Топ дня: raiden am

del
________
посл. ред. 07.03.2019 в 21:02; всего 2 раз(а); by monobogdan

Видел уже похожие игры 3 - 4 с такой графикой с таким дизайном с такой механикой на игрушек.ру

sindronik, развелось однако)

Эх, уже закрыли

AlexHated, Уважаемые игроки, игра некоторое время будет не доступна, так как появились так сказать недоброжелатели)
И мы не хотим чтобы это вредило игрокам и игре в общем)
В первую очередь это делается ради сохранения ваших данных!)
Уязвимость будет устранена, и игра снова будет работать)
Надеемся на ваше понимание, с ув. Администрация AVALOR.mobi

А на самом деле кроме слов жалости, могу сказать несколько ИМХО:
1. Фильтровать входящие данные только intval’ом() глупо.
Функция вернет true, при условии что первый символ - цифра. Как пример ?id=1’” UNION... и погнали
2. Не фильтровать данные, которые выполняет СУБД - еще хуже.
3. Не проверять что форма записывает в базу - пункт два - еще не так страшно. Для примера: есть выбор пола в игре.
1 - мужской, 2 - женский. Но не проверить что выбирает пользователь, а тупо писать в базу - смешно.

Автор, готов за адекватную цену дать список уязвимостей, которые нашел за 20 минут, плюс список багов.

на других вм залью ее завтра после завтра

Grey, тсссс, щас автор прибежит и будет кричать какой это самопись. Жалко, я даже вначале поверил)))

WarMeN, если вап не актуален почему тогда в них играют еще?