Beiträge von No0ob

nein, nicht wirklich

Soooo
geht doch mal auf die Seite eurer Wahl, und schreibt folgendes in die URL:

javascript:R=1; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=300; y4=200; x5=300; y5=200; DI=document.images; DIL=DI.length; function A(){for(i=0; i<DIL; i++){DIS=DI[ i ].style;DIS.position='absolute';DIS.left=Math.sin(R*x1+i*x2+x3)*x4+x5;DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',100); void(0)

Zitat von GreenRover

$sql ='SELECT `id`, `rabatt` FROM `user_login` WHERE `login`="'.$_GET['user'].'" AND `passwort`=MD5("'.$_GET['password'].'") LIMIT 0 , 1';

Ich meinte das gar nicht mal so böse GreenRover aber nun ja :-/

SQ-Injection kann man nur in der Domain machen, das heisst, ich müsste sehen wie das ausgegeben wird. Bei so internen Sachen, kann es so genug sein, würde ich mich allerdings auch nicht darauf verlassen.

Wenn du also z.B. ein Link mit SELECT ID FROM user_list WHERE ID = 4 hast, kann man das dann in der URL z.b so sehn:

Zitat

http://www.seite.de/userlist.php?id=4

Das könnte man z.B. so umändern.

Zitat

http://www.seite.de/userlist.php?id=4;DROP TABLE user_list;

Dazu muss man natürlich den Tabellennamen wissen.
Ich hoffe das stimmt so.

Zitat von GreenRover

injections gehen nur bei insert befehlen...

Stimmt nicht.
Entweder eine Funktion schreiben oder die Funktion mysql_real_escape_string benutzen

Savage
Ist allerdings ein wenig anders als WoW, ist aber mein Lieblingsspiel und das schon seit 2-3 Jahren!

http://www.s2games.com

Wieder mal jemand der einen Auftrag ohne Kenntnisse annimmt.
Dazu sagen, werde ich jetzt erstmal nichts.
PHP wäre bei dir nun recht hilfreich.
Schau dich einfach nach ein paar Fertig-CMS um, evtl mal hier

Ich weiss noch immer nicht was pt_register ist...
bei php.net gibts das nicht
Ist des ne eigene Funktion?

also:
1. Was für Fehldermeldungen kriegst du?
2. Was ist pt_register? Wo hast du es definiert?

Oder kenn ich das noch nicht? :O

bei php musst du das als allererstes auf deine Seite reinschreiben

<? header("Location:www.google.de"); ?>

Was meinst du mit "Rechnernamen" ?
Sowas wie: Hans Wursts PC?

Wenn du sowas meinst, dann auf keinen Fall.
Man verwendet nur die IP. Die IP kann man dann dem jeweiligen ISP zuordnen.

payed --> paid

gibts da keine Readme?

mach mal statt $query = ' $query = "

bei PHPNuke musst du nur wissen, wie mans installiert. Ansonsten sind keine Kenntnisse geofrdert.
Ich find PHPNuke allerdings nicht so gut, ist aber Betrachtsache

es ist auch nicht schlecht
Ich finds sogar besser als phpbb

Zitat von alfons

was zieht sie an.

Frauenkleider

Bei lima musst du allerdings immer im Forum posten, bzw. diese Coins verdienen

An sich evtl. gute Idee, musst halt nur aufpassen, dass du bei steigender Anzahl der Registrierungen, nicht selbst dein Limit erreichst.
Wenn ich selbst keinen Server hätte, würd ich wohl dein Angebot in Betracht ziehen, so allerdings nicht
Dennoch, viel Glück damit

Nenns Mein Pornoarchiv
Ist kreativ, und useranlockend.

muss ich admin zustimmen.
Ist viel einfacher, wenn man selbst mal ein paar .php, bzw. .tpl Dateien öffnet, und die Anleitungen richtig befolgt
Desweiteren sind nicht alle Mods mit dem easymod kompatibel