';
      echo'<hr />';
    }
  }
?>

Alles anzeigen

Datenbank am Anfang:

Code

CREATE TABLE IF NOT EXISTS `blockentrys` (
  `id` int(2) NOT NULL AUTO_INCREMENT,
  `title` text NOT NULL,
  `date` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP,
  `content` text NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB  DEFAULT CHARSET=latin1 AUTO_INCREMENT=3;


INSERT INTO `blockentrys` (`id`, `title`, `date`, `content`) VALUES
(1, 'Testeintrag', '2012-03-02 07:41:23', 'Hallo  \r\nDies ist ein Testeintrag  '),
(2, 'Weiterer Eintrag', '2012-03-02 07:42:25', 'Hier haben wir noch einen Eintrag  \r\n\r\nAllerdings sollten wir uns langsam mal über die Sicherheit des Blockes klar werden :S');

Alles anzeigen

Rufen wir nun die Webseite auf, sehen wir die Blogs, darunter sind Links zu der “Vollansicht” des Textes. Nicht sehr hübsch, aber funktionierend.
Was hierbei nicht beachtet wurde, ist der Parameter der “weiterführenden” Links, das “$_GET['id']“.

Stellt euch mal vor, ihr ruft das wie folgt auf:

Code

http://eureseite.de/index.php?id=2"

Könnt ihr ja mal machen, heraus kommt ein

Code

Warning: mysql_fetch_assoc() expects parameter 1 to be resource, boolean given in C:\Users\Tion\Desktop\Framework\htdocs\sqlinjection.php on line 12

Hier würde man jetzt sehen, dass eine Lücke vorliegt. Und jetzt machen wir es noch mal eine Stufe anders und lesen gleich alles aus, um es uns dann wohl geordnet runterzuladen.

Code

http://eureseite.de/index.php?id=2 OR 1=1 INTO OUTFILE "C:/Users/Tion/Desktop/Framework/htdocs/database.txt"

Den Pfad haben wir ja aus der Fehlermeldung oben, MySQL liest alles aus und speichert es in der “database.txt”. Und tada, das steht drinne:

Code

1 Testeintrag 2012-03-02 08:41:23 Hallo  
Dies ist ein Testeintrag 
2 Weiterer Eintrag 2012-03-02 08:42:25 Hier haben wir noch einen Eintrag

Allerdings sollten wir uns langsam mal über die Sicherheit des Blockes klar werden
Scheint auch harmlos zu sein, hat er alle Blogeinträge, soll er doch lesen. Der Spaß hört allerdings auf, wenn die Tabelle “user” mit Benutzer + Passwort + Zugriffsrechten ausgelesen wird und im Netz steht.

Also, wie schützen wir uns dagegen ?
Der magische Befehl lautet… mysql_real_escape_string. ( Bei SQLite-Benutzern: sqlite_escape_string ) Wir ändern also die Zeile

PHP

$query = 'SELECT * FROM `blockentrys` WHERE `id` = '. $_GET['id'];

zu

PHP

$query = 'SELECT * FROM `blockentrys` WHERE `id` = "'. mysql_real_escape_string($_GET['id']) .'"';

Und tada, der Blogeintrag wird wieder angezeigt, allerdings keine Datei mehr erzeugt.

Für die, die allerdings keine Lust haben, jeden einzelnden “$_GET”- / “$_POST”- / “$_COOKIE”- Eintrag zu maskieren, können das ja in einer foreach-Schleife erledigen
Den Code liefere ich euch mal:

PHP

<?php
  /* Diese PHP-Datei nicht auf einem "oeffentlichen" Webserver benutzen !
   * Sie enthaelt Luecken, ueber die dann SQL-Injections durchgefuehert werden koennten !
  */


  mysql_connect('localhost', 'root', '');
  mysql_select_db('test');


  $_GET = escapearray($_GET); // NEU
  $_POST = escapearray($_POST); // NEU
  $_COOKIE = escapearray($_COOKIE); // NEU


  if(isset($_GET['id']))
  {
    $query = 'SELECT * FROM `blockentrys` WHERE `id` = "'. $_GET['id'] .'"';
    echo $query .'<br />';
    $result = mysql_query($query);
    if($result)
      echo'VALID<br />';
    else
      echo'INVALID<br />';
    $row = mysql_fetch_assoc($result);
    echo'<center><h2>'. $row['title'] .'</h2></center>';
    echo $row['content'];
  }
  else
  {
    echo'<center><h1>Alle Einträge</h1></center>';
    $query = 'SELECT * FROM `blockentrys` ORDER BY id DESC';
    $result = mysql_query($query);
    while($row = mysql_fetch_assoc($result))
    {
      echo'<h2>'. $row['title'] .'</h2>';
      echo $row['content'];
      echo'<br />';
      echo'<small><a href="'. $_SERVER['PHP_SELF'] .'?id='. $row['id'] .'">Lesen</a></small>';
      echo'<hr />';
    }
  }


  /* Geht ein Array zeilenweise durch und maskiert den Inhalt
   *  zum anwenden einer MySQL-Query.
   * Wichtig: den Code danach nicht erneut maskieren !
  */
  function escapearray($array)
  {
    foreach($array as $key => $value)
      $array[$key] = mysql_real_escape_string($value);
    return $array;
  }
?>

Alles anzeigen

Anmerkung:
Ich wurde in den Kommentaren in meinem Blogeintrag von deadinat0r darauf hingewiesen, dass auch array_map genutzt werden könnte.
Der Code sähe dann etwa so aus:

PHP

$_GET = array_map('mysql_real_escape_string', $_GET);

Quelle: tionsys.de

Tion · 25. März 2012

Zitat von Dominik.

Frag soch [DT]Sniper oder Nemesus.
Das sind die Scripter von DT.

Du hast mich (Alrounder) vergessen

Code

/spawn

Tion · 24. März 2012

Mach die Funktion, die ich oben gedingst habe, und unter "OnPlayerLogin"

Code

GeldCheck(playerid);

Voìla: Es sollte funktionieren

Tion · 24. März 2012

Nach 30 Sekunden Google ( weiter unten ) habe ich den für die Lizensen gefunden:

Code

/agl all

---

Was möchtest du jetzt spawnen ? Autos ? Waffen ? Spieler ?

Tion · 24. März 2012

Was ich gerade sehe... Du rufst in "OnPlayerLogin" "TimerGeldCheck(playerid)" auf...
Das ruft einmalig einen Timer auf, der Timer wird nicht wiederholt...

Code

timer GeldCheck(playerid)
{
    if(IsPlayerConnected(playerid)) SetTimerEx("GeldCheck", 1000, false, "d", playerid);
    else return true;
 
    if(GetPlayerMoney(playerid) > PlayerInfo[playerid][pCash])
	{
		new string[128];
		format(string,sizeof(string),"ServerGuard hat %s gebannt. {FF8000}Grund: Moneyhack",pn(playerid));
		SendClientMessageToAll(COLOR_RED,string);
		SendClientMessage(playerid,COLOR_RED,"Du wurdest von Server gebannt ! {FF8000}Grund: Geldhack");
		PlayerInfo[playerid][pLevel] = -999;
		Kick(playerid);
	}
}

Alles anzeigen

Dann ruft er das immer wieder auf, außer wenn der Spieler nicht connected ist. Musst dir also keine Sorge bzgl. der Recourcen machen

Tion · 24. März 2012

LikePizZa: Bob.

@TE: Kann ich mal dein "#define timer..." sehen ?

Tion · 24. März 2012

Hm, komisch. Bin da gerade on und sehe deinen Thread nicht...

Aber versuch mal /ahelp, das zeigt dir alle Befehle

Tion · 24. März 2012

... dieser Bereich ist für Sachen, die du gegen Entgeld anbietest

Such hier oder in unserem Forum mal nach "Nemensus" ( Neme )

Tion · 24. März 2012

Zitat von Simple

Danke 8D

Funktioniert, von mir auch

Tion · 24. März 2012

... mal ganz dämlich: Wieso gibt es die Kategorie "Windows Phone" unter "Android" ? :O
Meines letzten Wissensstandes nach ist Windows minimal (^^) anders als Android

Tion · 24. März 2012

Jep, glaube BorderLayout

Ich habe den in etwa so:

Code

JFrame window = new JFrame("");
JPanel panel = new JPanel(new BorderLayout(3, 2));


JTable table = new JTable(new Vector<Vector<String>>(), new Vector<String>());


// Hier wird alles aufs Panel getan


window.add(panel, JFrame.NORTH); 
window.add(panel, JFrame.WEST);


window.setVisible(true);

Alles anzeigen

Nur in etwa, da Tablet / Handy...

Tion · 24. März 2012

Hatte ich bei a) ja auch gedacht, nur stellt man damit ja die Gesammtgröße + Position auf dem Display ... Und sollte der GUI größer als benötigt sein, wird halt eben alles gestreckt

JScroolPane, darauf währe ich nie gekommen Kann ich diese unübersichtlichen Javadocs schließen

Tion · 23. März 2012

Sollte auch mit der rar gehen
Achtet auf die Checksummen, das, was ich gedownloadet habe, hatte

Zitat

badb0dca77855f8253c967571c3e19a9ebdbe7cf546b249cef9eb6d13baa17e7

und seine

Zitat

ea988528eed8b0394ed1cc52e5948416dfe73098c2266246bcde21a793cc61ea

Tion · 23. März 2012

Hatte ich gerade auch gemacht, allerdings nur die RAR

virustotal.com ( 0 / 30 )

Unsere Checksummen sind unterschiedlich...

Beiträge von Tion

"Suche guten Server"-Themen verbieten?

"Suche guten Server"-Themen verbieten?

"Suche guten Server"-Themen verbieten?

Gästebuch benachrichtigen

"Suche guten Server"-Themen verbieten?

[C]Grundinformationen - Teil [1/2]

[PHP] SQL-Injections

Jemanden der sich mit Dark-Trigardon Godfather Script 1.6 auskennt

Moneyhacksystem ! Wer sieht den Fehler ?

Jemanden der sich mit Dark-Trigardon Godfather Script 1.6 auskennt

Moneyhacksystem ! Wer sieht den Fehler ?

Moneyhacksystem ! Wer sieht den Fehler ?

Jemanden der sich mit Dark-Trigardon Godfather Script 1.6 auskennt

Jemanden der sich mit Dark-Trigardon Godfather Script 1.6 auskennt

Ihr habt Java-Probleme? -Schaut hier rein!!

Pro[grammier]-board.info Das neue IT und Scripting Board

Ihr habt Java-Probleme? -Schaut hier rein!!

Ihr habt Java-Probleme? -Schaut hier rein!!

|BIETE|Keybinder Porgramierung

|BIETE|Keybinder Porgramierung