Offline Shop SQL Injection Fix

[recepk78]

HERAKLES Otomatik Avlı kalıcı sunucu. 19 Haziran'da açılıyor. Atius & Wizard güvencesiyle hemen kayıt ol, ön kayıt ödülleri aktif. HEMEN TIKLA!

/usr/src/src/server/game/src Kısmına girilir
char.cpp açılır bulunur: ​

char szQuery2[512];
snprintf(szQuery2,sizeof(szQuery2),"INSERT INTO %soffline_shop_npc(owner_id, sign, name, time, x, y, z, mapIndex, channel) VALUES(%u, '%s', '%s', %d, %ld, %ld, %ld, %ld, %d)", get_table_postfix(),GetPlayerID(), c_pszSign,GetName(), iTime,GetX(),GetY(),GetZ(),GetMapIndex(), g_bChannel);
DBManager::Instance().DirectQuery(szQuery2);

Fonksiyon değiştirilir:​

char szSign2[SHOP_SIGN_MAX_LEN+1];
DBManager::instance().EscapeString(szSign2,sizeof( szSign2), c_pszSign, strlen(c_pszSign));
char szQuery2[512];
snprintf(szQuery2,sizeof(szQuery2),"INSERT INTO %soffline_shop_npc(owner_id, sign, name, time, x, y, z, mapIndex, channel) VALUES(%u, '%s', '%s', %d, %ld, %ld, %ld, %ld, %d)", get_table_postfix(),GetPlayerID(), szSign2,GetName(), iTime,GetX(),GetY(),GetZ(),GetMapIndex(), g_bChannel);
DBManager::Instance().DirectQuery(szQuery2);

 

[RENARD]

Benim bunu bu forumda paylasali 1 seneyi geçti evladım çok geriden geliyorsun

 

[recepk78]

Benim bunu bu forumda paylasali 1 seneyi geçti evladım çok geriden geliyorsun

canım ne zaman paylaştın veya paylaşmadın beni iplemez millet faydalansın diye paylaştım senlik bişey yok yırtık dondan atlar gibi fırlama herşeye anladın sen :*

 

[BeviS-Turkmmo]

Benim bunu bu forumda paylasali 1 seneyi geçti evladım çok geriden geliyorsun

paylaştıgın konuyu atarsın yoruma kapatırlar boş boş laf yapma evladımmış

 

[RENARD]

paylaştıgın konuyu atarsın yoruma kapatırlar boş boş laf yapma evladımmış

Sen kimsin recepin yalakası mı avukatı mı yoksa köpeği mi ?

https://forum.turkmmo.com/konu/3431274-ofline-shop-sql-injection-fixed-c/

Çok geriden geliyorsunuz çok ama gelmenizde bir başarı tabi