Problema mysql

[+White]

Nick-ul : White
Problema : Detin un gm de stunt dar cand dai pm si scri %s (sql injection) in dialog pica serverul.
Poze / video : Nu am cum sa fac deoarece nu apare nimic doar pica.
Alte cuvinte : Multumesc anticipat.

[Daviid]

Pune comanda /PM pe pastebin si da-mi link.

Gamemodul este pe mysql r39 sau ce versiune..?

[+White]

Faza e ca nu e doar comanda /pm orice e pe dialog.Da e pe mysql r39.

This is the hidden content, please

• Autentificare
• sau
• Înregistrare

[+TheMike]

pica ? . serveru-l nu e bine optimiziat. si la mine la server cand scriam /mycar pica. dar. am rezolvat.

[+White]

Nu e de la optimizare serverul e ok dar cand scri %s intr-un dialog pica.

[Life]

Fa-i exact cum este in linku asta: 

This is the hidden content, please

• Autentificare
• sau
• Înregistrare

In caz ca nu merge,anunta-ma si te voi ajuta.
Skype: nicola.cosmin4

[+White]

Ma bate rau prostia asta de sql injection.Am incercat sa rezolv dar nu pot scapa de erorile astea.

C:\Users\White\Desktop\GM + FS\gamemodes\RHS2.pwn(299) : error 010: invalid function or declaration

C:\Users\White\Desktop\GM + FS\gamemodes\RHS2.pwn(301) : error 010: invalid function or declaration

C:\Users\White\Desktop\GM + FS\gamemodes\RHS2.pwn(304) : error 010: invalid function or declaration

C:\Users\White\Desktop\GM + FS\gamemodes\RHS2.pwn(307) : error 010: invalid function or declaration

C:\Users\White\Desktop\GM + FS\gamemodes\RHS2.pwn(309) : error 010: invalid function or declaration

C:\Users\White\Desktop\GM + FS\gamemodes\RHS2.pwn(311) : error 010: invalid function or declaration

[Daviid]

Da-mi ce ai la linia 299 pana la 311.

[+White]

299:for(new i; i < sizeof(antisqlinjection); i++)

300:{

301:if(strfind(inputtext, antisqlinjection, true) !=-1)

302:{

303:SendClientMessage(playerid, COLOR_ULTRARED, "Robotelul White:Mai incearca pretene.");

304:return 1

305:}

306:}

307:switch(dialogid)

308:{

309:case Clan_D

310:{

311:if(response)

312:{

313:mysql_escape_string(inputtext, inputtext, DB_Connect, 40);

[m0untain]

Fa-i exact cum este in linku asta: 

This is the hidden content, please

• Autentificare
• sau
• Înregistrare

In caz ca nu merge,anunta-ma si te voi ajuta.

Skype: nicola.cosmin4

Ai uitat sa pui static-ul.

 

Trebuie sa faci un Anti SQL Injection. David a postat un tutorial mai de mult  

Link:http://www.ultraphase.org/forums/index.php?/topic/5391-tutorial-anti-sql-injection/

Daca nu iti merge contacteaza-ma la idul de skype: mihnea.stoicescu1

[+ASGOOD]

static const antisqlinjection[][] =
{
    "'",
    "#",
    "`",
     "%s",
     "%d",
     "%f"
};

static gTeam[MAX_PLAYERS];

forward DeAMXI(playerid);
public DeAMXI(playerid)
{
     AntiDeAMX();
    return 1;
}

Pune toata asta si antideamx. Face parte tot din AntiSqlInjection