Недавнее содержимое от MegaGoblin

Будет у тебя ферма на PDO, вот только модули будут ставить на нее стандартные. Хорошо, сделают они так, чтобы модуль работал (естественно со стандартным классом для ферм). Вот только большинство взломов и происходит в этих доп. модулях, которые берут непонятно откуда) И сообщений "меня взломали"...

Это конечно правильно, так и надо делать. Но я не занимаюсь разработкой ферм, а написать/исправить модуль, проверить на уязвимости. Чтобы было все хорошо, правильно и красиво нужно весь движок переводить на PDO. А писать отдельные модули на PDO я не могу, потому что считаю это некрасивым =) Весь...

С чего это вдруг наличие редактора в коде - это огромная дыра?) Так на фермах не используется PDO. Поэтому $db->RealEscape($_POST["tx"]) это хороший вариант)

Этой дырой можно все что угодно сделать с твоей фермой.

"die();" - это всего лишь название стандартной php-функции. Означает оно, что тут необходимо прервать выполнение скрипта. Смысл всего этого вредоносного кода в том, что человек может выполнить абсолютно любую команду у вас на сервере, хоть с базой, хоть с файлами. Этот код вижу не в первый раз...

Как это нет?) $db->Query("UPDATE db_conabrul SET about = '".$_POST["tx"]."' WHERE id = '1'"); Не вижу фильтрации переменной) А это уже возможность sql-инъекции :)

Понять и простить. Таблице тоже обидно, что ты не сделал одно из ее полей первичным ключом.

Дело не в "классах пи эйч пи", а в том, что mail.ru запихивает IP твоего сайта в спам-листы.

/class/class.isender.php - в этом файле шаблоны писем, добавляй/изменяй текста как хочешь.

Что-то мне подсказывает, что ORDER BY `id` сортирует игры по времени, а не по размеру ставки.

Это не первый аналогичный вопрос. Отвечали уже на него. Пользуйтесь, пожалуйста, поиском перед созданием темы.

Ок, дальше в личку)

java и java-script - это совсем разные языки. Что тебе надо?

А раньше было 3 минуты, представляешь как тяжело нам было?) Есть моя тема в этом же разделе, с такой просьбой, и там админ ответил так - "Так-то это везде устанавливается, т.е. нельзя где-то это ограничение убрать или поставить, оно действует по всему форуму, если я не ошибаюсь то так было!"

Зачем тебе это править? Это же сделано для твоего удобства, чтобы ты видел сколько денег на каждом валютном кошельке... Это админка, и видишь только ты. Заходить на страницу с балансом и видеть лишь одн цифру "2.03" - не красиво :D