修复版地址:http://www.discuz.net/thread-641262-1-1.html引用:
本插件由版主sakurakawaii于07年5月22日22：30分
在Windows XP Discuz!5.5.0标准模版 IE6 Mysql4.1下测试安装无错
本测试仅代表此插件安装无错，不包括今后长期使用中可能出现的问题
引用:
重要消息:本插件存在比较重要的隐患!!请用户慎重考虑!!不过一般的人是不知道那隐患的!除非你是高手!慎重考虑,已经停止下载!
引用:
小龙虾昨天把这个插件下下来检测了一下，发现有如下的安全漏洞：
第一漏洞：庄主瞬间崩盘(可以让庄主的金钱一下变成0)
第二漏洞：XSS(跨站脚本攻击，这个就不多说了)
第三漏洞：买马冠名不用钱(一下子就可以让你财源滚滚，而且可以抢夺别人已经冠名了的马)
第四重大漏洞：可以暴出管理员的密码(虽然是加密后的密码，但也是很危险)
还有小漏洞--empty会员的尴尬
建议停止使用该插件
如果有时间，我会修补一下这个插件，让大家用得放心
欢迎转贴,但~禁止修改版权信息(支持免费==尊重版权)
插件: 娱乐场(赌场)for 5.5.0 GBK (20070418)
原作: lordharrd lee (v2.x)
转换:
[DST]小铭铭
演示地址:
http://www.pulage.com/bbs/club_index.php
技术支持:
http://www.discuzsupport.net/
说明: 娱乐场,包括...赌大小, 猜数字, 赌骰子, 跑马场, 开荒垦地.
本插件必须配合论坛至少一种积分设置, 作为娱乐场交易用途,但预设为两种, 金钱, 体力.
如果你不想用体力可设置为0 ,更加个性后台, 自设娱乐场, 马场, 名称...
修改文件: 没有
数据升级: 有
难度: 易
(免费空间不建议安装)
反安装方法
复制内容到剪贴板
代码:
ALTER TABLE `cdb_memberfields` drop `khtime`;
drop table cdb_clubhorse;安装方法
到后台数据升级
步骤(创建数据库表)1.
复制内容到剪贴板
代码:
ALTER TABLE `cdb_memberfields` ADD `khtime` INT( 11 ) DEFAULT '0' NOT NULL;步骤(建立数据库)2.
复制内容到剪贴板
代码:
CREATE TABLE cdb_clubhorse (
hid int(1) NOT NULL auto_increment,
wingame int(10) NOT NULL default '0',
selectn int(10) NOT NULL default '0',
horsename varchar(50) NOT NULL default '未改名',
horsenation varchar(50) NOT NULL default '未知',
horseinfo varchar(200) NOT NULL default '未知',
cost int(7) NOT NULL default '10000',
buyuser varchar(50) NOT NULL default '',
buytime int(11) NOT NULL default '0',
allgame int(11) NOT NULL default '0',
PRIMARY KEY (`hid`)
);
INSERT INTO cdb_clubhorse (hid) values ('');
INSERT INTO cdb_clubhorse (hid) values ('');
INSERT INTO cdb_clubhorse (hid) values ('');
INSERT INTO cdb_clubhorse (hid) values ('');
INSERT INTO cdb_clubhorse (hid) values ('');
INSERT INTO cdb_clubhorse (hid) values ('');
INSERT INTO cdb_clubhorse (hid) values ('');
INSERT INTO cdb_clubhorse (hid) values ('');下载
游乐场club for Discuz!5.5.0 gbk.rar (190.94 KB)
, 解压, 上传 upload 内所有文件
打开 discuz_plugin_club.txt 全选copy, 到后台, 插件管理-->导入插件数据 - 请将导出的文件内容粘贴如下-->提交
进入 插件设置-->娱乐场-->[插件参数设置]-->修改你个性名称
更新:之前的朋友请下载覆盖
club.rar (1.65 KB)
如果你要在线列表出现动作, 修改 actions.lang.php
找
复制内容到剪贴板
代码:
211 => '修改系统设置',改为
复制内容到剪贴板
代码:
211 => '修改系统设置',
244 => '娱乐场',完~~~
[
本帖最后由 kuboy 于 2007-6-13 10:48 编辑 ]
