Habbo Dreams Index du Forum
Habbo Dreams
Tes rêves deviennent réalités
 
Habbo Dreams Index du ForumFAQRechercherS’enregistrerConnexion

:: Corriger faille mission ::

 
Poster un nouveau sujet   Répondre au sujet    Habbo Dreams Index du Forum -> Discutions & astuces -> Astuces.
Sujet précédent :: Sujet suivant  
Auteur Message
Admin
Administrateur ™
Administrateur ™

Hors ligne

Inscrit le: 15 Jan 2010
Messages: 226
Localisation: Cité alma
Masculin Bélier (21mar-19avr)

MessagePosté le: Mer 27 Jan - 23:24 (2010)    Sujet du message: Corriger faille mission Répondre en citant

Introduction:
Vous avez déjà tous vu des scripteurs venir sur votre serveur et envoyer des alertes. Et bien la faille se trouve dans la mission. Ces scripteurs insèrent un code bien précis dans leur mission, et dès qu'un administrateur voit cette mission une alerte est envoyé.

Modification du code source:
Vous l'avez donc compris, il faut faire en sorte que les scripteurs ne puissent plus mettre ces codes dans leur mission.
Lors de l'utilisation de cette faille, il y a un caractère qui doit absolument être présent, c'est celui ci : 
Comment modifier le code source de manière à ce que le scripteur ne puissent plus mettre ce caractère ? Il suffit simplement de suivre les indications ci dessous.

Premièrement :
Ouvrez le fichier account.php et cherchez la ligne :
Code PHP :

mysql_query("UPDATE users SET mission = '".$motto."' WHERE name = '".$rawname."' and password = '".$rawpass."' LIMIT 1");

Au dessus de cette ligne rajoutez ce code :
Code PHP :

$motto = preg_replace('##', 'Security-By-xSkatex', $motto);

Secondement :
Ouvrez le fichier /habblet/ajax_updatemotto.php et cherchez la ligne :
Code PHP :

mysql_query("UPDATE users SET mission = '".$motto."' WHERE id = '".$my_id."' LIMIT 1") or die(mysql_error());

Au dessus de cette ligne rajoutez ce code :
Code PHP :

$motto = preg_replace('##', 'Security-By-xSkatex', $motto);

Quand le scripteur tentera de mettre le signe  il sera remplacer par autre chose.

Voila bonne chance à vous.
 
 
 
 
 
 
 
 
 


Revenir en haut
Visiter le site web du posteur MSN
Publicité






MessagePosté le: Mer 27 Jan - 23:24 (2010)    Sujet du message: Publicité

PublicitéSupprimer les publicités ?
Revenir en haut
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    Habbo Dreams Index du Forum -> Discutions & astuces -> Astuces. Toutes les heures sont au format GMT + 1 Heure
Page 1 sur 1

 
Sauter vers:  

Index | Panneau d’administration | créer un forum | Forum gratuit d’entraide | Annuaire des forums gratuits | Signaler une violation | Conditions générales d'utilisation
Thème By xSkatex.
Merci de respecter le travaille du créateur.