[ZP] Addon: Sistema de Códigos

[Hinami]

En el login de la APP entras con el usuario de tu mysql dudo que se le haga una inyección, use un driver oficial de mysql

ahora dentro de la app no creo que alguien quiera hacerse una propia inyección

y no hablo de or'1... si no sería usando -- y sabiendo la tabla y eso cosa que solo alguien que sepa de querys podría, y como dije como te harás una inyeccion a ti mismo xd

osea solo gente que tenga acceso a Mysql puede entrar y si tiene acceso si quisiera borrar algo siemplemente entra desde myphpadmin xd

---

Alguien lo probó?

Funciona bien, hasta donde lo pude probar, no me puse a hacer pruebas de injection pero en el uso normal funcionó.

te agradezco que lo hayas probado

---

ahora en el .sma removi las comillas para evitar inyecciones

[Hinami]

PROYECTO COMPILADO

---

y no no tiene virus

---

http://prntscr.com/lmmo1e

[angel]

muy buen plugin felicidades

[Neeeeeeeeeel.-]

Dejá el link a virustotal para poder comprobar el hash del archivo.

[Hinami]

https://www.virustotal.com/es/file/77aa3...543237900/

listo;

ya esta todo

[Neeeeeeeeeel.-]

Y el día que no coincida el hash te comés un ban desde aquí hasta Japón

[Hinami]

no se que decis ( osea no te endiendo, pero explicame xd )

pero ahí lo escanie subiendo el rar, antes lo hice solo pegando la url, pero si quieres hazlo tu mismo no subo virus ni nada

solo quiero tener un plugin aprobado xd

pd; kiki lo probo el plugin arriba

[Neeeeeeeeeel.-]

Por cada actualización que hagas del exe, actualizá el link de virustotal en el thread principal y no vas a tener problemas.

[Hinami]

Por cada actualización que hagas del exe, actualizá el link de virustotal en el thread principal y no vas a tener problemas.

a ya capte, vale ahí actualizo la url si actualizo el programa, gracias.

ahora agrego el enlace de virustotal al thr principal


ya quedo todo lo que pediste

[Neeeeeeeeeel.-]

Estaría bueno que se puedan generar desde el mismo plugin también los códigos.

[w0w]

Estaría bueno que se puedan generar desde el mismo plugin también los códigos.

+ que se puedan crear códigos random. Es decir, por ejemplo: amx_code_create y te crea un código random por ejemplo "mz5WJXwCeWcqqOfv" o amx_code_create "10" y que te cree 10 códigos random.

[Neeeeeeeeeel.-]

También es buena idea

[Skylar]

Lindo aporte, estoy de acuerdo con las ideas de arriba, espero las implementes!

[Hinami]

Lo haré pero otra versión que aportaré para SQL/MysQL en menú...

solo tenga tiempo

[Hinami]

AMX_CREARCODES

Código PHP:

/* Script generated by Pawn Studio */

#include <amxmodx>
#include <amxmisc>
#include <mysqlt>

#define PLUGIN    "amx_crearCodes"
#define AUTHOR    "Hypnotize"
#define VERSION    "1.0"

new const HOST[] = "127.0.0.1";
new const USUARIO[] = "root";
new const PASSWORD[] = "";
new const DB[] = "test";

new const szTableP[] = "amx_codigos"; //misma tabla del plugin original

new Handle:g_isTuple, Handle:g_Connection;

const CREAR_CODE = 4;

public plugin_init()
{
    register_plugin(PLUGIN, VERSION, AUTHOR)
    // Add your own code here
    
    register_clcmd( "amx_crearCode", "amx_crear", ADMIN_RCON, "< Cantidad de codes > < Cantidad de APS >")
    MySQL_Init( );
}
public amx_crear( id, nivel, cid )
{
    if (!cmd_access(id, nivel, cid, 3))
        return PLUGIN_HANDLED;
    
    new Query[ 256 ], iData[ 2 ], code[ 100 ], len, valor[ 100 ];
    
    iData[ 0 ] = id; 
    iData[ 1 ] = CREAR_CODE;
    
    read_argv( 1, code, charsmax( code ) );
    read_argv( 2, valor, charsmax( valor ) );
    
    remove_quotes( code );
    remove_quotes( valor );
    
    new amount = str_to_num( code );
    new amount2 = str_to_num( valor );
    new rnd = random_num( 4, 9 );
    
    for( new i = 0; i < amount; i++ )
    {
        len = format(code[len], sizeof code - len, "ZP_");
        for( new i = 0; i < rnd; i++ )
        {
            switch( random_num(0, 2) )
            {
                case 0: len += format(code[len], sizeof code - len, "%s", random_num( 97, 122 ));
                case 1: len += format(code[len], sizeof code - len, "%s", random_num( 65, 90 ));
                case 2: len += format(code[len], sizeof code - len, "%s", random_num( 48, 57 ));
            }
        }
        //client_print(id, print_console, "INSERT INTO %s (Code, premio) VALUES (^"%s^", %d)", szTableP, code, amount2);
        formatex( Query , charsmax( Query ) , "INSERT INTO %s (Code, premio) VALUES (^"%s^", %d)", szTableP, code, amount2);
        mysql_query(g_Connection, "Crearcodees", Query, iData, 2 );
    } 
    
    return PLUGIN_HANDLED;
}
public MySQL_Init( )
{
    g_isTuple = mysql_makehost(HOST, USUARIO, PASSWORD, DB);
    
    new error[32], errnum;
    g_Connection = mysql_connect(g_isTuple, errnum, error, 31);
    
    if(errnum)
    {
        log_to_file("mysqlt.log", "ERROR1: [%d]- [%s]", errnum, error)
        return pause( "a" );
    }
    
    return PLUGIN_CONTINUE;
}

public Crearcodees(failstate, error[], error2, data[], size, Float:queuetime)
{
    static id;
    id = data[ 0 ];
    
    if( !is_user_connected( id ) )
        return;
    
    switch( failstate ) 
    {
        case TQUERY_CONNECT_FAILED: 
        {
            log_to_file( "SQL_LOG_TQ.txt", "Error en la conexion al MySQL [%i]: %s", error2, error );
            return;
        }
        case TQUERY_QUERY_FAILED: log_to_file( "SQL_LOG_TQ.txt", "Error en la consulta al MySQL [%i]: %s", error2, error );
    }
    
    if( data[ 1 ] == CREAR_CODE )
    {
        if( failstate < TQUERY_SUCCESS )
            client_print(id, print_console, "ERROR AL CREAR EL CODE");
        else 
            client_print(id, print_console, "CODE REGISTRADO CORRECTAMENTE");
    }
}
/* AMXX-Studio Notes - DO NOT MODIFY BELOW HERE
*{\\ rtf1\\ ansi\\ deff0{\\ fonttbl{\\ f0\\ fnil Tahoma;}}\n\\ viewkind4\\ uc1\\ pard\\ lang3082\\ f0\\ fs16 \n\\ par }
*/ 


Un addon extra al plugin a pedido de w0w + Neeeeeeeeeel.-

IMAGENES

http://prntscr.com/lnbcbi
https://steamcommunity.com/sharedfiles/f...1575548060
https://steamcommunity.com/sharedfiles/f...1575552873
http://prntscr.com/lnbfhw

PD; puede estar algo feo el code, casi no programo en pawn xd

[Ipolito]

Alguna forma de compilar la app con sublime? para no tener que bajar el vs

[Hinami]

creo que no, de igual manera deje el proyecto compilado en el tema principal

[Ipolito]

creo que no, de igual manera deje el proyecto compilado en el tema principal

Lo se, pero modifique las consultas de la app porque hice algunas modificaciones de las columnas en el sma