PDA

View Full Version : [Release] MuWeb0.8 cua Toan2003 đã được bảo mật lại!!



anhnga
17-09-07, 11:27 PM
Sau một thời gian ngâm cứu code của hệ thống web, và mày mò fix lại hôm nay mình quyết đinh share nó lên cho mọi người cùng dùng thử và cho ý kiến. Nói chung là về trình độ code thì không chắc mình đã giỏi bằng một số người ở trên diễn đàn này. Có gì mong các bạn góp ý....!!! :big_smile:
Link: here (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>)

PS: Mình đã fix cái mục admin rùi, vẫn down theo link cũ
PS2: Đã up bản mới nhất lên, link vẫn là link trên nhé các bạn

eddy
18-09-07, 02:25 PM
Cảm ơn anh ! ^^

Bây giờ anh em test lại xem có bị bug " Đăng nhập acc Admin ko cần pass" ko?

Với lại ai đưa lên online thử xem có bị drop DB ko nhỉ?

Lu_Xu_Bu
18-09-07, 02:26 PM
web này có bị drop data ko vay?

fzxgl136
18-09-07, 05:17 PM
download về dùng thử coi sao thank bạn đã sahare

bachcotsau
18-09-07, 06:02 PM
Vào chức năng admin để tùy chỉnh trong phần Đổi giới tính Mua bán Reset và tất cả mục này không change được , bị lỗi bạn ah

anhnga
18-09-07, 08:01 PM
Nó báo lỗi hack SQL Injection phải không bạn!
Hi...hi.... có lẽ do mình cẩn thận quá nên cho kiểm tra tất cả các query trong mục admin đó mà, chờ mình sẽ fix lại bỏ mục kiểm tra đó đi, chỉ cần kiểm tra mục đăng nhập là được rùi đúng không các bạn

anhnga
20-09-07, 08:25 PM
Mình đã fix xong nhưng để trên cơ quan, ngày mai mình sẽ up lên cho các bạn, đảm bảo là sẽ ngon, ai có thời gian thì change cái giao diện hộ cái, đổi thành cái giao diện của Haste new được tạo bởi papu ấy nhé.
Chúc vui!

norun
20-09-07, 11:49 PM
anhga ơi chỉnh lại được cái quản lý thẻ không vậy? chứ thẻ mà bán cho ai người ấy dùng thì bất tiện quá

anhnga
21-09-07, 10:10 AM
Ok! Mình sẽ kiểm tra, dạo này bận quá, mải đi học, nếu bạn nào có thời gian thì kiểm tra giúp mình nhé....
PS: Hình như diễn đàn này không cho attach file hay sao ấy

anhnga
24-09-07, 11:01 PM
Có vẻ mọi người không hào hứng lắm với cái bản Mu Web 08 này hay sao ấy, không thấy ai hồi âm lại gì cả!!!

anhnga
24-09-07, 11:15 PM
MÌnh đã fix lại một số thứ:
1. tự động khoá chức năng install, nếu không xoá file install.lock trong thư mục install thì không cài đặt đươc.
2. Fix cái lỗi hack thông qua URL dạng như kiểu <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>'1'
v.v.......sẽ còn cập nhật thêm
Link down đã được cập nhật

YeuVo_ThuongCon
24-09-07, 11:37 PM
không thích php nên ko test
con code thì check kỹ 1 tý là oK thôi mà
nhiều khi nhìn cái wweb xấu xấu bẩn bẩn mà it thằng chơi được lắm đấy

amokaza
24-09-07, 11:57 PM
anhnga ơi, sao cái link die rồi, mình down về chẵng dc, fix link dùm mình nhé, thanks

huyhaf
25-09-07, 12:27 AM
Cảm ơn Nga nhiều, mặc dù mình down vẫn chưa dc ^_^

anhnga
25-09-07, 07:45 AM
Sory các bạn! Tối hôm qua mạng nó củ chuối quá, mình up lên mà nó báo processing lâu quá mãi không được, để hôm nay mình up lên cho các bạn.

fzxgl136
25-09-07, 01:05 PM
sao vẫn chưa up được lên hả anhnga ơi

anhnga
25-09-07, 02:05 PM
Cái savefile.com nó làm sao ý, cái zshare.com cũng vậy mãi không vào được, mình đang up lên, các bạn chờ chút....

anhnga
25-09-07, 02:14 PM
Ok! Link đã được fix, các bạn có thể down và cho ý kiến nhé,.....

amokaza
25-09-07, 06:31 PM
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Đây là lỗi site của anhnga, cái site của tui cũng bị tình trạng như vậy, mặc dù tui đã nhập chính xác mã bảo vệ đến hơn 20 lần mà nó báo sai.
P/S: đây là web0.8 mình down cách đây vài ngày. còn site hôm nay thì bị lỗi khác.

amokaza
25-09-07, 07:24 PM
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Đây là lỗi của web 0.8 mới update ngày hôm nay.
(Mày mò mãi mà chưa làm gì dc, chán quá)

anhnga
25-09-07, 08:32 PM
Các bạn nói lỗi gì, mình có thấy lỗi gì đâu, bản này chạy ngon mà

anhnga
25-09-07, 08:34 PM
Các bạn phải nói rõ là bị lỗi ở mục nào, và báo lỗi như thế nào chứ, bản này mình test ngon và đang cho online mà, bản này mình test trên AppServ 2.30 chạy rất mượt.

anhnga
25-09-07, 08:36 PM
Các bạn có thể test trang của mình, chính là chữ ký của mình đó, lưu ý server chỉ online từ 8h30 sáng đến 10h00 tối, còn thứ 7 là tắt hoàn toàn.

vietpro8x
25-09-07, 09:27 PM
web xài ngon đấy chứ
Yên tâm bác AnhNga đã share thì phải nói là ****

anhnga
26-09-07, 08:29 AM
Có khả năng là do các bạn chạy bản AppServ version khác chăng, chứ mình chạy trên bản AppServ 2.30 rất ngon mà, ngay VietPro8x cũng đã test OK rùi mà.....
Có gì mình sẽ share bản AppServ 2.30 cho các ban.

htclub
26-09-07, 08:39 AM
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at C:\AppServ\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) in C:\AppServ\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> on line 2

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\AppServ\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) in C:\AppServ\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> on line 2

Warning: Cannot modify header information - headers already sent by (output started at C:\AppServ\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) in C:\AppServ\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> on line 3
có ai fig hộ cái tui dùng AppServ2.5.9

anhnga
26-09-07, 11:50 AM
Lỗi này do dùng bản AppServ 2.5.9 của bạn rùi, bản AppServ 2.30 của mình chạy mượt lắm mà bản 2.30 này dung lượng nó còn nhiều hơn cả bản 2.59 của bạn cơ đấy.....

anhnga
26-09-07, 02:48 PM
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Đây là lỗi site của anhnga, cái site của tui cũng bị tình trạng như vậy, mặc dù tui đã nhập chính xác mã bảo vệ đến hơn 20 lần mà nó báo sai.
P/S: đây là web0.8 mình down cách đây vài ngày. còn site hôm nay thì bị lỗi khác.

Của tui chạy ngon mà, có lẽ do web server của bạn rùi. Bạn có thể nhìn ảnh của tui post dưới đây.
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>

dh_notable
26-09-07, 03:26 PM
lỗi này là do web
@anhnga. bạn lên sửa lại cách dùng hàm session_start()
điều cốt yếu là trước khi dùng hàm đó thì không được gửi bất kỳ 1 giá trị nào từ web về phía client.
ví dụ
<?
$some code...
session_start();
......
như vậy sẽ có lỗi
sửa lại thành
<?
session_start();
$some code here...
...
còn 1 số bản apache cũ thì không bị như này (nothings) vì thế để như thế + sử dụng Webserver cũ cũng được or anhnga sửa lại hàm session_start(); để mọi người sử dụng bản mới có thể chạy được :)

toan2003
26-09-07, 03:58 PM
Bên ragezone có Advanced MuOnline WebShop 0.6 Final, có nhiều chức năng hay (tự tạo đồ để mua,...), bác anhnga nghiên cứu rồi làm thêm mấy chức năng cho phong phú, web đấy có dùng ajax.

anhnga
26-09-07, 08:01 PM
lỗi này là do web
@anhnga. bạn lên sửa lại cách dùng hàm session_start()
điều cốt yếu là trước khi dùng hàm đó thì không được gửi bất kỳ 1 giá trị nào từ web về phía client.
ví dụ
<?
$some code...
session_start();
......
như vậy sẽ có lỗi
sửa lại thành
<?
session_start();
$some code here...
...
còn 1 số bản apache cũ thì không bị như này (nothings) vì thế để như thế + sử dụng Webserver cũ cũng được or anhnga sửa lại hàm session_start(); để mọi người sử dụng bản mới có thể chạy được :)

Bản gốc của Toan2003 vẫn là:

session_start();
header("Cache-control: private");
ob_start();
require("config.php");
include("includes/sql_check.php");
check_inject();
include("includes/web_modules.php");
include("includes/clean_var.php");
include("includes/login.class.php");
login();
logincheck();
check_user();
thì nó vẫn là session_start(); trước đó thôi, mình chỉ làm bảo mật lại thôi mà điều lạ là tại sao nó chạy trên Apache 1.3.4 thì không bị, nhưng chạy trên Apache 2.0 trở lên là nó giở chứng ngay (hoặc nó chạy trên PHP 4.1 thì không bị còn trên PHP 5.0 trở lên là bị ngay) đấy là theo cách nghỉ của mình.
Bản gốc chưa mod của Masster thì cài trên bản nào của Apache hoặc PHP cũng đều good cả --> :ops: thế mới kỳ chứ

dh_notable
26-09-07, 09:45 PM
Web này đã encode to UTF-8 nhưng bạn vẫn chưa sửa ở đoạn đầu
mình đã sửa lại các bạn hãy dowwnload file index.php ở dưới và giải nén copy đè vào trong thư mục web đảm bảo 100% không còn lỗi như trên và chạy như bản default của masster
dowwnload (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>)

YeuVo_ThuongCon
27-09-07, 06:14 AM
cai nay qua mt không khó anh nga ah
extra nó thì mấy cái của ông viết coi như tui qua mặt được
Nhưng không muốn vì cái này mất nhiều time thừa hơi
vừa làm song cái ajax giông y MU Phố Keo ( 100% công nghệ web 2.0)
Đang code lại chạy cực nhanh và độ bảo mật ko kém

itpro.com
27-09-07, 09:28 AM
cai nay qua mt không khó anh nga ah
extra nó thì mấy cái của ông viết coi như tui qua mặt được
Nhưng không muốn vì cái này mất nhiều time thừa hơi
vừa làm song cái ajax giông y MU Phố Keo ( 100% công nghệ web 2.0)
Đang code lại chạy cực nhanh và độ bảo mật ko kém

gớm nhỉ ;(( ,giờ mới biết đến ajax =)) ,thèng này chuyên gia đi ăn cắp rồi nói của mình sợ quá.

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>

code nè lấy xài đi ^^ ,cái này tui cắt đi 1/3 sợ có người mang nghịch rồi nói là của mình lắm

anhnga
27-09-07, 10:02 AM
cai nay qua mt không khó anh nga ah
extra nó thì mấy cái của ông viết coi như tui qua mặt được
Nhưng không muốn vì cái này mất nhiều time thừa hơi
vừa làm song cái ajax giông y MU Phố Keo ( 100% công nghệ web 2.0)
Đang code lại chạy cực nhanh và độ bảo mật ko kém
Thật hả! :oh:
Thế thì tui phải coi lại xem sao .......

dh_notable
27-09-07, 10:07 AM
@nmhonline web ajax của ông bt quá. nếu ajax hoàn toàn thì cả trang login và những trang có submit đều = ajax và kô load trang lại mới gọi là ajax 100% nha.
=))

canhky
27-09-07, 11:04 AM
Mình không dùng apache mà dùng IIS và cũng bị lỗi
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at c:\Inetpub\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) in c:\Inetpub\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> on line 2

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at c:\Inetpub\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) in c:\Inetpub\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> on line 2

Warning: Cannot modify header information - headers already sent by (output started at c:\Inetpub\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>) in c:\Inetpub\<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> on line 3

và dù cho mình chạy sever rồi mà nó vẫn báo là sever offfline:(

canhky
27-09-07, 11:14 AM
à mình vừa lấy cái index của bạn dh_notable và ổn rội Nhưng sao vẫn bị offfline sever nhi? Hay do mình config ip sai. À mình lấy bản 1.02N của CTT bản đó mình chuyển hết Ip 10.0.0.100 thành IP 196.128.1.2 là Ip của máy minh. Mình có lối adsl và đây là ip của nó, vậy phải chỉnh như thế nào bạn nhi??

YeuVo_ThuongCon
27-09-07, 04:16 PM
gớm nhỉ ;(( ,giờ mới biết đến ajax =)) ,thèng này chuyên gia đi ăn cắp rồi nói của mình sợ quá.

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>

code nè lấy xài đi ^^ ,cái này tui cắt đi 1/3 sợ có người mang nghịch rồi nói là của mình lắm

áp dụng được vào đi web ku còn chưa áp dụng được mà to mồm gì

Mọi người nói tui code lại của người khác thì mọi người đang dùng của ai của mọi người ah
Biết Bill Gates chứ các ý tưởng đều khôn gphair của hắn mà các code thì 70-80 ko phải của hắn mà sao mọi người vẫn nói là của Bill Gates vậy :go:
Nói chung là như này
Ở đời phải biết biến hóa nếu ko biết biến hóa ko sống được ở cái xã hội này đâu OK

@nmhonline web ajax của ông bt quá. nếu ajax hoàn toàn thì cả trang login và những trang có submit đều = ajax và kô load trang lại mới gọi là ajax 100% nha.
=))
sao ko có gì đâu làm 1 dong sai cái action rồi ở file login là 1 cái thông báo lỗi vậy OK chưa
Nhưng mà cái này lại chán rồi. dạo này phải đi làm cho nên ko code được nhiều:pudency: ( nói code ko nói viết web như 1 số pr0 nha tui chỉ code lại thui) mà hình như mọi người ở đây ai cũng viết wweb thì phải con code bên trong là như nào và nó là của ai thì chắc người viết tự hiểu

dh_notable
27-09-07, 04:45 PM
mình chỉ góp ý vậy nếu thông báo là ajax 100% thì tất cả từ đầu đến đít lên để ajax hết , ;)),. những chỗ quan trọng (như submit, ) lại để bình thường thì thấy hơi lạc lõng :D hiện tại MU PhoKeo vẫn chưa làm được điều này
nếu ai cần code hoạc ai cần 1 web ajax hoàn toàn 101% kể cả login... thì có thể lh mình, mình sẽ hướng dẫn

YeuVo_ThuongCon
27-09-07, 07:05 PM
mình chỉ góp ý vậy nếu thông báo là ajax 100% thì tất cả từ đầu đến đít lên để ajax hết , ;)),. những chỗ quan trọng (như submit, ) lại để bình thường thì thấy hơi lạc lõng :D hiện tại MU PhoKeo vẫn chưa làm được điều này
nếu ai cần code hoạc ai cần 1 web ajax hoàn toàn 101% kể cả login... thì có thể lh mình, mình sẽ hướng dẫn

ko phai nhưng web cũ thì sử dụng quá nhiều script cho nên phải code lại mà vậy thì coi như code lại hoàn toàn web nên cự ngại mà dạo này phải làm việc ko có thời gian nhiều nên chưa thích nghịch
Nhưng cung phải công nhận điều bạn nói là đúng nhưng làm điều đó ko khó nhưng phải có time và công sức ( mà cái time đó để làm việc khác kiếm ra nhiều $ hơn là ngồi code lại phải hem)

boygame
27-09-07, 08:11 PM
chào các bác sao web mạng em kô vào đc vậy ai cho emcai webs khác đc kô để em vào chơi phát

YeuVo_ThuongCon
27-09-07, 09:48 PM
gớm nhỉ ;(( ,giờ mới biết đến ajax =)) ,thèng này chuyên gia đi ăn cắp rồi nói của mình sợ quá.

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>

code nè lấy xài đi ^^ ,cái này tui cắt đi 1/3 sợ có người mang nghịch rồi nói là của mình lắm

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
ông dùng cái code táng chủ này tui shre ở đây mà chinh tay tui shre khi code cai cái top guild khi viết nhanh tay quá thiếu chữ d thành ra chỉ có gui.asp ( Cái này là khi thêm dấu vào sau cái guilmember không tin về xem lại code đi nhé.
Cái trang chủ này tương the nào vì nếu dùng cai top guild kia chắc ko hợp phải không :go:
Chết cười =))

itpro.com
28-09-07, 12:19 AM
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
ông dùng cái code táng chủ này tui shre ở đây mà chinh tay tui shre khi code cai cái top guild khi viết nhanh tay quá thiếu chữ d thành ra chỉ có gui.asp ( Cái này là khi thêm dấu vào sau cái guilmember không tin về xem lại code đi nhé.
Cái trang chủ này tương the nào vì nếu dùng cai top guild kia chắc ko hợp phải không :go:
Chết cười =))

ý ông nói là đoạn này à


<% IF bnum <= 5 Then Response.Write ("<img border=""0"" src=""/_img/vietnam.gif"" width=""15"" height=""10"" hspace=""9"">") %><a class="menubar" href="guildmember.asp?gname=<%=gname%>"><b><% = gname %>

tôi tìm mỏi mắt ko thấy cái nào như ông nói ,tất nhiên là ko bởi vì nó đâu phải là do ông share ,đúng thật cái home page này ko phải là tôi làm ^_^.

(cái tôi làm là chỉ có mấy phần ,như thẻ reset và server riêng thôi ,còn lại source là đi xin :D)

itpro.com
28-09-07, 12:25 AM
áp dụng được vào đi web ku còn chưa áp dụng được mà to mồm gì

Mọi người nói tui code lại của người khác thì mọi người đang dùng của ai của mọi người ah
Biết Bill Gates chứ các ý tưởng đều khôn gphair của hắn mà các code thì 70-80 ko phải của hắn mà sao mọi người vẫn nói là của Bill Gates vậy :go:
Nói chung là như này
Ở đời phải biết biến hóa nếu ko biết biến hóa ko sống được ở cái xã hội này đâu OK

sao ko có gì đâu làm 1 dong sai cái action rồi ở file login là 1 cái thông báo lỗi vậy OK chưa
Nhưng mà cái này lại chán rồi. dạo này phải đi làm cho nên ko code được nhiều:pudency: ( nói code ko nói viết web như 1 số pr0 nha tui chỉ code lại thui) mà hình như mọi người ở đây ai cũng viết wweb thì phải con code bên trong là như nào và nó là của ai thì chắc người viết tự hiểu

=)) tôi nói thật ông nhé ,cái mã ajax ông đang dùng ,vẫn còn là của mu phố keo ,tin ko ,tui giải mã cho xem nhé ,nếu thực sự tài thì tự viết lấy 1 cái mà làm thì mới gọi là tài được ,

yên tâm đi web ajax thì tôi làm xong lâu rồi chỉ có điều ko đưa demo tại vì hàm ajax tôi vẫn chưa mã hóa hoàn chỉnh được (sợ có người đem sửa lắm ^^)

hàm ajax tôi nói ở đây ,hoàn toàn là của tôi ,khi hỏi xin hàm này ,thì Rain ko cho nhưng chỉ cho tôi cách làm thế nào để tạo ra code cho riêng mình

YeuVo_ThuongCon
28-09-07, 12:33 AM
nói thật tôi có nói tôi biết về ajax đâu
chăng qua thấy hay thì đem vê dùng thôi
Còn ajax lão Sung Mu sài Gòn đã cho nhưng phải code lại từ đầu ko cho giống MU Sài GÒn thì mới cho online
nmh_online << ko học hành ko qua trường lớp ( tiếp súc với máy cách đây 13 năm ngày đó 17t nhưng mà ngày đo làm gì biết vì dieup mạng chạm kinh khủng)
Ngày tôi lên Zg mò mẫm từng tý một nhớ naygf đó mà mệt
Nhưng phải công nhận ajax toi ko biết ông thấy tôi nói là của tôi bao giờ đâu =))
Nhưng cái hàm ajax này tôi nghĩ có sơ hở có thể check được nếu người viết ko heck kỹ
Cái này tôi có thể nghiên cứu được
Cũng như cái Injection của web8.0 này nếu chịu khó nghiên cứu là biết ngay no lỗi ở đâu mà

YeuVo_ThuongCon
28-09-07, 12:44 AM
ý ông nói là đoạn này à


<% IF bnum <= 5 Then Response.Write ("<img border=""0"" src=""/_img/vietnam.gif"" width=""15"" height=""10"" hspace=""9"">") %><a class="menubar" href="guildmember.asp?gname=<%=gname%>"><b><% = gname %>

tôi tìm mỏi mắt ko thấy cái nào như ông nói ,tất nhiên là ko bởi vì nó đâu phải là do ông share ,đúng thật cái home page này ko phải là tôi làm ^_^.

(cái tôi làm là chỉ có mấy phần ,như thẻ reset và server riêng thôi ,còn lại source là đi xin :D)

nó nằm trong guild member.asp

dim gname
gname = request("gname")
if instr(gname,"info")<>0 or instr(gname,"Memb_")<>0 or instr(gname,"Character")<>0 or instr(gname,"%")<>0 or instr(gname,";")<>0 or instr(gname,"select")<>0 or instr(gname,"drop")<>0 or instr(gname,"update")<>0 or instr(gname,"delete")<>0 or instr(gname,"'")<>0 or instr(gname,"--")<>0 or instr(gname,";")<>0 then
response.redirect "gui.asp"
response.end
end if
Cái này là hồi shre cái md5
ngày đó công nhận tự rưng đi shre cái md5 ra ( đang nói md5 for ASP đấy nhé) bây giờ cái hàm đó ai cũng dùng nếu lad ASP for... :go:
cái tool ông đang dùng ý chắc thang MU HOang Kim nói cho chứ gì?
Cái đó nên ban tiếp các câu sau update. delete.ínert và mấy cái XP đi vì ko cần dùng ký tự đặc biệt đâu nhưng các câu lệnh đó phải dùng ( chỉ nói thế thôi )
Ông tin ko cần dùng ký tự đặc biệt mà vẫn có thể :cold: được hem
Tui đã lấy DB của tui và cùng SunBoy ( MU SAI GON) test rồi :))
Khuyên ông tin hay ko thì tùy
Hỏi VietPro8x ( Admin Mu đế Vương đó ) Cài tooool đó ra ko ai vào được nhưng mà có thể vào = cách kách ko cần thông qua wweb :))

itpro.com
28-09-07, 12:58 AM
nó nằm trong guild member.asp

Cái này là hồi shre cái md5
ngày đó công nhận tự rưng đi shre cái md5 ra ( đang nói md5 for ASP đấy nhé) bây giờ cái hàm đó ai cũng dùng nếu lad ASP for... :go:
cái tool ông đang dùng ý chắc thang MU HOang Kim nói cho chứ gì?
Cái đó nên ban tiếp các câu sau update. delete.ínert và mấy cái XP đi vì ko cần dùng ký tự đặc biệt đâu nhưng các câu lệnh đó phải dùng ( chỉ nói thế thôi )
Ông tin ko cần dùng ký tự đặc biệt mà vẫn có thể :cold: được hem
Tui đã lấy DB của tui và cùng SunBoy ( MU SAI GON) test rồi :))
Khuyên ông tin hay ko thì tùy
Hỏi VietPro8x ( Admin Mu đế Vương đó ) Cài tooool đó ra ko ai vào được nhưng mà có thể vào = cách kách ko cần thông qua wweb :))


bất kì một thằng nào nói ,tôi đập đầu chết ngay lập tức cho ông xem ,còn nếu ông bảo vào được server hả => MỜI

itpro.com
28-09-07, 01:03 AM
Thằng ôn con MU HOANG KIM gì đó từ trứoc đến nay toàn xin tôi ,chứ tôi đã được nó cho cái gì đâu (à có cái card manager) nhưng mà khổ cái là tôi lại ko dùng nó

còn cái tools thì ai theo học aptech hay đại loại vậy ,có một phần bảo mật hệ thống thì sẽ được hướng dẫn cái này thôi.

itpro.com
28-09-07, 01:04 AM
Mã nguồn web chính thức tui sở hữu thì là của GM VN878X share từ thời lâu lắm rồi (từ cái thời của 1.02K)

toan2003
28-09-07, 01:19 AM
hix :pudency:, cãi nhau làm gì , của ai cũng được có sao đâu, đã share free thì coi như ko phải của mình, ai kêu của ai mặc kệ ng ta. Đau đầu mấy cái vụ này quá :beat_brick:

anhnga
28-09-07, 09:12 AM
Này! Tui đề nghị mấy bạn không biến topic của tui thành chỗ cãi nhau, đề nghị mod xóa dùm tôi mấy cái post cãi nhau này cái. Đây là cái topic tôi lập nên để chia sẻ cái web muweb08 của Toan2003 được tôi fix lại chứ không phải là nơi để cãi nhau.
To nhm_online: nếu bạn muốn chứng minh mình giỏi thì xin mời cứ tự nhiên, đứng có nhảy vô topic của mọi người share trang web sau đó nói lung tung này nọ làm mọi người hoang mang.
Còn bạn nói có thể qua mặt mấy cái tui viết, xin đính chính là không phải tui viết (vì tui không giỏi như bạn....mấy cái nỳ là của john_d và -master- và các memb bên RZ chỉ tôi cách bảo mật thôi). Nếu là thật thì bạn hãy chứng minh cho tui thấy là bạn qua mặt được bằng chính khả năng của bạn chứ không dựa vào tools nào thì xin mời hãy drop table character và table memb_info, sau đó nhắn tin vào yahoo cho tui, tui kiểm tra nếu bạn làm được thật tui sẽ post kết quả và xác nhận bạn là cao thủ thực sự cho mọi người trên diễn đàn này biết.
Yahoo của tui là: anhnga1977
Còn tools thì tui cũng có rất nhiều chắc cũng không kém bạn đâu nhé, có điều nó không phải là kiến thức thật của mình nên tui không dùng.... Còn nếu thích hack để đi drop data của các bạn làm mu thì tui cũng có thể dùng tools SQL Explois là cũng đủ dùng....

YeuVo_ThuongCon
28-09-07, 04:23 PM
Ai nói ông dựa vào tool hả ( Chả có tool nào như vậy cả)
nhưng đây là tui nói chứ ko cho góp ý thì thôi
Ok nhưng cái này mất nhiều thời gian lắm mà thời gian đó làm việc kách ra nhiều $$ hơn
Ông nói tôi nói như nào dẫn chứng đi ( Ông kêu tôi test với chả ting tôi gà biết gì đâu lần sau miễn góp ý kiến ) Ông lên ZG hỏi xem Mr.ha cách đây 3 năm nhé
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> <<< ko dùng tool gì ( ngày trước có đùng tool nhưng giờ bỏ vì nó làm cho web chậm và mem khi bất kỳ RS nào cũng châm nếu ông làm được xin mời

dh_notable
28-09-07, 07:20 PM
Mr.Ha pro Num 1 ông năm nay cũng đã trên dưới 30 rồi chắc chưa vợ *** gì. tôi mà như ông thì vứt cái Mu đi rồi đi kiếm việc nhiều tiền hơn + kiếm vợ đẻ vài đứa đã ^_^ cứ mất thời gian vào mấy cái này mà kô lo mấy chuyện kia thì sau già kô có vợ *** gì chán lắm :) mấy cái này coi nó là những nghiên cứu nho nhỏ thôi thích thì làm kô thích thì nghỉ đừng để nó như là 1 phần kô thể thiếu được...v.v
dh

vietpro8x
28-09-07, 08:26 PM
@itpro.com : vào đây đóng góp web của anhNga nhé xin đừng Start A WAR
người ta đi đóng góp ý kiến để wweb ok hơn ông lại đi nổ chiến tranh

anhnga
28-09-07, 09:16 PM
Thực ra thì tui cũng chẳng muốn nói làm gì, nhưng có điều vì có một số người cứ tự cao tự đại cho là mình giỏi nhất mà không biết ông bà ta đã có câu: "Cao nhân tất hữu cao nhân trị".
Còn ai có ý định gì thì tui xin mời, cứ tự nhiên, web của tui đó serrver của tui đó cứ thử hack vô tư đi.....

ngocmanh87
28-09-07, 10:30 PM
thực ra thì diễn đàn là nơi mọi người chao đổi kiến thức chứ ko phải là nơi cãi nhau các bạn à.
mọi người đều đam mê Mu lên cùng nhau trao dồi kinh nghiệm làm SV và bảo mật cho SV , chứ đừng lên vì 1 chuyện mà mất hòa khí.

nguyennampotter
28-09-07, 10:47 PM
Ai đó lại đặt vào cái topic này một quả bom nổ chậm nữa rồi. Xin các bác hãy bình tĩnh lại, hít một hơi dài và thở ra coi như hết chuyện, việc nóng giận hoàn toàn bất lợi với mình chứ chẳng được gì theo suy nghĩ của nhiều người đó các bạn à.

YeuVo_ThuongCon
28-09-07, 11:21 PM
cái thăng đó nó bị ban 2 nick rồi rồi
nhưng vẫn vào chỗ nào có mình để chọc
ức chế lắm
Các bạn thấy mình còn bảo nó là nên ban những cai gì và ko ban những cái gì
và bảo họ vậy
và thâm chí mình ***g bảo họ là ko gậy chiên chiên nữa vậy mà họ vẫn vậy
*** về muphokeo
chươi sao ko cần phải xin đi ( ko cần phải xin mà vẫn lấy được mới được đi chê người khác)
Tôi dám đảm bảo là web của ông đang dùng tôi đã bỏ flassh đi rồi ông thêm chi cho cái ông nhà quê nó tấn công công = Flash hả
Tốt nhất ko dùng gì bằng Flash cả và làm 1 cái như này
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> << vào bất kỳ cái gì nó cũng đẩy ra trang mà mình yeu cầu và trang đó 30 Reffesh lại 1 lần
Ai muốn có cái này FM tớ Free ah

YeuVo_ThuongCon
28-09-07, 11:31 PM
Chốt lại cho 1 điều Server ở đây ai chong hack được vậy cho tớ ý kiến
To all: Ai muốn hack chạy trực tiếp main đi các ban rồi cài win chạy và hack OK
*** MU THiên Vương các bạn chạy và hack đi

Cac bố nói phét hãy hack thử MU THiên vương đi
Tôi dám đảm bảo Viete Nam chỉ có 3 serrver chông hack tới 95% ( ko nói 100% nha)

YeuVo_ThuongCon
28-09-07, 11:32 PM
Thực ra thì tui cũng chẳng muốn nói làm gì, nhưng có điều vì có một số người cứ tự cao tự đại cho là mình giỏi nhất mà không biết ông bà ta đã có câu: "Cao nhân tất hữu cao nhân trị".
Còn ai có ý định gì thì tui xin mời, cứ tự nhiên, web của tui đó serrver của tui đó cứ thử hack vô tư đi.....

WEB của ông đăng ký được chết liền

YeuVo_ThuongCon
29-09-07, 12:49 AM
hic giờ mới đọc lại
chữ nmh_online nhờ test hộ đâu anhnga xóa rồi ah
vậy thành ra tớ là.............
Ok thôi nếu ông đã viết rồi sửa thì chiu thôi nmh_online đã đưa toppic ko bao giờ sủa topic mình đưa ra

YeuVo_ThuongCon
29-09-07, 01:21 AM
******* ôn *** MU HOANG KIM gì đó từ trứoc đến nay toàn xin tôi ,chứ tôi đã được nó cho cái gì đâu (à có cái card manager) nhưng mà khổ cái là tôi lại ko dùng nó

còn cái tools thì ai theo học aptech hay đại loại vậy ,có một phần bảo mật hệ thống thì sẽ được hướng dẫn cái này thôi.

nhuc nhã khi nói vậy
MU Hoang Kim ai là blck1086 thì rõ vào = remote dektop ăn trộm cuiar nó chính nó nói tui đây
còn nếu dùng toool ko châp ko dung toool choi đi
ông bỏ toool đo tôi để ông choi tôi được hem
Mà web của tui có dung tooool ddaaucais tooool đó dung cách đây 2 năm rồi nó thành cổ lỗ sỹ lâu rồi =))


Ong nói ko ăn trộm thì nhục nhã chỉ biết nói vậy thôi

itpro.com
29-09-07, 01:51 AM
nhuc nhã khi nói vậy
MU Hoang Kim ai là blck1086 thì rõ vào = remote dektop ăn trộm cuiar nó chính nó nói tui đây
còn nếu dùng toool ko châp ko dung toool choi đi
ông bỏ toool đo tôi để ông choi tôi được hem
Mà web của tui có dung tooool ddaaucais tooool đó dung cách đây 2 năm rồi nó thành cổ lỗ sỹ lâu rồi =))


Ong nói ko ăn trộm thì nhục nhã chỉ biết nói vậy thôi

vậy à gọi nó ra đây tôi tát vỡ mồm cho xem ,thử hỏi ******* GM VN878x xem nó có cho ko ,nếu thích ông cũng thử bỏ cái tools ra xem nào ,chó hoang cắn càn =))

itpro.com
29-09-07, 01:53 AM
Đừng tưởng có ******* GM musaigon.us đứng sau mà oai nhé ,nó chưa to bằng ai đâu.

itpro.com
29-09-07, 01:55 AM
@itpro.com : vào đây đóng góp web của anhNga nhé xin đừng Start A WAR
người ta đi đóng góp ý kiến để wweb ok hơn ông lại đi nổ chiến tranh

tôi nói thẳng nhé ,bạn bè bênh nhau thì ok ,nhưng mà cái nick vhungnt bị banned cũng chẳng sao vì nó ko phải của tôi ,còn ******* nmh_online chửi tục trên diễn đàn thì chẳng bị làm dek sao cả ,mod thế à

itpro.com
29-09-07, 01:59 AM
Chốt lại cho 1 điều Server ở đây ai chong hack được vậy cho tớ ý kiến
To all: Ai muốn hack chạy trực tiếp main đi các ban rồi cài win chạy và hack OK
*** MU THiên Vương các bạn chạy và hack đi

Cac bố nói phét hãy hack thử MU THiên vương đi
Tôi dám đảm bảo Viete Nam chỉ có 3 serrver chông hack tới 95% ( ko nói 100% nha)

***vert từ MU HN mà ko thấy gì hả =)) ,vượt qua cái này trẻ *** nó cũng làm được.
tôi cũng chốt lại một câu thế này nhé ,ông cũng toàn đi chê bai người khác mà trong khi đó ông cũng dek đóng góp gì cho cái diễn đàn này ra hồn

YeuVo_ThuongCon
29-09-07, 02:01 AM
Các bạn nghe đo
tôi góp ý có người nhảy vô chẹn họng

Còn nói về md5 thì trên cái diễn đang này ******* nào dùng md5 đầu tiên và shre md5 đầu tiên
Ông ahyx ai đó
hic đang dùng code của ai mà tinh vi cái mồn thế
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> >> có dùng tool nào đâu ông điên ah ( cái này áp dụng cảu mU Sài Gòn Cùng với tự nghĩ ra nếu thây dấu hiệu SQL Injjection là sẽ thế ông bị điện ah mà bảo dùng tool =))

itpro.com
29-09-07, 02:05 AM
cái thăng đó nó bị ban 2 nick rồi rồi
nhưng vẫn vào chỗ nào có mình để chọc
ức chế lắm
Các bạn thấy mình còn bảo nó là nên ban những cai gì và ko ban những cái gì
và bảo họ vậy
và thâm chí mình ***g bảo họ là ko gậy chiên chiên nữa vậy mà họ vẫn vậy
*** về muphokeo
chươi sao ko cần phải xin đi ( ko cần phải xin mà vẫn lấy được mới được đi chê người khác)
Tôi dám đảm bảo là web của ông đang dùng tôi đã bỏ flassh đi rồi ông thêm chi cho cái ông nhà quê nó tấn công công = Flash hả
Tốt nhất ko dùng gì bằng Flash cả và làm 1 cái như này
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> << vào bất kỳ cái gì nó cũng đẩy ra trang mà mình yeu cầu và trang đó 30 Reffesh lại 1 lần
Ai muốn có cái này FM tớ Free ah

tôi chẳng cần lấy làm gì cho mệt ,tự mình viẻtse 1 cái có sướng hơn ko

YeuVo_ThuongCon
29-09-07, 02:09 AM
tôi chẳng cần lấy làm gì cho mệt ,tự mình viẻtse 1 cái có sướng hơn ko

sao tù ngay fturoc dung cái của tui viêt nhâm Gui mà vẫ để
thế mà to mồm ah
Còn md5 for asp ******* nào shre nói nghe coi kể cả ZG ai shre

itpro.com
29-09-07, 02:09 AM
Các bạn nghe đo
tôi góp ý có người nhảy vô chẹn họng

Còn nói về md5 thì trên cái diễn đang này ******* nào dùng md5 đầu tiên và shre md5 đầu tiên
Ông ahyx ai đó
hic đang dùng code của ai mà tinh vi cái mồn thế
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> >> có dùng tool nào đâu ông điên ah ( cái này áp dụng cảu mU Sài Gòn Cùng với tự nghĩ ra nếu thây dấu hiệu SQL Injjection là sẽ thế ông bị điện ah mà bảo dùng tool =))

cái fuction MD5 do ông nghĩ ra à hay nhỉ tôi lại tưởng nghihy cơ đấy ,mà lấy fuction từ WWF add vào cũng dc.

itpro.com
29-09-07, 02:11 AM
sao tù ngay fturoc dung cái của tui viêt nhâm Gui mà vẫ để
thế mà to mồm ah
Còn md5 for asp ******* nào shre nói nghe coi kể cả ZG ai shre

tôi đã nói cái nguồn này tôi chỉ làm có phần thẻ reset và mấy thứ linh tinh ,còn 60 % nguồn thì đúng là đi xin thật ,cái tôi nói viết ở kia là hàm ajax kìa.

YeuVo_ThuongCon
29-09-07, 02:14 AM
tôi đã nói cái nguồn này tôi chỉ làm có phần thẻ reset và mấy thứ linh tinh ,còn mã nguồn thì đúng là đi xin thật ,cái tôi nói viết ở kia là hàm ajax kìa.

Cái ajax mới có từ ngày 29 tháng 09 thôi
còn cái thẻ Reset nhục khi nói là tự tay viết ra ko thấy nhục à
100% của symantechy viết lây của mU Hoang Kim (cần kể chi tiết ko)
Admin
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> lên đây nào ko lên thì hãy nhớ lấy bài học này nhá

******* nào remote rồi lấy mà nói là của mình nhục nhã:beat_plaster:
Cái thẻ có kách gì tôi dùng cách đây 2 năm ko nhỉ =))

itpro.com
29-09-07, 02:17 AM
Cái ajax mới có từ ngày 29 tháng 09 thôi
còn cái thẻ Reset nhục khi nói là tự tay viết ra ko thấy nhục à
100% của symantechy viết lây của mU Hoang Kim (cần kể chi tiết ko)
Admin
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> lên đây nào ko lên thì hãy nhớ lấy bài học này nhá

******* nào remote rồi lấy mà nói là của mình nhục nhã:beat_plaster:
Cái thẻ có kách gì tôi dùng cách đây 2 năm ko nhỉ =))

nào lên đây ,gọi nó lên đây nào ,xem nó cho cái gì ngoài cái card manager ra ko ,******* nào vu khống mới là ******* nhục ,còn cái thẻ à ,symantechy share lúc nào nhỉ ,tôi chẳng rõ

YeuVo_ThuongCon
29-09-07, 02:22 AM
Noi chung 1 câu tôi ở đâu là ong nhay vô
Thứ 2 cai thẻ RS tui lam từ ngay MU HAY ( Mà chc MU HAY ông ko biêt đâu vì nó cach đây 3 năm) rôi MUYB ri MUTV ( Nhung thng MU Hoang Kim ( mà là Hoang Kim rởm ( Hoang Kim thuc là <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>ịmcom *** nó là thàng ăn cháo đái bái)
Còn ông nói của ông hả
:))
hãy nghĩ lại đi nhục còn hãy chông mắt xem nhé

Ko ngờ cái tool ông đang dùng bỏ đi nào tui có dùng nó nữa đâu nó cực lỗi làm mem ***nect lâu và kiểm tra lag webserrver
Bỏ đi anh em mình choi
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> << chả dùng tool nào hết chơi đi

itpro.com
29-09-07, 02:22 AM
******* MU HOANG KIM gì đó xin nói thế này nhé ,đã từng có một thời nó nhái nick tôi "blackrose2036" đến nỗi members của nó quay sang hỏi tôi để hỏi về MU HK ( bó tay) rồi sau đó bị muviet (24h) dos ,nó PM kêu gào thảm thiết và thế là đặt luôn tên và home page của tôi ở footer ,rồi 1 hôm nó lại bảo ( Anh ơi em bị GM MU YB drop database ,một ngày mấy lần liền) rồi nó mở remote cho tôi vào lock port 445 và cấm NETBT

YeuVo_ThuongCon
29-09-07, 02:27 AM
******* MU HOANG KIM gì đó xin nói thế này nhé ,đã từng có một thời nó nhái nick tôi "blackrose2036" đến nỗi members của nó quay sang hỏi tôi để hỏi về MU HK ( bó tay) rồi sau đó bị muviet (24h) dos ,nó PM kêu gào thảm thiết và thế là đặt luôn tên và home page của tôi ở footer ,rồi 1 hôm nó lại bảo ( Anh ơi em bị GM MU YB drop database ,một ngày mấy lần liền) rồi nó mở remote cho tôi vào lock port 445 và cấm NETBT

Khi remote làm nhỉ nhỉ

Thôi ko cãi nhau với loại người ăn cháo đái bát
ngay cai nick blackrose1086 là ******* nào xin xỏ lạy lục tui và rồi đi mua thẻ DT nhỉ chêt cười

Sao ko bỏ cái tool ah nói mà ko là ah
Nói cho trước khi bỏ tool nè ( hãy kiểm tra cái file chuyenkhoan.asp và guitien.asp đi 2 cái đó lỗi lỗi ở trang quản lý còn trang chủ đang test:ops:

itpro.com
29-09-07, 02:28 AM
sSQL = "SELECT MEMB_INFO.* FROM MEMB_INFO WHERE MEMB_INFO.memb___id='"&Session("User")&"';"
Set adoSet = Server.CreateObject("ADODB.Recordset")
adoSet.CursorType = 2
adoSet.LockType = 3
adoSet.Open sSQL, ***n, 3, 3

strExpCount = adoSet("Count")

adoSet("Count") = CountRs + 15

adoSet.Update
adoSet.Requery

Set adoSet=Nothing
Response.Redirect "naptien_count.asp?e=4"
End IF
End IF


sSQL = "SELECT * FROM MEMB_INFO WHERE memb___id='" & Session("User") & "';"
Set adoRec = Server.CreateObject("ADODB.Recordset")
adoRec.CursorType = 2
adoRec.LockType = 3
adoRec.Open sSQL, ***n, 3, 3
strExpCount = adoRec("Count")
Set adoRec = Nothing

errid=Request.QueryString("e")

Select Case errid
Case "1"
strloi = "Mã số thẻ không hợp lệ hoặc thẻ này được sử dụng rồi"
Case "2"
strloi = "Thẻ này đã được sử dụng rồi !"
Case "3"
strloi = "Serial thẻ không đúng, bạn hãy kiểm tra lại"
Case "4"
strloi = "Kích hoạt thẻ thành công !"
Case "5"
strloi = "Mã bảo mật không đúng, bạn hãy kiểm tra lại !"

End Select

%>

cái này là do ông viết à ,tôi thấy buồn cười đấy

itpro.com
29-09-07, 02:29 AM
Khi remote làm nhỉ nhỉ

Thôi ko cãi nhau với loại người ăn cháo đái bát
ngay cai nick blackrose1086 là ******* nào xin xỏ lạy lục tui và rồi đi mua thẻ DT nhỉ chêt cười

Sao ko bỏ cái tool ah nói mà ko là ah
Nói cho trước khi bỏ tool nè ( hãy kiểm tra cái file chuyenkhoan.asp và guitien.asp đi 2 cái đó lỗi lỗi ở trang quản lý còn trang chủ đang test:ops:

******* nào ăn cháo đái bát là biết liền à ,dùng của nghihy còn ko biết nhục =)) tôi mua thẻ điện thoại để làm gì ấy nhỉ ,à mua skin của ông.

YeuVo_ThuongCon
29-09-07, 02:30 AM
sSQL = "SELECT MEMB_INFO.* FROM MEMB_INFO WHERE MEMB_INFO.memb___id='"&Session("User")&"';"
Set adoSet = Server.CreateObject("ADODB.Recordset")
adoSet.CursorType = 2
adoSet.LockType = 3
adoSet.Open sSQL, ***n, 3, 3

strExpCount = adoSet("Count")

adoSet("Count") = CountRs + 15

adoSet.Update
adoSet.Requery

Set adoSet=Nothing
Response.Redirect "naptien_count.asp?e=4"
End IF
End IF


sSQL = "SELECT * FROM MEMB_INFO WHERE memb___id='" & Session("User") & "';"
Set adoRec = Server.CreateObject("ADODB.Recordset")
adoRec.CursorType = 2
adoRec.LockType = 3
adoRec.Open sSQL, ***n, 3, 3
strExpCount = adoRec("Count")
Set adoRec = Nothing

errid=Request.QueryString("e")

Select Case errid
Case "1"
strloi = "Mã số thẻ không hợp lệ hoặc thẻ này được sử dụng rồi"
Case "2"
strloi = "Thẻ này đã được sử dụng rồi !"
Case "3"
strloi = "Serial thẻ không đúng, bạn hãy kiểm tra lại"
Case "4"
strloi = "Kích hoạt thẻ thành công !"
Case "5"
strloi = "Mã bảo mật không đúng, bạn hãy kiểm tra lại !"

End Select

%>
Sao cái chữ dỏ quen thế nhỉ
dek nói nữa dùng của ai ko quan trong cũng dek phải tôi nghĩ ra nhưng dùng cũng biét ơn người nghĩ ra tý

itpro.com
29-09-07, 02:33 AM
Khi remote làm nhỉ nhỉ

Thôi ko cãi nhau với loại người ăn cháo đái bát
ngay cai nick blackrose1086 là ******* nào xin xỏ lạy lục tui và rồi đi mua thẻ DT nhỉ chêt cười

Sao ko bỏ cái tool ah nói mà ko là ah
Nói cho trước khi bỏ tool nè ( hãy kiểm tra cái file chuyenkhoan.asp và guitien.asp đi 2 cái đó lỗi lỗi ở trang quản lý còn trang chủ đang test:ops:

2 cái đó tôi biết thừa từ kiếp nào rồi ,còn của ông hả ,refresh 5 lần là có 32 tỉ zen.

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> 222.252.141.144

itpro.com
29-09-07, 02:35 AM
còn tôi khuyên ông 1 điều nhé ,vượt qua tools này ông đừng tưởng là dễ ,nếu dễ như vậy thì cái giá oder nó ko đến 999 USD cho bản pro đâu.

YeuVo_ThuongCon
29-09-07, 02:35 AM
2 cái đó tôi biết thừa từ kiếp nào rồi ,còn của ông hả ,refresh 5 lần là có 32 tỉ zen.

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> 222.252.141.144

H0H0 điên ah
chỉ có free mới bị lỗi dủp nhân ngàn hãy xem lại mem của tui đi
dủp ngân hàng được hem
chế cười
Cái ngần hàng dễ fix nhát quả đất
cói tuivaf mu đế vương ( Vietpro8x) là fix được lỗi dupe ( tôi fix send cho vietpro8x)

itpro.com
29-09-07, 02:37 AM
Sao cái chữ dỏ quen thế nhỉ
dek nói nữa dùng của ai ko quan trong cũng dek phải tôi nghĩ ra nhưng dùng cũng biét ơn người nghĩ ra tý



sSQL = "SELECT * FROM MEMB_INFO WHERE memb___id='" & Session("User") & "';"
Set adoRec = Server.CreateObject("ADODB.Recordset")
adoRec.CursorType = 2
adoRec.LockType = 3
adoRec.Open sSQL, ***n, 3, 3
strExpCount = adoRec("ExpNum")
Set adoRec = Nothing

errid=Request.QueryString("e")

Select Case errid
Case "1"
strErrorMessenger = "Mã số thẻ không hợp lệ hoặc thẻ này được sử dụng rồi"
Case "2"
strErrorMessenger = "Thẻ này đã được sử dụng rồi !"
Case "3"
strErrorMessenger = "Serial thẻ không đúng, bạn hãy kiểm tra lại"
Case "4"
strErrorMessenger = "Kích hoạt thẻ thành công Bạn có thể vào server riêng đến 24h ngày hôm nay!"
Case "5"
strErrorMessenger = "Mã bảo mật không đúng, bạn hãy kiểm tra lại !"

End Select

%> cái này là nguyên gốc trong file nạp thẻ server riêng do GM VN878X share cho tôi ,mấy cái kia là tôi biến tướng từ cái này ra đấy.

itpro.com
29-09-07, 02:38 AM
H0H0 điên ah
chỉ có free mới bị lỗi dủp nhân ngàn hãy xem lại mem của tui đi
dủp ngân hàng được hem
chế cười
Cái ngần hàng dễ fix nhát quả đất
cói tuivaf mu đế vương ( Vietpro8x) là fix được lỗi dupe ( tôi fix send cho vietpro8x)

cho cái nick có sẵn nhân vật + 100mil đi tôi làm cho mà coi.

YeuVo_ThuongCon
29-09-07, 02:45 AM
cho cái nick có sẵn nhân vật + 100mil đi tôi làm cho mà coi.

Cái đó ko biết fix sao
thê mà đòi nói
nói cho ông biết này
đưng dùng type=image nữa mà dùng type="submit" đi đảm bảo nó ko enter liên hồi nữa ngay mà chết cười cái này
Còn của tui làm = cách khác hãy kiểm tra kỹ code đi rôi lên đây nói

Thôi bb đi Sầm Sơn chơi thôi 3h rôi

itpro.com
29-09-07, 02:52 AM
Cái đó ko biết fix sao
thê mà đòi nói
nói cho ông biết này
đưng dùng type=image nữa mà dùng type="submit" đi đảm bảo nó ko enter liên hồi nữa ngay mà chết cười cái này
Còn của tui làm = cách khác hãy kiểm tra kỹ code đi rôi lên đây nói

Thôi bb đi Sầm Sơn chơi thôi 3h rôi

còn ông nhé ,giả sử phía browse là tôi send tiền vào ngân hàng 500 mil zen chẳng hạn => oK báo thành công ,tiếp tục trên thanh công cụ của trình duyệt FF càng tốt nhấn nút back rồi tiến hành refresh liên tục => ngân hàng max zen > nhân vật bị - zen OK vào game = nhân vật đó rồi out -> hết -zen.

YeuVo_ThuongCon
29-09-07, 02:55 AM
còn ông nhé ,giả sử phía browse là tôi send tiền vào ngân hàng 500 mil zen chẳng hạn => oK báo thành công ,tiếp tục trên thanh công cụ của trình duyệt FF càng tốt nhấn nút back rồi tiến hành refresh liên tục => ngân hàng max zen > nhân vật bị - zen OK vào game = nhân vật đó rồi out -> hết -zen.

cái này ko biết làm thế nào sao hãy cố nghĩ đi
bầy giờ 2h53 sắp đến giờ bon bạn rủ đi đi rồi dzot
trươc khi đi nói cho ông này
hãy kiểm tra nhân vật âm tiền tiền té ko cho gửi nữa code này trong web nhìn tưởng là nó kiểm tra nhưng thực chất nó ddek kiểm tra
Cái này ko biết sao chết cười

itpro.com
29-09-07, 03:01 AM
cái này ko biết làm thế nào sao hãy cố nghĩ đi
bầy giờ 2h53 sắp đến giờ bon bạn rủ đi đi rồi dzot
trươc khi đi nói cho ông này
hãy kiểm tra nhân vật âm tiền tiền té ko cho gửi nữa code này trong web nhìn tưởng là nó kiểm tra nhưng thực chất nó ddek kiểm tra
Cái này ko biết sao chết cười

ha ha ,ông cứ đưa nv ra đây là có tiền xài liền à =)) ah cũng thanks vì cho biết cái lỗi send tiền nhé .

itpro.com
29-09-07, 03:07 AM
cái này ko biết làm thế nào sao hãy cố nghĩ đi
bầy giờ 2h53 sắp đến giờ bon bạn rủ đi đi rồi dzot
trươc khi đi nói cho ông này
hãy kiểm tra nhân vật âm tiền tiền té ko cho gửi nữa code này trong web nhìn tưởng là nó kiểm tra nhưng thực chất nó ddek kiểm tra
Cái này ko biết sao chết cười

tôi đang nói ông ý chứ ko phải tôi ,hài vãi.

toan2003
29-09-07, 10:29 AM
2 ông có thừa cơm ko vậy, cãi nhau thì lấy nick chat, làm gì mặc các ông, đây là diễn đàn chung, có đóng góp thì mọi người cám ơn, ko có đóng góp thì làm ơn im. Ko phải chỗ các ông khoe tài năng, ai cũng biết các ông giỏi, để ng khác hiểu mình giỏi thì làm cái gì để chứng minh, chứ ko phải nói mấy câu vớ vẩn.

anhnga
29-09-07, 10:54 AM
hic giờ mới đọc lại
chữ nmh_online nhờ test hộ đâu anhnga xóa rồi ah
vậy thành ra tớ là.............
Ok thôi nếu ông đã viết rồi sửa thì chiu thôi nmh_online đã đưa toppic ko bao giờ sủa topic mình đưa ra
Tui nói thiệt lúc đầu định nhờ ông test nhưng thấy ông hơi bị.......nên tui thui, nhưng tui cũn không thèm xoá bài của tui, tui đã viết thì không bao giờ đi xoá bài của mình đi, vì đó không phải là tính cách của tui OK! :byebye:

anhnga
29-09-07, 10:55 AM
2 ông có thừa cơm ko vậy, cãi nhau thì lấy nick chat, làm gì mặc các ông, đây là diễn đàn chung, có đóng góp thì mọi người cám ơn, ko có đóng góp thì làm ơn im. Ko phải chỗ các ông khoe tài năng, ai cũng biết các ông giỏi, để ng khác hiểu mình giỏi thì làm cái gì để chứng minh, chứ ko phải nói mấy câu vớ vẩn.
Tui đồng ý với Toan2003, mấy ông thích đấu đá nhau thì lập một topic riêng ý, đừng nhẩy vào đây mà cãi nhau, mod đâu rùi nhỉ, xóa dùm tôi mấy cái post này cái :byebye:

itpro.com
29-09-07, 10:58 PM
@ nmh_online ko cần phải lấy mấy thứ ở web tôi đâu =)) code bình thường mà ,tự mình làm đi chứ.

YeuVo_ThuongCon
30-09-07, 01:04 AM
@ nmh_online ko cần phải lấy mấy thứ ở web tôi đâu =)) code bình thường mà ,tự mình làm đi chứ.

Hãy xem lại đi
code ai lấy làm gì code này tui làm lại từ đầu đó
cả công điểm Reset quên MK ông xem đi ông làm được chưa
Cai top guild vẫn là cua rtui code ngày trước

YeuVo_ThuongCon
30-09-07, 01:20 AM
Ho hãy nhìn cho kỹ xem code này là code của ai
Ah cua ông ah kinh nhỉ nhìn là biết troi a hãy nhìn lại đi
ode của ông tôi lấy làm dek cái đó tôi thuộc trong lòng bàn tay cái web đó

itpro.com
30-09-07, 01:30 AM
Ho hãy nhìn cho kỹ xem code này là code của ai
Ah cua ông ah kinh nhỉ nhìn là biết troi a hãy nhìn lại đi
ode của ông tôi lấy làm dek cái đó tôi thuộc trong lòng bàn tay cái web đó

tôi chẳng biết tôi chỉ biết có ******* đi lấy từ web tôi ra mà thôi =))

itpro.com
30-09-07, 01:31 AM
Hãy xem lại đi
code ai lấy làm gì code này tui làm lại từ đầu đó
cả công điểm Reset quên MK ông xem đi ông làm được chưa
Cai top guild vẫn là cua rtui code ngày trước

cái này chuyện vặt ,dùng code của vũ tuyên mà thấy oai à ^^ chẳng qua cái phần quản lý tài khoản nó có rồi nên mới ko làm thôi .

YeuVo_ThuongCon
30-09-07, 01:35 AM
cái này chuyện vặt ,dùng code của vũ tuyên mà thấy oai à ^^ chẳng qua cái phần quản lý tài khoản nó có rồi nên mới ko làm thôi .

Công điểm Reset và tất cả đều code từ wweb quản lý sang đó
Hãy để tạo cho 1 nhân vật vào xem nhé rồi nói

@To all: Tôi đã không nói nhưng có người cứ vào chọc ngoáy
Dek cãi nhau nữa

itpro.com
30-09-07, 01:47 AM
Công điểm Reset và tất cả đều code từ wweb quản lý sang đó
Hãy để tạo cho 1 nhân vật vào xem nhé rồi nói

@To all: Tôi đã không nói nhưng có người cứ vào chọc ngoáy
Dek cãi nhau nữa

sL_Top.gif nếu ko biết dùng photoshop + chèn java thì nói 1 tiếng nhé ,=))

hôm nay đang chơi đế chế tự nhiên thấy đèn LAN nhảy loạn xạ ,ra server kiểm tra thì thấy CPU Usage 60% netstat -n thì thấy mấy *** sâu bọ đang cắn :D tưởng gì to tát end process w3wp.exe cái hết luôn ,hóa ra dùng xflash.quá nhảm ,lại còn cái này nữa mới sợ chứ.

sercurity log

UserName=manhhay010 : 62 26 50 61 73 73 57 6F 72 64 3D 64 63 6D 6D 61 b&PassWord=dcmma020 : 79 26 52 65 50 61 73 73 57 6F 72 64 3D 64 63 6D y&RePassWord=dcm030 : 6D 61 79 26 45 6D 61 69 6C 3D 27 3B 20 64 72 6F may&Email='; dro040 : 70 20 74 61 62 6C 65 20 63 68 61 72 61 63 74 65 p table characte050 : 72 2D 2D 26 50 68 6F 6E 65 3D 31 31 31 31 31 31 r--&Phone=111111060 : 31 31 31 31 31 31 26 49 44 4E 75 6D 3D 32 32 32 111111&IDNum=222070 : 32 32 32 32 32 32 32 32 32 26 51 75 65 73 74 69 222222222&Questi080 : 6F 6E 3D 63 61 74 6E 61 6D 65 26 41 6E 73 65 72 on=catname&Anser090 : 3D 6D 65 6F 6D 65 6F 26 73 65 63 75 72 69 74 79 =meomeo&security0A0 : 43 6F 64 65 3D 67 72 38 74 26 53 75 62 6D 69 74 Code=gr8t&Submit0B0 : 3D 54 72 75 65 26 78 3D 32 31 26 79 3D 37 =True&x=21&y=7

YeuVo_ThuongCon
30-09-07, 02:14 AM
sL_Top.gif nếu ko biết dùng photoshop + chèn java thì nói 1 tiếng nhé ,=))

hôm nay đang chơi đế chế tự nhiên thấy đèn LAN nhảy loạn xạ ,ra server kiểm tra thì thấy CPU Usage 60% netstat -n thì thấy mấy *** sâu bọ đang cắn :D tưởng gì to tát end process w3wp.exe cái hết luôn ,hóa ra dùng xflash.quá nhảm ,lại còn cái này nữa mới sợ chứ.

sercurity log

UserName=manhhay010 : 62 26 50 61 73 73 57 6F 72 64 3D 64 63 6D 6D 61 b&PassWord=dcmma020 : 79 26 52 65 50 61 73 73 57 6F 72 64 3D 64 63 6D y&RePassWord=dcm030 : 6D 61 79 26 45 6D 61 69 6C 3D 27 3B 20 64 72 6F may&Email='; dro040 : 70 20 74 61 62 6C 65 20 63 68 61 72 61 63 74 65 p table characte050 : 72 2D 2D 26 50 68 6F 6E 65 3D 31 31 31 31 31 31 r--&Phone=111111060 : 31 31 31 31 31 31 26 49 44 4E 75 6D 3D 32 32 32 111111&IDNum=222070 : 32 32 32 32 32 32 32 32 32 26 51 75 65 73 74 69 222222222&Questi080 : 6F 6E 3D 63 61 74 6E 61 6D 65 26 41 6E 73 65 72 on=catname&Anser090 : 3D 6D 65 6F 6D 65 6F 26 73 65 63 75 72 69 74 79 =meomeo&security0A0 : 43 6F 64 65 3D 67 72 38 74 26 53 75 62 6D 69 74 Code=gr8t&Submit0B0 : 3D 54 72 75 65 26 78 3D 32 31 26 79 3D 37 =True&x=21&y=7

Uhm thì tương bỏ cái tool đi làm tý ( tui bỏ từ cách đay lâu rồi dùng 1 đoạn code là hết liên)
Mà tui ko hề nói tôi biết ajax nhé ( Cái này đang tìm hiểu) Còn nói về SQL Injjection hoawcj code thì ông tui ko chấp
Ông dám bỏ cái đo ra chơi nhau đi
Còn tôi chưa bao giờ sử dụng X=Flash ( Cái này là đồ cổ rồi bây giờ ai còn chơi nữa hả )
Chơi phải chơi thẳng vào GS hoac CS ý nó mới vui mem lag chết bạ
Muốn có tool nếu ai chơi mình trả về người đó ko ( Cái này của Symantec đó ) Cả Viet nam có 3 serrver dùng ( MU SÀi Gòn MU HN MU THien Vương ) Còn MU Viet Nam thì ko nói làm chi họ có tiền :misdoubt:

itpro.com
30-09-07, 07:38 PM
Uhm thì tương bỏ cái tool đi làm tý ( tui bỏ từ cách đay lâu rồi dùng 1 đoạn code là hết liên)
Mà tui ko hề nói tôi biết ajax nhé ( Cái này đang tìm hiểu) Còn nói về "SQL Injjection hoawcj code thì ông tui ko chấp"
Ông dám bỏ cái đo ra chơi nhau đi
Còn tôi chưa bao giờ sử dụng X=Flash ( Cái này là đồ cổ rồi bây giờ ai còn chơi nữa hả )
Chơi phải chơi thẳng vào GS hoac CS ý nó mới vui mem lag chết bạ
Muốn có tool nếu ai chơi mình trả về người đó ko ( Cái này của Symantec đó ) Cả Viet nam có 3 serrver dùng ( MU SÀi Gòn MU HN MU THien Vương ) Còn MU Viet Nam thì ko nói làm chi họ có tiền :misdoubt:

nói có vẻ tự tin nhỉ ,được ******* khác chỉ cho rồi bây giờ to mồm hả ,khâm phục khâm phục ,còn nói code web hả thường thôi.

anhnga
30-09-07, 11:59 PM
Mình đã up bản mới nhất lên rùi, fix lại cái install, và một số cái nhỏ, các bạn down về test nhé, link ở đầu topic đó .....

htclub
01-10-07, 12:09 AM
tui thấy ông fix đi fix lại nhưng khi vào phòng tranh vàn ảnh cá nhân thì đều gặp câu thông báo to tổ bố
Phát hiện hack SQL Injection!

anhnga
01-10-07, 08:07 PM
OK, cái nỳ là do mình đặt check nhầm, để xóa cái ký tự cấm đi là OK

anhnga
02-10-07, 09:08 PM
Các bạn copy đoạn code này dán vào file muweb.php ở trong thư mục includes nhé, nhớ xóa hết code của file này trước khi dán vào nhé.

<?
error_reporting(E_ALL ^E_NOTICE ^E_WARNING);
if (eregi("includes/muweb.php", $_SERVER['SCRIPT_NAME'])) { die ("Access Denied"); }
include("includes/adodb/adodb.inc.php");

$sql_url = $_SERVER['REQUEST_URI'];
$sql_array = Array();
$sql_array[] = "mssql";
$sql_array[] = ")";
$sql_array[] = ";";
$sql_array[] = "'";
$sql_array[] = "}";
$sql_array[] = "<";
$sql_array[] = "\\";
$sql_array[] = "|";
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
$sql_array[] = "-";
//$sql_array[] = "=";
$sql_array[] = "INSERT";
$sql_array[] = "DROPTABLE";
$sql_array[] = "TRUNCATE";
$sql_array[] = "DROP";
$sql_array[] = "UPDATE";
$sql_array[] = "%";
$sql_array[] = "UNION";
//$sql_array[] = "ALL";
$sql_array[] = "LIKE";
$sql_array[] = "EXEC";
$sql_array[] = "EXEC MASTER";
$sql_array[] = "--";
$sql_array[] = "JOIN";
$sql_array[] = "SELECT";
$sql_array[] = "DELETE";

foreach($sql_array As $not_alowed) {
if(eregi($not_alowed,$sql_url)) {
echo 'Ph&#225;t hiện hack SQL Injection!';
exit;
}
}

if($muweb['connection']=='odbc'){
$db = &ADONewConnection('odbc');
$connect_mssql = $db->Connect($muweb['database'],$muweb['dbuser'],$muweb['dbpassword']);
if (!$connect_mssql) die("<img src=../images/warning.gif> Connection with SQL Server With Odbc $muweb[odbc_link] failed!<br>Please check if odbc $muweb[database] exist or db user and password are okey.");
}

elseif($muweb['connection']=='mssql'){
if (extension_loaded('gd'))
{echo("");}
else{Die("<table><tr><td bgcolor='FF0000'><font color='#FFFFFF'>Error #122</font></td></tr></table>Loading php_gd2.dll Failed!<br>Please Enable php_gd2.dll In Your Php.ini");}
if (extension_loaded('mssql'))
{echo("");}
else{Die("<table><tr><td bgcolor='FF0000'><font color='#FFFFFF'>Error #123</font></td></tr></table>Loading php_mssql.dll Failed! <br>Please Enable php_mssql.dll In Your Php.ini");}


$db = &ADONewConnection('mssql');
$connect_mssql = $db->Connect($muweb['dbhost'],$muweb['dbuser'],$muweb['dbpassword'],$muweb['database']);
if (!$connect_mssql) die("<img src=images/warning.gif> Connection with SQL Server failed! Error #119");
}


$alphanum = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
$muweb['verify_code'] = substr(str_shuffle($alphanum), 0, 7);
$muweb['item_id'] = substr(str_shuffle($alphanum), 0, 7);
$muweb['event_id'] = substr(str_shuffle($alphanum), 0, 7);
//$muweb['verify_code'] = (rand()%999999);
$muweb['news_id'] = substr(str_shuffle($alphanum), 0, 7);
$muweb['link_id'] = substr(str_shuffle($alphanum), 0, 7);
$execute = "Select webtitle,buysellreset,pkmoney,changclass,servernam e,client,patch,launcher,serverwebsite,bank,resetsl imit,baicao,levelupmode,announcements,forum,ads,re set_point,baucua,store_inbox,store_sent,msg_length ,md5,show_gm,template,warp_zen,music From muweb";
$execute_results = $db->Execute($execute);
if ($execute_results <= 0){echo "<img src=images/warning.gif> MuWeb database loading failed! Error #118"; exit();}
$config = $execute_results->fetchRow();
if (isset($_SESSION['pass']) && isset($_SESSION['user']))
{
$login = $_SESSION['user'];
$sql_query = $db->Execute("SELECT bank,money_vnd,total_amount FROM MEMB_INFO WHERE memb___id='$login'");
$row = $sql_query->fetchRow();
$muweb['bank_zen'] = $row[0];
$muweb['member_vnd'] = $row[1];
$muweb['total_vnd'] = $row[2];
}
$users_connected = $db->Execute("SELECT count(*) FROM MEMB_STAT WHERE ConnectStat='1'");
$muweb['users_reults'] = $users_connected->fetchrow();
$total_accounts = $db->Execute("SELECT count(*) FROM MEMB_INFO");
$muweb['accounts_reults'] = $total_accounts->fetchrow();
$total_characters = $db->Execute("SELECT count(*) FROM Character");
$muweb['character_reults'] = $total_characters->fetchrow();
$total_guilds = $db->Execute("SELECT count(*) FROM Guild");
$muweb['guilds_reults'] = $total_guilds->fetchrow();

$muweb['webtitle'] = $config[0];
$muweb['buysellreset'] = $config[1];
$muweb['pkmoney'] = $config[2];
$muweb['changclass'] = $config[3];
$muweb['servername'] = $config[4];
$muweb['client_link'] = $config[5];
$muweb['patch_link']= $config[6];
$muweb['launcher_link'] = $config[7];
$muweb['serverwebsite'] = $config[8];
$muweb['bank'] = $config[9];
$muweb['resetslimit'] = $config[10];
$muweb['baicao'] = $config[11];
$muweb['levelupmode'] = $config[12];
$muweb['announcements'] = $config[13];
$muweb['forum_link'] = $config[14];
$muweb['ads'] = $config[15];
$muweb['reset_point'] = $config[16];
$muweb['baucua'] = $config[17];
$muweb['store_inbox'] = $config[18];
$muweb['store_sent'] = $config[19];
$muweb['msg_length'] = $config[20];
$muweb['md5'] = $config[21];
$muweb['gm'] = $config[22];
$muweb['template'] = $config[23];
$muweb['warp_zen'] = $config[24];
$muweb['music'] = $config[25];


if($muweb['md5']=='1'){$md5_encrypt = "<option value='1'>Yes</option><option value='0'>No</option>";}
elseif($muweb['md5']=='0'){$md5_encrypt = "<option value='0'>No</option><option value='1'>Yes</option>";}
if($muweb['bank']=='1'){$bank_a = "<option value='1'>Yes</option><option value='0'>No</option>";}
elseif($muweb['bank']=='0'){$bank_a = "<option value='0'>No</option><option value='1'>Yes</option>";}
if($muweb['changclass']=='1'){$changclass = "<option value='1'>Yes</option><option value='0'>No</option>";}
elseif($muweb['changclass']=='0'){$changclass = "<option value='0'>No</option><option value='1'>Yes</option>";}
if($muweb['buysellreset']=='1'){$buysellreset = "<option value='1'>Yes</option><option value='0'>No</option>";}
elseif($muweb['buysellreset']=='0'){$buysellreset = "<option value='0'>No</option><option value='1'>Yes</option>";}
if($muweb['baicao']=='1'){$baicao="<option value='1'>Yes</option><option value='0'>No</option>";}
elseif($muweb['baicao']=='0'){$baicao="<option value='0'>No</option><option value='1'>Yes</option>";}
if($muweb['levelupmode']=='normal'){$levelup_mode="<option value='normal'>Normal</option><option value='extra'>Bonus Points (* Resets)</option>";}
elseif($muweb['levelupmode']=='extra'){$levelup_mode="<option value='extra'>Bonus Points (* Resets)</option><option value='normal'>Normal</option>";}
if($muweb['reset_point']=='1'){$reset_point="<option value='1'>Yes</option><option value='0'>No</option>";}
elseif($muweb['reset_point']=='0'){$reset_point="<option value='0'>No</option><option value='1'>Yes</option>";}
if($muweb['baucua']=='1'){$baucua="<option value='1'>Yes</option><option value='0'>No</option>";}
elseif($muweb['baucua']=='0'){$baucua="<option value='0'>No</option><option value='1'>Yes</option>";}
if($muweb['gm']=='yes'){$gm_show="<option value='yes'>Yes</option><option value='no'>No</option>";}
elseif($muweb['gm']=='no'){$gm_show="<option value='no'>No</option><option value='yes'>Yes</option>";}
if($muweb['music']=='1'){$music="<option value='1'>Yes</option><option value='0'>No</option>";}
elseif($muweb['music']=='0'){$music="<option value='0'>No</option><option value='1'>Yes</option>";}
$ok_start = "<table width='320' border='0' align='center' cellpadding='0' cellspacing='0'>
<tr>
<td width='395' height='37' background='images/img_mu_did-u-know.gif'><div align='center'>
<table width='220' border='0' cellspacing='0' cellpadding='0'>
<tr>
<td><div align='left'><strong>Successfully</strong></div></td>
</tr>
</table>
</div></td>
</tr>
</table>
<table width='415' border='0' align='center' cellpadding='0' cellspacing='0'>
<tr>
<td width='98'><div align='center'>
</div></td>
<td width='317' align='left'><strong><font color='green'>";


$ok_end = "</font></strong></td></tr></table>";

$warning_start = "<table width='320' border='0' align='center' cellpadding='0' cellspacing='0'>
<tr>
<td width='395' height='37' background='images/img_mu_did-u-know.gif'><div align='center'>
<table width='220' border='0' cellspacing='0' cellpadding='0'>
<tr>
<td><div align='left'><strong>ERROR</strong></div></td>
</tr>
</table>
</div></td>
</tr>
</table>
<table width='415' border='0' align='center' cellpadding='0' cellspacing='0'>
<tr>
<td width='98'><div align='center'>
</div></td>
<td width='317' align='left'><strong>";


$warning_end = "</strong></td></tr></table>";


?>

amokaza
03-10-07, 01:58 AM
Lỗi nhiều quá anh à, install ko dc, còn vấn đề security kỷ quá nên thấy hơi bất tiện, *****ng đến cái gì cũng bắt login hết, mỗi cái click chuột là mỗi lần login. Và vấn đề quản lý thẻ cũng hơi bất tiện. Nếu anh sửa dc tất cả mấy cái đó thì em tin là web của anh rất tốt, nhất là phần install.

anhnga
03-10-07, 08:28 AM
Phần install anh đã fix rùi mà, em đã down cái bản mới nhất ở trên chưa vậy. CÒn vấn đề mà cứ click vào mục nào đều bắt login thì anh có bị đâu, mọi người dùng thế nào ấy chứ nhỉ. Cụ thể Webserver anh cài như sau: AppServ 2.30 thế thôi.
Không biết mọi người sài cái webserver apache nào vậy......!!!

anhnga
03-10-07, 08:29 AM
À quên! Còn phần quản lý thẻ thì đúng là như thế vì nó là nguyên gốc mà, anh chưa modify gì cả, có thời gian anh sẽ sửa nó cho giống với mu hà nội ngày xưa.....

luckyday
03-10-07, 08:55 AM
web này connect tới ODBC ah, sao không làm connect tới SQL nhỉ

anhnga
03-10-07, 10:07 AM
Vì nó dùng ODBC để có thể hiển thị tiếng việc 100% ý mà, đây là ý của Toan2003, còn bạn thích nó connect tới SQL thì bạn fix lại cái Insstall theo bản gốc của Masster là OK

htclub
03-10-07, 10:12 AM
if ($card <=0){show_error("$warning_start Số thẻ không đúng, bạn hãy xem lại.$warning_end");}
else if ($row[2]!=1){show_error("$warning_start Thẻ này chưa bán, bạn không thể sử dụng.$warning_end");}
else if ($row[3]!=0){show_error("$warning_start Thẻ này đã sử dụng, bạn không thể dùng được nữa.$warning_end");}
else if ($row[7]!=$login){show_error("$warning_start Thẻ đã đang ký sử dụng cho tài khoản khác.$warning_end");}
else {
Nếu bạn không thích kiểm tra thẻ bán chưa, bán cho ai thì bỏ phần chữ đỏ trong file card.php đi

anhnga
03-10-07, 10:17 AM
Nếu bạn không thích kiểm tra thẻ bán chưa, bán cho ai thì bỏ phần chữ đỏ trong file card.php đi

OK! Đây cũng là một cách hay, các bạn hãy thử đi nhé............:feel_good:
Mình có thời gian sẽ fix lại cho nó goood hơn :still_dreaming:

htclub
03-10-07, 10:18 AM
$execute_sql_script = $db->Execute("Update MuWeb_news set [news_title]=?,[news_autor]=?,[news_category]=?,[news_context]=?,[news_date]=? where [news_id]=?", array($_POST['edit_news_title'],$_POST['edit_news_autor'],$_POST['category'],$_POST['edit_news_context'],$date,$_POST['news_id']));
Khi sửa phần tin tức sẽ không thể hiện được tiếng việt (còn 1 số phần nữa cũng bị lỗi như thế)
Ai sửa lại để có thể nhận tiếng việt UTF-8 chuẩn không

htclub
03-10-07, 10:23 AM
Web của tui đã sửa lại nhiều chỗ rồi muốn thử dùng web của ông nhưng ngại sửa quá ông có thể chỉ là ông đã chỉnh sửa những chỗ nào để bảo mật tốt hơn được không

dh_notable
03-10-07, 11:19 AM
muốn nhận tiếng việt thì chỉ cần set to UTF-8 để viết tiếng việt và thêm dòng header("Content-Type:text/html;charset=UTF-8"); vào dưới dấu <?

htclub
03-10-07, 11:53 AM
Cái tui cần là add utf8 vào database
giống đoạn code add tin mới

$execute_sql_script = $db->Execute("INSERT INTO MuWeb_news(news_title,news_autor,news_category,new s_context,news_date,news_id) VALUES (N'$_POST[news_title]',N'$_POST[news_autor]',N'$_POST[category]',N'$_POST[news_context]',N'$date',N'$muweb[news_id]')");

toan2003
03-10-07, 02:30 PM
muốn lên tiếng việt những colum nào dùng tiếng việt utf8 bạn phải sửa thành ntext,nvarchar... và khi INSERT hay UPDATE phải có N ở trước ví dụ N'$_POST[news_context]', như vậy sẽ lên được tiếng viêt.
Đang tính làm 1 bản khác dùng Forum IPB trên database mssql sau đấy làm web MU như 1 mod của forum, form đăng ký và tất cả mọi thứ dùng của IPB. Bác nào muốn làm thì liên hê.

anhnga
03-10-07, 03:35 PM
muốn lên tiếng việt những colum nào dùng tiếng việt utf8 bạn phải sửa thành ntext,nvarchar... và khi INSERT hay UPDATE phải có N ở trước ví dụ N'$_POST[news_context]', như vậy sẽ lên được tiếng viêt.
Đang tính làm 1 bản khác dùng Forum IPB trên database mssql sau đấy làm web MU như 1 mod của forum, form đăng ký và tất cả mọi thứ dùng của IPB. Bác nào muốn làm thì liên hê.
Cái ý của htclub là lúc sửa thì nó mới bị lỗi phông, còn add mới thì không bị, thế mới tài chứ, mình chưa có thời gian xem lại cái nỳ......Toan2003 có rảnh thì xem lại giúp :feel_good:

toan2003
03-10-07, 05:12 PM
Mình ko nhớ lắm nhưng hình như trước làm lại trang tin túc, sự kiện và download mình để lên tiếng việt hết rồi. htclub muốn lên chỗ nào thì làm như hướng dẫn ở trên

htclub
04-10-07, 07:53 AM
array($_POST['edit_news_title'],$_POST['edit_news_autor'],$_POST['category'],$_POST['edit_news_context'],$date,$_POST['news_id'])
căn bản là cái array trên nhưng thôi tôi làm được rồi

$execute_sql_script = $db->Execute("Update MuWeb_news set [news_title]=N'$_POST[edit_news_title]',[news_autor]=N'$_POST[edit_news_autor]',[news_category]=N'$_POST[category]',[news_context]=N'$_POST[edit_news_context]',[news_date]=? where [news_id]=?", array($date,$_POST['news_id']));

toan2003
04-10-07, 09:59 AM
aray là do bản adodb hộ trợ, theo thứ tự các dấu ? thay thế bằng các giá trị trong array, ko có gì khác query bình thường.

dh_notable
04-10-07, 12:25 PM
các bạn muốn inssert hoặc update tiếng việt vào data mssql thì hãy dùng kiểu nvarchar vì kiểu này là kiẻu hỗ trợ Unicode còn Varrchar chỉ hỗ trợ ký tự bình thường
chú ý đoạn inssert hoawcj update
(name) values (N' tiếng việt here')
chứ không phải do obdc hay gì gì đó phức tạp đâu :)

toan2003
04-10-07, 10:18 PM
hix, tớ nói ở trên rồi mà, ý tớ dùng obdc đâu phải để tiếng việt, để cho webshop kìa, dùng obdc và mssql thì code webshop hơi khác 1 chút.

thaidoa
18-10-07, 12:22 PM
khi cai xong web truy cap vào trang chủ mình bị lõi này nè(MuWeb database loading failed! Error #118) ai bít thi giup mình vói

anhnga
18-10-07, 09:22 PM
Bạn dùng bản nào, hãy down bản mới ở đầu topic đi nhé, dạo này bận quá, học, làm, chơi....... không còn thời gian dành cho MU nhiều nữa.......
Mình sẽ cố gắng giúp các bạn.......

gia_muvn
29-10-07, 04:29 PM
Thank nhe' minh` lam` duoc roai` :D

7523343
14-03-08, 11:10 AM
sao chạy nó toàn báo
MuWeb database loading failed! Error #118

là như nào vậy các bác chỉ em fixx với :adore::pudency: