Скрипт Фруктовая ферма с выводом денег.

[rezerv Участник]

Я иньекции обнаружил было. Возможно после редактирования файлов ошибка где-то

Попробуй так
$db->Query("UPDATE db_users_b SET {$tree} = {$tree} {$type} WHERE id = '$eid'");

Попробую. Дело в том что я от иньекций избавлялся. Возможно не так отредактировал что-то

 

[snapik Участник]

и скольбко дырочек в ферме

 

[rezerv Участник]

и скольбко дырочек в ферме

17 ! дырочки бетоном залил вместе с буком. проблема решена

 

[snapik Участник]

17 ! дырочки бетоном залил вместе с буком. проблема решен

Оу не плохо а можешь помоч найти их?

 

[rezerv Участник]

Оу не плохо а можешь помоч найти их?

пока некогда. а что деньги утараканили?

 

[snapik Участник]

пока некогда. а что деньги утараканили?

Нет,просто хотелось бы закрыть все дырочки,далее сменить дизайн и открыть проектик)

 

[rezerv Участник]

Нет,просто хотелось бы закрыть все дырочки,далее сменить дизайн и открыть проектик)

я дырки то залатал но появились другие проблемы))

 

[snapik Участник]

я дырки то залатал но появились другие проблемы))

Хммм какие?(

 

[rezerv Участник]

Попробуй так
$db->Query("UPDATE db_users_b SET {$tree} = {$tree} {$type} WHERE id = '$eid'");

Помогло. Еще осталась подобная проблема . То же самое но серебро не начисляет

 

[Hiferma Участник]

Оу не плохо а можешь помоч найти их?

Все основные дыры уже обсуждались в этой теме, и способы их устранения

 

[snapik Участник]

Ребят у меня на ферме стоит что пополнено 5000р и выплачено 700р как обнулить?И еще нужно поставить что проекту 1 день(0)

 

[Hiferma Участник]

Помогло. Еще осталась подобная проблема . То же самое но серебро не начисляет

$db->Query("UPDATE db_users_b SET {$bal} = {$bal} {$type} {$sum} WHERE id = '$eid'");

 

[juranja Местный]

всем привет ребят подскажите незнаю что случилось суть такова вывод средств, вводим кошелек потом графа серебро вводим в третьей графе получаем рубли так вот третья графа перестала считать рублики ввожу разные значения серебра но он отказывается выдовать данные в рублях стоит ноль и все, сразу скажу что я делал привязку кошелька но после этого все работало а сегодня днем перестало незнаю в чем проблема кто подскажет

 

[kvozimir Участник]

всем привет ребят подскажите незнаю что случилось суть такова вывод средств, вводим кошелек потом графа серебро вводим в третьей графе получаем рубли так вот третья графа перестала считать рублики ввожу разные значения серебра но он отказывается выдовать данные в рублях стоит ноль и все, сразу скажу что я делал привязку кошелька но после этого все работало а сегодня днем перестало незнаю в чем проблема кто подскажет

удалил функцию отображения рублей) сравнивай файлы и дописыай того чего не хватает файл payment.php

 

[rezerv Участник]

$db->Query("UPDATE db_users_b SET {$bal} = {$bal} {$type} {$sum} WHERE id = '$eid'");

а почему через сервис проверки на иньекцию ругается что иньекция в этой строке или это сервис корявый

 

[Hiferma Участник]

а почему через сервис проверки на иньекцию ругается что иньекция в этой строке или это сервис корявый

Ты защищаясь от инъекций написал у себя intval($bal)
$bal имеет значения "money_b" или "money_p" другими словами текстовое а не цифровое.
intval — Возвращает целое значение переменной
другими словами твое выражение intval($bal) всегда будет равно 0.
Вот и думай как использовать твою защиту.

 

[rezerv Участник]

Ты защищаясь от инъекций написал у себя intval($bal)
$bal имеет значения "money_b" или "money_p" другими словами текстовое а не цифровое.
intval — Возвращает целое значение переменной
другими словами твое выражение intval($bal) всегда будет равно 0.
Вот и думай как использовать твою защиту.

ну тогда получается применив intval безопастнее, но и свои минусы есть. А без intval все таки если использовать риск то имеется нет ? Ведь многие эту строку используют. Вообщем мне без intval использовать лучше ? Запутался

 

[Hiferma Участник]

ну тогда получается применив intval безопастнее, но и свои минусы есть. А без intval все таки если использовать риск то имеется нет ? Ведь многие эту строку используют. Вообщем мне без intval использовать лучше ? Запутался

intval здесь не уместен он не работает ты получаешь ошибку {0} = {0} +1 о которой ты писал раньше.

 

[Krikash Местный]

Мужики какие то п*****ы выводят деньгм пол чистую с моего проекта, все делал что было ранее написано в темах вроде помогало, теперь они как то попадают в админку, смотрят у кого сколько баллов и выводят их бабки, что сделать? И еще они как то начисляют себе нужное колличество серебра для вывода! Может удалить н*****й все страницы админки?

 

[wh1skas wildcake Участник]

Мужики какие то пида..сы выводят деньгм пол чистую с моего проекта, все делал что было ранее написано в темах вроде помогало, теперь они как то попадают в админку, смотрят у кого сколько баллов и выводят их бабки, что сделать? И еще они как то начисляют себе нужное колличество серебра для вывода! Может удалить нахуй все страницы админки?

Можно без эмоций. К такому повороту нужно было быть готовым. Тему с дырами просмотри подробнее.