Здравствуйте, гость Вход | Регистрация
Наши новости:
|
| Дата поста: | В теме: | За сообщение: | Спасибо сказали: | ||
|---|---|---|---|---|---|
| 16.1.2015, 18:54 | SQL injection в MONENGINE (мониторинг CS) | miRror | |||
| 18.10.2013, 23:44 | скрипт строки запуска | нет я для себя хочу. там без бд работает . пых запускает сервер не напрямую Код <?php // Параметры, которые мы будем подставлять $params = array( '%sys_ticrate%' => 100, '%maxplayers%' => 32, '%ip%' => '127.0.0.1' ); // Путь до нашего txt файла $filename = 'path/to/file.txt'; // Получение содержимого txt файла и подстановка значений $start_string = file_get_contents($filename); $start_string = strtr($start_string, $params); // Перезапись файла с подставленными значениями file_put_contents($filename, $start_string); ?> |
cs-portal | ||
| 2.10.2013, 0:08 | [Продажа] Движок сайта bymirror | Но ведь бекдор могут найти и обычные юзеры, тогда будет всем плохо, независимо от того какой человек, сливал в паблик или нет... Всё довольно просто - делать доступ к бекдору для разных покупателей разный. Тогда можно будет юзать дыру только слитого сайта. Мне просто это интересно, давай остановимся на этом. А "composer" я сомневаюсь, что твой. Так он не писал, что composer ему принадлежит |
Frostiks | ||
| 30.9.2013, 9:10 | [Продажа] Движок сайта bymirror | Ну поставьте себе такое на готовую CMS, умники. Вы наверное не в курсе сколько стоит работа нормального программиста. Предотвратить попадание в паблик сейчас практически невозможно, однако можно попробовать демотивировать людей использовать паблик. Я, например, считаю, что бекдор - это нормально. Добросовестный покупатель никогда от него не пострадает, а ребята, которые халявщики, будут наказаны. Жестоко наказаны. Заинтересованность покупателя в том, чтобы не было много конкурентов с таким же движком, только за бесплатно, равна заинтересованности продавца, который не хочет терять свою прибыль. Ионкуб уже, как видим, не спасает. Скоро каждый школьник будет декодить всякие игровые панели и постить в скрипты с заголовком "Zbs new panelka pocani [nullid]". Поэтому надо думать над чем-то более надёжном. |
Gani97Kz | ||
| 26.8.2013, 3:55 | Скрипт управления админами от miRror | Я классы из своего движка взял) Денис, твой альтруистический настрой не может не радовать, но советую тебе не обращать внимания на льстивые сообщения типа "офигеть, супер". Если объективно оценивать твой код, то это далеко не супер. Чтобы не быть пустословом, даю тебе направление, в котором тебе надо двигаться: OOP Ты пишешь в каком-то смешанном стиле. Это не есть вселенское зло, но желательно придерживаться какого-нибудь одного стиля. Также рекомендую каждый класс в отдельный файл помещать, в отдельной директории для классов. PDO MySQL уже довольно сильно устарел. Ему на смену с версии PHP 5.3 пришёл PDO. Производительность у PDO гораздо выше, чем у MySQL, можешь найти в сети сравнение тестов производительности. Несомненным плюсом является то, что PDO имеет много полезного функционала, начиная с отложенных запросов, заканчивая транзакциями. MVC Про MVC есть гора литературы, просто почитай и постарайся понять эту схему. |
CL0NE [ua], miRror | ||
| 4.8.2013, 14:37 | Модифицированный admin_sql + PHP классы | От нечего делать решил написать SQL-менеджера админов, однако дальше написания классов дело не пошло т.к. появились дела. Q&A Что ЭТО из себя представляет? Это обычный admin_sql плагин, но с возможностью ограничения времени действия админки по времени + пара классов для управления админами через веб-интерфейс. Что находится в архиве? Папка lib - в ней содержатся 2 файла. Один из них (AmxAdmin.class.php) содержит класс-представление одного конкретного администратора, а другой (AmxAdminManager.class.php) является основным классом, который инициализирует соединение с БД и предоставляет методы для управления данными администраторов в БД. amx.sql - SQL дамп базы данных. admin_sql.sma - Модернизированный исходник плагина. ACHTUNG! PHP-классы не тестировал на работоспособность. Документацию не прилагаю т.к. вообще не уверен, что классы работают. Нет времени на тестирование. Однако само ограничение по времени работает - проверял. И да, бесплатную тех.поддержку не оказываю, без обид [attachment=20672:admin_sql.zip] |
Fake`, Fred Perry, Евгений_2 | ||
| 17.6.2013, 12:49 | отправка комманд на сервер через php | popen021 | |||
| 3.6.2013, 19:17 | Скрипт буста от miRror | Эх, я, конечно, понимаю, что бесплатные скрипты - это здорово и респект всем, кто трудится не из корыстных побуждений, НО.. Сложно представить количество бустов, которые появятся в ближайшее время. И будет хорошо, если хотя бы 10% из них реально будут предоставлять какие-либо услуги, а не просто драть с людей деньги. Советую тебе сделать некое подобие PRO-версии, которая будет стоить N т.р., чтобы отсечь чересчур юных бизнесменов. |
Revelation | ||
| 3.6.2013, 6:57 | Красивая html страничка для сервера | я не сколько не отдал не какому дизайнеру, так как сам пишу php css html ну и естественно графикой хорошего уровня! А еще ты очень хорошо воруешь элементы дизайна. http://shop.3rq.ru/index.php http://shop.bloodyhead.net/buy.php Меня поражают люди, которые сначала что-либо нагло сопрут, а потом напишут что-то вроде "Все права принадлежат Пете Иванову". Стыда нет, ровно как и фантазии. |
Revelation, XyLiGaN | ||
| 27.5.2013, 16:48 | _blank в Motd | Редактор как-то странно строки перенёс. Вот так будет правильно: http://pastebin.com/BLEdixE7# |
Safety1st, space240 | ||
| 27.5.2013, 12:35 | _blank в Motd | Ответ в студию? У MOTD будет примерно следующий код: Код <html> <head> <title>Page title</title> <script> function open_window(url) { window.open(url ,'mywindow','width=400,height=200,toolbar=yes, location=yes,directories=yes,status=yes,menubar=yes,scrollbars=yes,copyhistory=y es, resizable=yes'); } </script> <body onLoad="open_window('http://google.com')"> </body> </html> |
Safety1st | ||
| 22.5.2013, 7:44 | [Продажа] Движок сайта bymirror | Rejiser, Форум, чат и т.п - это модули? Ну да, что то типо модулей. primm, У меня в хроме менюшка сдвинута. Сделал растяжку сайта по ширине экрана. Может и корявую немного конечно (поля ввода мне не поддаются) vovan4ik1997, Ребята,а скажите мне в чем красота данного шаблона,движка?Мне ИПБ нравится больше чем это)Сугубо мое мнение. Тут по большей степени не шаблон ценится, а сам движок. Сугубо мое мнение.. для полей используй Код input.fullwidth { box-sizing: border-box; -moz-box-sizing: border-box; -webkit-box-sizing: border-box; width: 100%; } тогда, при указании длины в процентах, когда у тебя в стилях к ним приписан некий margin\padding, они будут учитываться в ширине и поля выезжать за границы блоков не будут. Остаётся только задать родительскому элементу ширину в процентах, либо просто использовать как родительский элемент <div>, либо какой-нибудь другой с display: block; |
miRror | ||
| 14.3.2013, 19:01 | MONENGINE (Доведенный до ума) | летом ждите ME2 |
Gani97Kz, miRror | ||
| 1.2.2013, 20:30 | [Copy]Мониторинг серверов MonEngine | О Боже мой.. Мне так нравится, когда люди берут чужое и меняют копирайт на свой, типа: Движок by Вася. Уважайте чужой труд, имейте совесть. |
miRror | ||
| 5.1.2013, 3:17 | MONENGINE | Список барыг ? Я почему то думал что все кто торгуют "твоим" скриптом и есть барыги. Это фраза много о чем говорит... По скрипту Твоё чувство юмора очень точно характеризует уровень твоего интеллектуального развития. Если ты не в курсе, то изначально люди в поиске не пишут "monengine". Они пишут что-то вроде "Движок мониторинга". Кстати, я вспомнил тебя. Ты же тот самый горе-программист с amxserv. Что-то ты слишком дерзок, при твоём то уровне. Сиди, изучай мой код, возможно научишься чему-нибудь. Да и честно говоря, я уже устал что-либо объяснять таким как ты. Пропади из темы. |
SaSQuaTcH_Pro | ||
| 4.1.2013, 14:56 | Платное - бесплатно | cstriker | |||
| 4.1.2013, 14:21 | MONENGINE | Здравствуйте, уважаемые и не очень пользователи этого форума. Я наблюдаю немало неприятных высказываний в мой адрес, типа "автор барыга" или "автор кривой движок продавал, так ему и надо". Так вот, чтобы это не повторялось, хочу немного прояснить ситуацию. Пролог Всё началось с того момента, когда я начал предоставлять услуги по доработке мониторингов и прочих скриптов. Время шло, у меня появлялось всё больше и больше клиентов, и в один момент я понял что каждый день выполняю по сути однотипные задачи. Многие заказчики когда просили сделать что-либо с их мониторингом, ссылались на мониторинг cs-servera(точка)net. Была весна, настроение было отличное и самое главное - было нечего делать. Не долго думая, я начал изучать уже готовые решения: как платные, так и бесплатные. Убив на это дело пару дней, я понял что ничего стоящего и того, что полностью удовлетворяло бы потребности моих клиентов нет. "Как же так?" - подумал я и решил исправить ситуацию. Я хотел предложить людям то, что они не могли купить ранее (либо могли, но за довольно большие деньги). За основу я решил взять бесплатный amxmonitoring 1.1.5 и просто добавить в него топ серверов, выделение цветои и авто-оплату. Но примерно через 4 дня разработки, когда я закончил работу по плану, я понял что получилась ужасная каша из кода. Где-то были нетронутые файлы с еле работающим кодом и устаревшими функциями, где-то были уязвимости или просто "что-то было не так". Тогда то мое представление о том, что такое качественный продукт в отношении мониторингов полностью изменилось. Лёгкими движениями пальцев, я отправил этого монстра в корзину и начал делать всё с самого начала. Работал над мониторингом я летом, в свободное от работы и гуляния с друзьями время. Попутно я выполнял различные заказы по мониторингам и т.д. Под конец лета, когда работа над мониторингом была уже ближе к финалу, я заметил что спрос на мониторинги упал и заказов стало гораздо меньше. На тот момент уже вышла то-ли бета, то-ли уже был релиз CS:GO и я решил отложить разработку мониторинга и занять нишу, которая была на тот момент. Был план проекта, над которым в итоге я поработал совсем не долго и бросил, поняв что это гиблое дело. Не смотря на то, что у меня было свободное время, про мониторинг я так и не вспомнил. Я кое-что пропустил Точнее не кое-что, а кое-кого. Когда я уже пустил слухи о том, что будет продаваться мониторинг, у меня в контактах был один человек по имени Константин. Это был, можно сказать, мой постоянный клиент и почему-то я думал что могу ему доверять. Он предложил купить у меня недоделанную версию мониторинга за 1500 рублей. Я пытался его переубедить, объяснял что он не закончен и могут быть баги, но он был твёрдо настроен его купить. В общем, я решил выполнить его прозьбу и продал ему "это", при условии что он НИКОМУ и НИКОГДА не даст этот мониторинг. Мы неплохо общались и у нас даже были планы по сотрудничеству, мол он будет находить мне клиентов, а за это будет получать процент. Вроде как всё честно. Когда я перестал заниматься мониторингом, общение с Константином стало более редким, а потом вовсе прекратилось. *Наступила зима*. И вот, сижу я в скайпе, и вдруг ко мне добавляется в контакты человек с ником "Support ***-*******.RU". Назовём этого человека Геннадий. Чисто из интереса я сразу же перешёл по адресу ***-*******.RU и обнаружил что там (о Боже!) стоит мой движок. Я был в недоумении, ведь кроме меня и Константина никто его не имел. Я сразу задал вопрос Геннадию: откуда, собственно, у него этот движок. Он написал что ему его дал Константин, и убедил меня что никому его не даст. Я поверил на слово (да и сделать то не мог ничего). Писать Константину я не стал. Спустя какое-то время, Геннадий мне скинул сайт cs-***.ru, на котором стоял такой-же движок. Вот тут я уже не выдержал и написал Константину. Тот, очевидно, думал что я совсем глупенький и написал что-то вроде "Разве всё дело в styles.css?". Это, как я понял, был намёк на то, что он никому не давал движок и тот сайт схож с моим только дизайном. Зайдя в исходный код и проверив админку, я полностью убедился в противоположном. Это без сомнений был мой скрипт. Я еще раз написал Константину, но после этого он начал меня игнорить. Я высказал ему и заблокировал в скайпе. А с Геннадием у нас сложились деловые отношения. Так как его сайт на тот момент имел кое-какую посещаемость, он разместил объявление о продаже движка и этим привел ко мне нескольких потенциальных клиентов. Вернёмся к сайту cs-***.ru. На странице контакты я нашёл контакты (OMG?!) владельца мониторинга. Я сразу же добавил его в скайп и начал расспрашивать откуда у него мой движок. Парень этот оказался очень не разговорчивым и единственное что мне удалось узнать от него, так это то, что мониторинг он купил. Я думаю, не стоит объяснять кто его продал (это был Константин). И тут началось... Не буду затягивать. В общем, Константин на пару с владельцем cs-***.ru начали продавать и отдавать мониторинг друзьям, знакомым, мамам, папам, бабушкам и дедушкам, братьям, сёстрам, дядям и тётям, тёщам, тестям и другим. После этого им начали барыжить и в итоге он попал в паблик. Эпилог Я думаю, что после прочтения этого поста, всем станет понятно, что движок, который сейчас лежит в паблике, не доработан и имеет ряд уязвимостей. НО, при этом в нем нет никаких бекдоров (какой-то умник додумался написать что я запихал туда бекдор, лол). Я не в силах остановить распространение моего скрипта, а так же заставить барыг пропасть, и поэтому прошу вашей помощи. Напишите, пожалуйста, контакты всех, кто торговал или торгует этим движком. Можно в эту тему или в ЛС. Подойдут их номера кошельков, WMID, Skype и ICQ. И кстати, пользуйтесь скриптом на здоровье, но я не оказываю по нему техническую поддержку. P.S. Админка находится в директории /backend. |
^_EcLiPsE_^, AndrewZ, artemkyz, badboy2115, bondarenko78bk, cstriker, feniks67, garsio, Purgen, s1T, SaSQuaTcH_Pro, XyLiGaN | ||
| 4.1.2013, 12:53 | Скрипт мониторинга | Так вы продавали не доработанный скрипт мониторинга, плюс ко всему еще и с дверью, о чем вообще тут идет речь ? хорошо что слили в паблик, я бы точно так же бы поступил, вам человек как я понял заплатил а вы ему за его плату скрипт отдали который контролировался вами, либо мог контролироваться, это не хорошо, если честно я бы не купил у вас и тот скрипт который как вы говорите дописываете под идеал. Опять же, где доказательства? Вы несете такую несусветную чушь, что становится смешно и грустно одновременно. Я никому не продавал этот мониторинг и никакого бекдора в нём нет. А Ваше "я бы точно так же бы поступил" я запомню. |
Gani97Kz | ||