MT2-CMS (E2-Game) Site Script // Admin Panel Mevcut //İtem Editleme V.S 2011 Upload

[darkgokmen]

HERAKLES Otomatik Avlı kalıcı sunucu. 19 Haziran'da açılıyor. Atius & Wizard güvencesiyle hemen kayıt ol, ön kayıt ödülleri aktif. HEMEN TIKLA!

Evt Arkadaslar daha once bi arkadas paylasmıs alıntı yapıp yanlız linki kırıktı bende paylasım istedim

Buyrun MT2-CMS E2 Game'in Paneli İçinde Tüm Ayarlar Vardır...Dediğim Adımları Mutlaka Aynı Şekilde Uygulayın ;

/inc/config.inc dosyasından ayarları yapabilir yada install.php ile otomatik yapabilirsiniz. Kurulumdan sonra install.php dosyasını silmeyi unutmayın. Ayrıca güvenlik açısından /inc/ klasörünün adını değiştirin ve değişkilikleri index.php dosyasında değiştirmeyi unutmayın.

/pages/home.php sizin ana sayfanız istediğiniz gibi değiştirin.
/img/layout/ klasöründe banner.jpg değiştirin.
/is_img/ ve /archives/ klasörlerine yazma izni vermelisiniz.


Kurulum için install__ ismini install olarak değiştirin ve site adresinin sonuna install.php yazın ornek

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

LinkLer:

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

Not: Tamamen Kendi Uploadımdır Lütfen Alıntı Yapmayınız...
Not2:Kurulum Almancadır...

 

[darkgokmen]

Arkadaşlar Site Panelinde Login Bölümü Olan Tüm Server Sahipleri Bu Açıkla Karşı Karşıyadır.

Bu Açığın Mantıgı Site Panelinizin Login Bölümü Varsa Login Bölümünden Mysql Bilgilerinizi Edinirler.

Ve Mysql a Girip Account Player vb Sql Dosyalarınızı Silebilirler.


Bu 1. Çözüm Yolu

Küçük bir Session Açığı PHP Kodlamayı Bilen Herkes Bu Sorunu Ve Çözümünü Bilir


Açığın Nedeni Şu


index.php en Üst Satırında Bulunan



Kod:
session_name("m2hp_")


Komutunun butun panellerde aynı olması dolayısıyla 1. serverin paneline girdiğinizde sizin sessionunuzu m2hp_askdsakhdjas olarak kayıt eder. 2. Serverin panelinede girdiğinizde aynı tarayıcı olduğunuz için sizi m2hp_askdsakhdjas olarak algılar ve o ID den giriş yapar.

Mesela 1. Serverda ID niz 1000 ise 2. server paneline girdiğinizde 1000 id sinde olan kişinin hesabına bağlanırsınız.



Kod:
session_name("m2hp_ss_111_11")
Olarak değiştirip çözümü bulabilirsiniz.



2. Çözüm Yolu İse


Bu Yol İse head.inc.php Kullananlar İçindir.


head.inc.php nin İçerisinde Şöyle Bir Yer Vardır



Kod:
if(!empty($_POST['userid']) && !empty($_POST['userpass'])


Bu Kodların Yanına Şu Eklenince Açık Kalkıyor.




Kod:
if(!empty($_POST['userid']) && !empty($_POST['userpass']))
| Alıntıdır |

 

[[GM]uNcLe]

Kardeşim Şimdi Ben yaptım bunlarıda ben markete item eklymo ama bonus ayarlarını yapmiyom
cif el nasik ekliycem sade oraya sayı girme yeri var kodları varmı nedir

 

[darkgokmen]

tam net anlamadım kardes bi ss cekte gonder yardımcı olayım

bide 2. mesajımda yazanları yaptınmı acıkları filan kapattınmı kapatmassan sw ele gecirirler kardes ona gore bi uyarım istedim

 

[[GM]uNcLe]

Zaten Acikları Kpatmayi Cok Önceden Yapmiştin Ama Ben Mesela kategori Aciyorum
İTEM Ekliycem İtemin Efsunlarını Nasil Ayarliycam
Bonus (Bonus, Wert) #1:
Bonus (Bonus, Wert) #2:
Bonus (Bonus, Wert) #3:
Bonus (Bonus, Wert) #4:
Bonus (Bonus, Wert) #5:
Bonus (Bonus, Wert) #6:
Bonus (Bonus, Wert) #7:
Yanlarda 2 boşluk var oaralara ne yazcam
mesela max hp ekliycem onu nasıl yapcam bi anlatirmisin