Toàn bro trong đây chém. lâu em ko vào clb chém phat. :D.
Nói về hack rs thì em cũng từng bị rồi ( nói chung nhưng newbie thì hay bị ) :D
để chống đc hack rs thì có nhiều cách lám. ví dụ như cái JS của anh đã share bài nay. nhưng để triệt để nạn này thì.
B1: ở phần đang ký acc trong website tốt nhất không cho reg acc = chữ cái mà chỉ cho = số thôi. ( cái này nhiều mem hơi khó chịu )
B2: phần rs ở web tốt nhất add thêm câu lệnh cần là nhân vật out game sau cùng mới đc rs. :D
code ở webn nè. cái này là anh dh share cho em :D h` em share lên anh dh bỏ quá cho nhé :)
<body color=black>
<?php
require 'config.php';
include_once('sql_check.php');
check_inject();
$msconnect=mssql_connect("$dbhost","$dbuser","$dbpasswd");
$msdb=mssql_select_db("MuOnline",$msconnect);
$ps_loginname = stripslashes($_POST['ps_loginname']);
$ps_name = stripslashes($_POST['ps_name']);
$ps_email = stripslashes($_POST['ps_email']);
$ps_person_id = stripslashes($_POST['ps_person_id']);
$ps_password = stripslashes($_POST['ps_password']);
$ps_repassword = stripslashes($_POST['ps_repassword']);
$ps_recquest = stripslashes($_POST['ps_recquest']);
$ps_recans = stripslashes($_POST['ps_recans']);
if ((eregi("[^0-9_-]", $ps_loginname)) || (eregi("[^a-zA-Z0-9_-]", $ps_name)) ||
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
(eregi("[^a-zA-Z0-9_-]", $ps_person_id)) ||
(eregi("[^a-zA-Z0-9_-]", $ps_password)) ||
(eregi("[^a-zA-Z0-9_-]", $ps_repassword)) ||
(eregi("[^a-zA-Z0-9_-]", $ps_recquest)) ||
(eregi("[^a-zA-Z0-9_-]", $ps_recans)) )
{
echo "<script language=javascript>alert('Tài khoản chỉ được sử dụng bằng các số từ 0 đến 9. và bạn không được sử dụng ký tự đặc biệt hoặc dấu cách');</script>"; exit();
}
$msconnect=mssql_connect("$dbhost","$dbuser","$dbpasswd");
$msdb=mssql_select_db("MuOnline",$msconnect);
$sql_email_check = mssql_query("SELECT mail_addr FROM MEMB_INFO WHERE mail_addr='$ps_email'");
$sql_username_check = mssql_query("SELECT memb___id FROM MEMB_INFO WHERE memb___id='$ps_loginname'");
$email_check = mssql_num_rows($sql_email_check);
$username_check = mssql_num_rows($sql_username_check);
if (empty($ps_loginname) || empty($ps_name) || empty($ps_email) || empty($ps_person_id) || empty($ps_password) || empty($ps_repassword) || empty($ps_recquest) || empty($ps_recans) ) {
echo "<script language=javascript>alert('Bạn cần điền đầy đủ vào các ô trống.');</script>"; exit();
}
elseif (($email_check > 0) || ($username_check > 0)){
if($email_check > 0){
echo "<script language=javascript>alert('Email này đã có ngýời dùng');</script>"; exit();
}
if ($username_check > 0){
echo "<script language=javascript>alert('Tên ðãng nhập ðã được sdùng.');</script>"; exit();
}
}
elseif ($ps_password != $ps_repassword) {
echo "<script language=javascript>alert('2 mật khẩu ở 2 ô không giống nhau');</script>"; exit();
}
if ($Error!=1){
$msquery1 = "SET IDENTITY_INSERT MEMB_INFO ON";
$msquery2 = "INSERT INTO MEMB_INFO (memb___id,memb__pwd,memb_name,sno__numb,mail_addr ,appl_days,modi_days,out__days,true_days,mail_chek ,bloc_code,ctl1_code,fpas_ques,fpas_answ,tien) VALUES ('$ps_loginname','$ps_password','$ps_name', '111111111111','$ps_email','01/01/2007','01/01/2007','01/01/2007','01/01/2007','1','0','0','$ps_recquest','$ps_recans','0')";
$msquery3 = "INSERT INTO VI_CURR_INFO (ends_days,chek_code,used_time,memb___id,memb_name ,memb_guid,sno__numb,Bill_Section,Bill_value,Bill_ Hour,Surplus_Point,Surplus_Minute,Increase_Days ) VALUES ('2007','1',1234,'$ps_loginname','$ps_name',1,'7', '6','3','6','6','2007-2-27 10:36:00','0' )";
//$msresults= mssql_query($msquery1);
$msresults= mssql_query($msquery2);
$msresults= mssql_query($msquery3);
echo "<script language=javascript>alert('Tạo thành công tài khoản$ps_loginname. Mật khẩu:$ps_password. Chúc bạn chõi vui vẻ');</script>"; exit();
}?>
cả nhà mình cùng ngâm cứu.
VÌ 1 THẾ GIỚI MU KO HACK + DUPE :boss: