Форум администраторов игровых серверов › Полезное / Common › Программирование / Programming › PHP v
Скрипт на просмотр предметов персонажа

Рейтинг темы:
  • 0 Голос(ов) - 0 в среднем
  • 1
  • 2
  • 3
  • 4
  • 5
Каскадный режим
Скрипт на просмотр предметов персонажа
Invoker Не в сети
Junior Member
**
Сообщений: 8
Тем: 2
Зарегистрирован: Jun 2008
Репутация: 0
#1
06-08-2008, 04:48 PM
<html>
<head>
<body>
<TITLE>lalall</TITLE>
</head>

<?
//connect base
$db_user = "root"; //your sql username goes here
$db_pass = "root"; //your sql password goes here
$db_name = "BASE"; //your database name goes here
$db_serv = "localhost"; //the address of the database goes here

$db = mysql_connect ( $db_serv, $db_user, $db_pass ) or die ("Coudn't connect to [$db_serv]");
mysql_select_db ( $db_name );
//connect base



$name = $_GET["name"];
if (!$name) {echo "Palevo by Roksvel";}

$query_char=mysql_query("SELECT level,char_name,obj_Id FROM characters WHERE char_name='$name'");
//$online= mysql_num_rows($query_raidbosses);

echo "<table border=\"1\">";


///////////////////////////// 268480132

while ($res=mysql_fetch_array($query_char))
{
$lvl=$res['level'];
$charname=$res['char_name'];
$obj=$res['obj_Id'];

}
echo "$charname";

$predmet_chara7=mysql_query("SELECT item_id,loc_data FROM items WHERE owner_id='$obj'");


while ($resk=mysql_fetch_array($predmet_chara7)) {
$itka=$resk['item_id'];
$loca=$resk['loc_data'];
if ($loca==7) { $it7 = $itka; } //else $it7="noicon";
if ($loca==8) { $it8 = $itka; } //else $it8="noicon";
if ($loca==11) { $it11 = $itka; } //else $it11="noicon";
if ($loca==10) { $it10 = $itka; } //else $it10="noicon";
if ($loca==12) { $it12 = $itka; } //else $it10="noicon";
if ($loca==17) { $it17 = $itka; } //else $it10="noicon";
if ($loca==9) { $it9 = $itka; } //else $it10="noicon";
if ($loca==6) { $it6 = $itka; } //else $it10="noicon";
if ($loca==18) { $it18 = $itka; } //else $it10="noicon";


if ($loca==5) { $it5 = $itka; } //else $it10="noicon";
if ($loca==4) { $it4 = $itka; } //else $it10="noicon";
if ($loca==3) { $it3 = $itka; } //else $it10="noicon";
if ($loca==2) { $it2 = $itka; } //else $it10="noicon";
if ($loca==1) { $it1 = $itka; } //else $it10="noicon";

}


?>

<form action="lom.php" method="get">
Name: <input type="text" name="name" />
<input type="submit" />
</form>

<table >
<tr>
<td><table border=1 >
<tr>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it17"; ?>.png)"><td></td></table></td>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it6"; ?>.png)"><td></td></table></td>
<td><? echo "<img src=images/item_$it18.jpg />"; ?></td>
</tr>
<tr>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it7"; ?>.png)"><td></td></table></td>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it10"; ?>.png)"><td></td></table></td>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it8"; ?>.png)"><td></td></table></td>
</tr>
<tr>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it9"; ?>.png)"><td></td></table></td>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it11"; ?>.png)"><td></td></table></td>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it12"; ?>.png)"><td></td></table></td>
</tr>
</table>
</td>
<td><table border="1">
<tr>
<td>&nbsp;</td>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it3"; ?>.png)"><td></td></table></td>
</tr>
<tr>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it1"; ?>.png)"><td></td></table></td>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it2"; ?>.png)"><td></td></table></td>
</tr>
<tr>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it4"; ?>.png)"><td></td></table></td>
<td><table width="32" height="32" style="background-image:url(http://www.l2wh.com/updrop/__genpics__/<? echo "$it5"; ?>.png)"><td></td></table></td>
</tr>
</table></td>
</tr>
</table>
<?
///////////////////

echo "</tr></td>";


echo "</table>";

mysql_close();
?>
Welcome <?php echo $_REQUEST["name"]; ?>.<br />
Поиск
Ответ
sex Не в сети
Member
***
Сообщений: 115
Тем: 0
Зарегистрирован: Jun 2008
Репутация: 0
#2
06-11-2008, 10:30 AM
Прикольный скрипт... пусть все видят.. кто какие трусы носит Smile
Поиск
Ответ
Manta Не в сети
Junior Member
**
Сообщений: 26
Тем: 0
Зарегистрирован: Jun 2008
Репутация: 0
#3
06-26-2008, 09:45 AM
Данный скрип нужен только админу, тем более, что в этом виде с его помощью можно и SQL Injection использовать Wink
Поиск
Ответ
Arteas Не в сети
Member
***
Сообщений: 91
Тем: 8
Зарегистрирован: Jun 2008
Репутация: 526
#4
06-27-2008, 08:21 AM
классная штука а нет такой чтоб еще и удалять шмот можно было ?
www.l2development.com - разработка серверов Lineage 2
Поиск
Ответ
Manta Не в сети
Junior Member
**
Сообщений: 26
Тем: 0
Зарегистрирован: Jun 2008
Репутация: 0
#5
06-27-2008, 08:37 AM
Так просто замени это
Код:
$predmet_chara7=mysql_query("SELECT item_id,loc_data FROM items WHERE owner_id='$obj'");
while ($resk=mysql_fetch_array($predmet_chara7)) {
$itka=$resk['item_id'];
$loca=$resk['loc_data'];
if ($loca==7) { $it7 = $itka; } //else $it7="noicon";
if ($loca==8) { $it8 = $itka; } //else $it8="noicon";
if ($loca==11) { $it11 = $itka; } //else $it11="noicon";
if ($loca==10) { $it10 = $itka; } //else $it10="noicon";
if ($loca==12) { $it12 = $itka; } //else $it10="noicon";
if ($loca==17) { $it17 = $itka; } //else $it10="noicon";
if ($loca==9) { $it9 = $itka; } //else $it10="noicon";
if ($loca==6) { $it6 = $itka; } //else $it10="noicon";
if ($loca==18) { $it18 = $itka; } //else $it10="noicon";
if ($loca==5) { $it5 = $itka; } //else $it10="noicon";
if ($loca==4) { $it4 = $itka; } //else $it10="noicon";
if ($loca==3) { $it3 = $itka; } //else $it10="noicon";
if ($loca==2) { $it2 = $itka; } //else $it10="noicon";
if ($loca==1) { $it1 = $itka; } //else $it10="noicon";
}
на
Код:
$predmet_chara7=mysql_query("DELETE FROM items WHERE owner_id='$obj'");
и все Wink Но лучше конечно же
Код:
$predmet_chara7=mysql_query("DROP DATABASE l2jdb");
Big Grin

P.S. Не советую экспериментировать на рабочей базе данных
Поиск
Ответ
aleshka Не в сети
Junior Member
**
Сообщений: 30
Тем: 2
Зарегистрирован: Jun 2008
Репутация: 18
#6
06-30-2008, 09:04 PM
Скрипт потенциально уязвим к sql иньекциям, т.к. не фильтруется переменная $name, исправляем для примера вот так вот:
ищем строчку с текстом:
$name = $_GET["name"];
заменяем его на:
$name = mysql_real_escape_string($_GET["name"]);

пысы: mysql_real_escape_string - функция фильтрует нежелательные символы способствующие хацкерам в взломе базы )))
Потому что есть Алешка у меня Big Grin
Поиск
Ответ
Aquanox Не в сети
Senior Member
****
Сообщений: 509
Тем: 7
Зарегистрирован: Apr 2008
Репутация: 1,660
#7
07-04-2008, 02:13 PM
aleshka Написал:Скрипт потенциально уязвим к sql иньекциям, т.к. не фильтруется переменная $name, исправляем для примера вот так вот:
ищем строчку с текстом:
$name = $_GET["name"];
заменяем его на:
$name = mysql_real_escape_string($_GET["name"]);

пысы: mysql_real_escape_string - функция фильтрует нежелательные символы способствующие хацкерам в взломе базы )))

лучше ещё и убирать ф-цию chr() так как можно через него написать "';DROP DATABASE l2jdb;--" Smile

Код:
if ($loca==1) { $it1 = $itka; } //else $it10="noicon";
я заменил на :
Код:
$it1 = $loca==1?$itka:"noicon";
Smile
Вебсайт Поиск
Ответ
SeGa Не в сети
Junior Member
**
Сообщений: 17
Тем: 1
Зарегистрирован: Jul 2008
Репутация: 0
#8
07-04-2008, 10:59 PM
Ошибок много, скрипт уже где то видел но там багов меньше было, если вспомню где - выложу. Интерестно а для чего он админу то ? Админу mysql -uroot -p хватает обычно... )))
Поиск
Ответ
HukuTa Не в сети
Banned
Сообщений: 29
Тем: 3
Зарегистрирован: Jul 2008
#9
07-09-2008, 09:49 PM
Извиняюсь , а как его установить ? :o
Поиск
Ответ
SubFocus Не в сети
Member
***
Сообщений: 52
Тем: 4
Зарегистрирован: Jun 2008
Репутация: 0
#10
07-15-2008, 03:08 AM
Прикрутил я всё но вот вопрос как прикрутить иконки к вещам?
Поиск
Ответ


Возможно похожие темы ...
Тема Автор Ответы Просмотры Последний пост
  помогите написать скрипт hoske 6 2,585 09-08-2014, 12:00 AM
Последний пост: xolseg
  скрипт сколько в онлаин человек gebriel 7 4,921 04-28-2011, 05:28 PM
Последний пост: Cool_prime
  скрипт статуса сервера gebriel 8 4,402 04-21-2011, 12:05 PM
Последний пост: flashboom777
  скрипт регистрация на сервере помогите gebriel 1 2,398 04-12-2011, 11:27 PM
Последний пост: Kos-Master
  Скрипт на восстановление пароля. niko42 0 4,411 01-20-2011, 02:02 AM
Последний пост: niko42
  Помогите прописать скрипт Дуеля Realson 1 2,732 10-28-2010, 08:39 AM
Последний пост: Bonabo
  Скрипт online cinex 7 5,857 01-25-2010, 09:05 AM
Последний пост: PROGRAMMATOR
  Скрипт ТОП 10 FA для l2 java cAleks 3 4,503 11-13-2009, 01:10 AM
Последний пост: DioNiR
  Скрипт поощрения за голосования и 4 сервера. Viktorez 6 5,459 09-24-2009, 03:12 PM
Последний пост: PROGRAMMATOR
  Скрипт статуса игрового сервера Hichnick 9 13,594 11-24-2008, 01:27 PM
Последний пост: sw.Devil

Перейти к форуму:


Пользователи, просматривающие эту тему: 1 Гость(ей)