T.Zoli scriptjei: ZLPR(Extra biztonság + Rangrendszer)(Hivatalos)

Szükséges:
-ZloginKK 1.0
-Table Variables kiegészítés
Tartalmaz:
-Táblakezelő rendszert a Table Variables-hez
-Biztonsági frissítést
-Rangrendszert
Változtatni fog:
loginconfig.php, login2.php, register2.php , plugin.php
MYSQL: zl tábla(az adatokat lementi)
Hozzáad:
database.php
A telepítéshez ugyanazt kell csinálni mint a Table Variables-nél

(+)database.php(+)
<?php
include('loginconfig.php');
if (isset($_SESSION['nev'])){
$k1 = mysql_query("SELECT * FROM zl WHERE `user`='".$_SESSION['nev']."'");
$k2 = mysql_fetch_array($k1);
if ($k2['rang']==4){

$k3 = mysql_query("SELECT * FROM ZLdata");
if (isset($_POST['adat'])){

$megvesz = "INSERT INTO ZLdata(id, nev, s_id, adat) VALUES('', '".$_POST['nev']."', '".$_POST['sid']."', '".$_POST['adat']."')";
if (!mysql_query($megvesz))
  {
  die('<br>Hiba: ' . mysql_error());
  }

}
if (isset($_GET['tor'])){

$megvesz = "DELETE FROM ZLdata WHERE id=".$_GET['tor'];
if (!mysql_query($megvesz))
  {
  die('<br>Hiba: ' . mysql_error());
  }

}
print "<TABLE BORDER=0 CELLPADDING=4 width='100%'>
<TR><TH>ID:</TH><TH>Név:</TH><TH>Speciális ID:</TH><TH>Adat</TH><TH>Müvelet</TH></TR>"; 
while ($k4 = mysql_fetch_array($k3)){
$k5 = str_replace(" ","_",$k4['nev']);
print"<TR>
<TD><center>".$k4['id']."</center></TD>
<TD><center>".$k4['nev']."</center></TD>
<TD><center>".$k4['s_id']."</center></TD>
<TD><center>".$k4['adat']."</center></TD>
<TD><center><a href=database.php?tor=".$k4['id'].">Töröl</a></center></TD></TR>";
}
print "</table>
<br />Sor hozzáadás:
<br /><FORM method='POST' action ='database.php'>
<input type=text name='nev' value='Név'>
<input type=text name='sid' value='Speciális id'>
<input type=text name='adat' value='Adat'>
<input type=submit value='Küldés'>
</form>";
}
}
?>
(+)login2.php(+)
<?php
//A session kezelés érdekében
session_start();

//Mysql beállítások
include ('config.php');
//Karakterszures
$aktiv=true;
if($aktiv === true){
$tiltott=array(","," ","?",";",".",":",">","-","_","*","<","$","§","~","\'","\"","^","!","°","%","/","`","=","(",")","¨","¸","+");
foreach ($tiltott as $t){
$proba = explode($t,$_POST['nev']);
if(isset($proba[1])){
print "A név tiltott karaktereket tartalmaz";
exit();
}
}
}
//MYSQL
$passw = md5($_POST['pass']);
$lekerdezes = mysql_query("SELECT * FROM `zl` 
WHERE user = '".mysql_real_escape_string($_POST['nev'])."' 
AND pass = '".mysql_real_escape_string($passw)."'");
$db = mysql_num_rows($lekerdezes);
$leker = mysql_fetch_array($lekerdezes);
if ($db == 1)
{
/* Sikeres bejelentkezés
(Session és átirányitás a configban.php-ban megadott helyre */
$_SESSION['nev'] = $_POST['nev'];
$_SESSION['id'] = $leker['kod'];
header ('Location:'.$location);
}
else
    {
/* Sikertelen bejelentkezés
(Session és átirányitás a configban.php-ban megadott helyre)*/
header ('Location:'.$bl);

}
?>
(+)loginconfig.php(+)

<?php
//Kimenet pufferelés
ob_start();
//Session kezelés
session_start();
//Mysql és átirányitási beállítások
include('config.php');
include('functions.php');
//Állapot megvizsgálása(Be / Ki jelentkezett)
if (isset($_SESSION['nev'])){
$k1 = mysql_query("SELECT * FROM zl WHERE `user`='".$_SESSION['nev']."'");
$k2 = mysql_fetch_array($k1);
if ($_SESSION['id'] != $k2['kod']){
unset($_SESSION['nev']);
unset($_SESSION['id']);
}
//Be van jelentkezve
if (isset($_GET['kilep'])){
//Rányomott a kilépés gombra
unset($_SESSION['nev']);
header('Location:index.php');
exit();
}else{
//Kilépésgomb
print "<A href='?kilep=1'><img src=images/logout.gif border= 0></A><br>";
$hozzaferes = TRUE;
}
}else{
//Nincs be jelentkezve
print 'Hozzáférés megtagadva!';
$hozzaferes = FALSE;
}
?>

(+)register2.php(+)
<?php

include ('config.php');
//Negatív CAPTCHA
if ($_POST['telefon'] != ""){
print 'Ön nem esett át a Negatív Captcha vizsgálatán';
exit();
}
//Karakterszures
$aktiv=true;
if($aktiv === true){
$tiltott=array(","," ","?",";",".",":",">","-","_","*","<","$","§","~","\'","\"","^","!","°","%","/","`","=","(",")","¨","¸","+");
foreach ($tiltott as $t){
$proba = explode($t,$_POST['nev']);
if(isset($proba[1])){
print "A név tiltott karaktereket tartalmaz";
exit();
}
}
}

//Név lekérdezése
$db = mysql_query ("SELECT * FROM `zl` WHERE user = '".mysql_real_escape_string($_POST['nev'])."' ");
//Név mezok kitöltésének vizsgálata
if ($_POST['nev'] == "" || $_POST['pass'] == "" || $_POST['email'] == ""){
print "Minden mezo kitöltése KÖTELEZO!
<br /> <A href=register.php>Vissza</A>";
exit();
}
//Annak vizsgálata hogy már létezik ilyen név az adatbázisban
$szam = mysql_num_rows($db);
if ($szam != 0){
print "Sajnálom a ".$_POST['nev']." név már foglalt <br /><A href=register.php>Vissza</A>";
exit();
}
//E-mail cím valódisága:Forma ellenorzése
$let = explode("@",$_POST['email']);
if(isset($let[1]))
{

$let2=explode(".",$_POST['email']);

if(!isset($let2[1]))
    {

print "Sajnálom a ".$_POST['email']." cím nem érényes e-mail cím
  <br /><A href=register.php>Vissza</A>";
     exit();
 
    }
}
else
{
  print "Sajnálom a ".$_POST['email']." cím nem érényes e-mail cím
  <br /><A href=register.php>Vissza</A>";
     exit();
}

//Jelszó és jelszó újra  egyezésének vizsgálata

if ($_POST['pass'] != $_POST['passre']){
print "A két jelszó nem egyezik!
<br /><A href=register.php>Vissza</A>";
exit();
}

//Kod
$arrr = array("0","1","2","3","4","5","6","7","8","9");
$u = 0;
$kod="";
While($u < 5){
$rnd = rand(0,9);
$kod = $kod.$arrr[$rnd];
++$u;
}

//Jelszó md5 hashelése
$pass = md5($_POST['pass']);
//Adatbázisba töltés kódja
$my ="INSERT INTO zl (id, user, pass, email, rang, kod) VALUES ( '', '".mysql_real_escape_string($_POST['nev'])."' ,  '".mysql_real_escape_string($pass)."' , '".mysql_real_escape_string($_POST['email'])."', 2, ".$kod." )";
//Adatbázisba töltés
if (!mysql_query($my))
  {
  die('Error: ' . mysql_error());
  }
print 'Sikeres regisztráció<br /><A href=login.php>Belépés</A>';
?>
(+)temp.php(+)
(MYSQL)
(MYCODE)
<?php
include ('config.php');
$mentes = mysql_query("SELECT * from zl");
$szoveg="";
while($mt = mysql_fetch_array($mentes)){
$kov = $mt['id'].":".$mt['user'].":".$mt['pass'].":".$mt['email'].":;";

$szoveg = $szoveg.$kov;

}
$szoveg = $szoveg."1000:TEMP:TEMP:TEMP";
$fp = fopen("temp.php", 'w');

fwrite($fp, $szoveg);
fclose($fp);
$my ="DROP TABLE zl";
if (!mysql_query($my))
  {
  die('Error: ' . mysql_error());
  }
$my ="CREATE TABLE zl(
id INT NOT NULL AUTO_INCREMENT PRIMARY KEY,
user VARCHAR(50),
pass VARCHAR(50),
email VARCHAR(50),
rang INT(5),
kod INT(5)
);";
if (!mysql_query($my))
  {
  die('Error: ' . mysql_error());
  }

$fp2 = file_get_contents("temp.php");
$egy = explode(";",$fp2);
foreach($egy as $rt){

$ket = explode(":",$rt);
$uu = 0;
foreach($ket as $mt){
if($uu==0){
$id = $mt;
}else if($uu==1){
$user = $mt;
}else if($uu==2){
$pass = $mt;
}else if($uu==3){
$email = $mt;
}
$uu = $uu+1;
}
//Kod
$arrr = array("0","1","2","3","4","5","6","7","8","9");
$u = 0;
$kod="";
While($u < 5){
$rnd = rand(0,9);
$kod = $kod.$arrr[$rnd];
++$u;
}
if($id == 1){
$admin=4;
}else{
$admin=2;
}
$my ="INSERT INTO zl (id, user, pass, email, rang, kod) VALUES ( '', '".$user."' ,  '".$pass."' , '".$email."', ".$admin.", ".$kod." )";
//Adatbázisba töltés
if (!mysql_query($my))
  {
  die('Error: ' . mysql_error());
  }
}

$my ="DELETE FROM zl WHERE `user`='TEMP'";
//Adatbázisba töltés
if (!mysql_query($my))
  {
  die('Error: ' . mysql_error());
  }
  ?>

A plugin.php-t manuálisan kell frissíteni az alábbi kód alapján:

<?php
include("loginconfig.php");
if ($hozzaferes === true) {
$k1 = mysql_query("SELECT * FROM zl WHERE `user`='".$_SESSION['nev']."'");
$k2 = mysql_fetch_array($k1);
if ($k2['rang']=4){
function setSlashes(&$string,$bool=false)
{
 if (!is_array($string))
 {
  if ($bool) 
  {
   if (!get_magic_quotes_gpc())
   {
    $string = addslashes($string);
   } 
  }
  else
  { 
   if (get_magic_quotes_gpc())
   {
    $string = stripslashes($string);
   }
  }
  return;
 }
 foreach ($string as $key => &$str) 
 {
  setSlashes($str, $bool);
 }
}

setSlashes($_POST, false);

include('zphp.php');
if(!isset($_POST['szoveg'])){
print "
<br />A Kiegészíto telepítéséhez másolja be az adatokat:
<FORM ACTION='#' METHOD='POST'>
<TEXTAREA name='szoveg'></textarea>
<br />
<input type="submit" value="Kiegészíto Telepítése" />
";
}else{
$adat=$_POST['szoveg'];
$adat2=explode('(+)',$adat);
$cim='';
$sorszam=0;
foreach($adat2 as $szoveg){
if($sorszam!=0){
if($sorszam % 2 == 0){
$fp = fopen($cim, 'w');

fwrite($fp, $szoveg);
fclose($fp);
}else{

$cim=$szoveg;
}
}else{
$cim=$szoveg;
}
++$sorszam;
}

$mys=explode("(MYSQL)",$adat);
if(isset($mys[1])){
print "A plugin telepítéséhez MySql hozzáférési engedély kell(Ezt csak ön adhatja meg)";
$szo = explode( "(MYCODE)" , $adat);
$fp = fopen("sql.php", 'w');

fwrite($fp, $szo[1]);
fclose($fp);

print "<br />
<a href="http://www.blogger.com/sql.php">Engedély megadása</a>";
}

}
}
}
?>

Remélem hasznosnak bizonyul.

2012. március 31., szombat

ZLPR(Extra biztonság + Rangrendszer)(Hivatalos)

Nincsenek megjegyzések:

Megjegyzés küldése

Címkék

Blogarchívum