Altın Konu Darkbey - Durablee MHMS V2 PHP7.4 Full Improved System(Geliştirilmiş Panel) 1

[cesury]

HERAKLES Otomatik Avlı kalıcı sunucu. 19 Haziran'da açılıyor. Atius & Wizard güvencesiyle hemen kayıt ol, ön kayıt ödülleri aktif. HEMEN TIKLA!

Efendim Burdan @darkbey42 ye ilgi ve alakası için gösterdiği paha biçilmez yardımları için çoooooooook ama çok teşekürederim Allah bin kere razı olsun

 

[ossie06]

Efendim Burdan @darkbey42 ye ilgi ve alakası için gösterdiği paha biçilmez yardımları için çoooooooook ama çok teşekürederim Allah bin kere razı olsun

Aldığınız hata neydi?

 

[ossie06]

MySQL Baglantisi Saglanamadi : Unknown MySQL server host 'IP-ADRESI' (-2)

Yukarıdaki hatayı alıyorum SQL ayaları doğru, navicat bağlanıyor ancak scripti çalıştıramadım.

Aynı hatayı bende alıyorum çözümü bulabildin mi?

 

[cesury]

hocam boş sayfa hatası alıyordum sağolsun @darkbey42 yardımdımcı oldu hallettim sorun
Ayarlar.php içerisinde aşağılarda olan bu yeri değiştirdim oldu

Domain Ayarları
*/
define("SITE_URL","

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

"); // Scriptin Kurulduğu URL Adresi Tarayıcınızın adresi Örn :

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

define("KAYIT_BILGISI_GONDER",false); // Oyuncu kayıt olunca E-posta adresine kayıt bilgileri gitmesi için true gitmemesini istiyorsanız false yazın.

 

[Hegzi]

Paylaşım için teşekkürler. Geliştirilebilir yerleri var örneğin:

- DB bağlantısını ve sorgu fonksiyonlarını PDO ile çalıştırmak prepare() execute() fonksiyonlarını kullanmak sorguların daha güvenli olmasını sağlayabilir.

- CSRF tokenları md5 ile sabit bir veriyi şifreleyerek kullanılıyor bunun yerine bin2hex(random_bytes(32)); gibi bir fonksiyon kullanılarak her işlem sonrası (giriş yap çıkış yap şifre değiştir vs. ) yeni rastgele tokenlar oluşturularak kullanılabilir.

- Bu tokenlar yapılan işlemlerden sonra Sessiona tekrara kaydediliyor. Bunları kaydetmeden önce her session_regenerate_id() fonksiyonu ile her yapılan işlemde (giriş yap çıkış yap şifre değiştir vs. ) kullanıcının oturumunu yenilemek güvenliği artırabilir.

-kontrol.php dosyasında gelen POST istekleri işleme alınmadan önce sadece if($_POST) ile $_POST değşkeninin olup olmadığı kontrol ediliyor. Bunun yerine if($_SERVER['REQUEST_METHOD'] === 'POST' ) ile gelen isteğin tam manasıyla bir POST isteği olup olmadığını kontrol etmek isteklerin daha güvenli çalışmasını sağlayabilir. Bu kontrol ile birlikte isset() ile gelen input verileri de if kontrolünde kullanılabilir.

Benim gördüğüm geliştirilebilecek alanlar bunlar.