[Neeeeeeeeeel.-]

Bueno esto lo había hecho para Yhooon que es un amigo y bueno le agregue lo de encriptar y lo posteo para el que lo quiera usar

El code tiene algunas aclaraciones.
El que quiera usar SQLite y no sepa como crear la base de datos les deje una vacía ya hecha en adjuntos, solo ponen el archivo cuentas.sq3 en addons/amxmodx/data/sqlite3
(Si la carpeta sqlite3 no existe, la crean)

Y listo tiene que funcionar.

Espero que les sirva

ES NECESARIO ACTIVAR EL MODULE DEL MYSQL O SQLITE

Para la versión de ZP con SQLite necesitan descargar la otra base de datos!

Changelog:

    1.0.0:
        -Posteo del plugin.
        
    1.0.1:
        -Opitmizacion en el chequeo de una celda de un array.
        
    1.0.2:
        -Proteccion SQL Injection.
        
    1.0.3:
        -SQL_PrepareQuery --> SQL_ThreadQuery.
        -Optimizacion de tabla MYSQL/SQLITE.
        -Fix en la conexión SQLite.
        
    1.0.4:
        -Proteccion: No se permiten ingresar caracteres especiales.
        -Optimización: Se borraron los condicionales de chequeo de " " y TABLE.

    1.0.5
        -Bugfix: Con SQL_ThreadQuery no se usa SQL_Connect

    1.0.6
        -Varios fixes de errores generales.

    1.0.7
        -Revisado & fixeado por r0ma

    1.0.8
        -Fix bug que entran al juego sin loguearse arreglado

    1.0.9
        -Fix bug: Ham_Spawn deberia estar en post
        -Fix de variable no definida
        -Update ZP version

Creditos:
    shinoda
    Kiske
    Javivi
    ILUSION
    fearAR
    rak
    r0ma

[Javivi]

[Neeeeeeeeeel.-]

Originally Posted by Javivi

No entendi

[Stereo]

Javivi se pincha bases de datos

[fearAR]

Si no interpreto mal.

Javivi se refiere a SQL Injection.

Saludos.

[Neeeeeeeeeel.-]

Ah, si lo pensé jaja yo tengo en MI sistema resuelto contra SQL Injection pero bue ya demaciado les di que descubran ellos como protegerlo

La imagen se llama SQLINJECTION así que debe ser eso jajaja.

[Starsailor]

Originally Posted by Neeeeeeeeeel.- Ah, si lo pensé jaja yo tengo en MI sistema resuelto contra SQL Injection pero bue ya demaciado les di que descubran ellos como protegerlo La imagen se llama SQLINJECTION así que debe ser eso jajaja.

bloquean palabras como Drop, declare, exec, etc y a la mierda

[Neeeeeeeeeel.-]

Originally Posted by Starsailor bloquean palabras como Drop, declare, exec, etc y a la mierda

En scriptin help un pibe de ahi no me acuerdo el nombre pero sabía banda me dio unos 5 o 6 strings que no tenía que permitir para la SQL Injection.

[Kiske]

En vez de bloquear palabras, cambia los '%s' por ^"%s^" y listo, no necesitas bloquear nada.
Por más que en el nombre tengan ; o ' no van a poder hacerte nada.

Y en todo caso, si bloqueas palabras, no bloquees los INSERT y eso, bloquea el nombre de tus tablas.

[Neeeeeeeeeel.-]

Originally Posted by Kiske En vez de bloquear palabras, cambia los '%s' por ^"%s^" y listo, no necesitas bloquear nada. Por más que en el nombre tengan ; o ' no van a poder hacerte nada. Y en todo caso, si bloqueas palabras, no bloquees los INSERT y eso, bloquea el nombre de tus tablas.

Buen punto