[Web Site] Painel de Voto 4.0 by JPSMASTER16

[latosa]

@ass.beta

se nao me engano 12hr , mas eles falam 24hr --'

[jpsmaster16]

[SIZE="4"]o sistema é 24 hrs.[/SIZE]

[ass.beta]

Hmm Obrigado!

[jpsmaster16]

[SIZE="4"]Galera, ja vou deixar avisado, recebi o seguinte aviso da Hospedagem:

Caro Cliente,

Informamos que realizaremos uma manutenção emergencial no servidor que atende sua Hospedagem. Este procedimento faz parte da sequência de ações que tem por objetivo, a melhoria da qualidade e disponibilidade de nossos serviços.

A manutenção terá início dia 31/10 as 4h (madrugada de segunda-feira), com duração de até 3 horas.

Durante o período os serviços como HTTP, FTP, e-mails e Painel de Controle não estarão disponíveis.

Então nesse período, se o site estiver off, consequentemente o sistema de voto não funcionar, ja sabem o motivo.

Qualquer dúvida, vocês podem me comunicar através do formulário de contato encontrado no próprio TOP.[/SIZE]

[mystyca]

Seu Sistema é muito bom.
Mas de alguma forma a alguma vulnerabilidade nele.

Tive problemas gigantescos com meu server.
Por sorte consegui reverter.

Mas vi que outros companheiros não tiveram a mesma sorte.
Alguns dos usuarios que usavam o VoteSystem no top que eu conhecia.

Um Faliu outro deu rouback de 30 dias ( tempo que percebeu a invasao )
E eu que consegui me manter mas perdi muitos players.

Não estou criticando seu trabalho, muito pelo contrario.
O vote system é perfeito e funciona bem d+.

Mas a alguma falha de segurança e tem alguem que sabe disso.

Espero que alguem um dia encontre essa falha para resolver.
E assim podermos usar essa ótima ferramente que nos disponibilizou.

[jpsmaster16]

[SIZE="4"]@Mystica

Revisei o sistema, encontrei a falha, e foi muito boba por sinal. Coisa que nunca imaginei que iria esquecer.

Mas emfim, sistema corrigido.
Oque fez com que alguns servidores não desse problema, era a própria configuração do servidor web, que bloquiava esse tipo de invasão.
Mas agora não terão problemas.


TODOS DEVEM ATUALIZAR[/SIZE]

[kikopsm]

Amigo primeiramente parabens pelo trabalho e empenho. Mais tipo no Meu vive dando que eu nao votei corretamente e quando clico em OK ele retorna um erro na pagina verifica.

Outra coisa a minha versao é Freya sera que muda algo ?
Nos dos itens ja mudei pq estava item_Id e é itemId.



Segue o erro.
[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

[mystyca]

kiko esse erro ocorre devido a sua hospedagem não aceitar que use o chamado file_get_content.
Geralmente 99% das hospedagems não aceitam isso.
Recomendo por em seu proprio dedicado com o xammp

---

Obrigado por informar que resolveu o problema.
Fiz grandes modificações no layot do vote-sytem.

Seria possivel informar qual o arquivo foi modificado?
Isso ajudaria muito em não mecher em todos.
Grato

[jpsmaster16]

[SIZE="4"]Olá mystica, arquivo checar.php[/SIZE]

----------

[SIZE="4"]@kikopsm

verifica se no seu arquivo verificar.php contém essa linha?
ini_set("allow_url_fopen", 1);[/SIZE]

[kikopsm]

Não contêm essa linha não segue o verificar completo:

<?php
ini_set("allow_url_fopen", 1);
ini_set("allow_url_include", 1);
include "config/config.php";

if($contagem != 1) {
header("Location: index.php");
}else{
$dataatual = date("d/m/Y");//Dia: M&ecirc;s: Ano:
?>


<?php

//inicia busca de login
//************************************************** ******************************
$sql_login = mysql_query("SELECT * FROM loginvotos WHERE login='$_SESSION[login]'");
$c_login = mysql_num_rows($sql_login);
//************************************************** ******************************
//inicia busca de ip
//************************************************** ******************************
$sql_ip = mysql_query("SELECT * FROM ipvotos WHERE ip='$_SERVER[REMOTE_ADDR]'");
$c_ip = mysql_num_rows($sql_ip);
//************************************************** ******************************


if (($c_ip == 0) && ($c_login == 0)) {


$charid = $_POST['char_id'];

$a = mysql_query("SELECT valor FROM voto_config WHERE id = 'seu_id_topgs200'") or die (mysql_error());
$c_a = mysql_fetch_array($a);


//************************************************** ********************************
$ipUsuario = $_SERVER['REMOTE_ADDR'];
$arrIpUsuario = explode('.', $ipUsuario);
$arrIpUsuario[3] = 'xxx';
$ipUsuario = implode('.', $arrIpUsuario);



$site = file_get_contents('http://www.topgs200.com/lineage2/voto.php?id='.$c_a['valor'].'');
$pattern = '/[0-9]{1,3}[.][0-9]{1,3}[.][0-9]{1,3}[.][x]{3}/i';
preg_match_all($pattern, $site, $arrResultado);
$resultado = $arrResultado[0];

if(array_search($ipUsuario, $resultado)===false){
echo "<script>alert('Voce nao votou, ou nao confirmou corretamente o seu voto, clique em VOTAR novamente!!');</script>";

echo "<script>window.location='javascript:history.g o(-1)';</script>";

}else{
//inicio do registro de lieberação de acesso ao site******************************

mysql_query("REPLACE INTO `ipvotos` (`ip`, `datadovoto`) VALUES ('$_SERVER[REMOTE_ADDR]', '$dataatual')") or die(mysql_error());
mysql_query("REPLACE INTO `loginvotos` (`login`, `datadovoto`) VALUES ('$_SESSION[login]', '$dataatual')") or die(mysql_error());

///////////////////////////////////////////////////////////////////////////////////////////////////////////////


$h = mysql_query("SELECT * FROM items WHERE owner_id = '".$charid."' AND itemid = '".$item."' AND loc = 'WAREHOUSE'") or die (mysql_error());

$num_h = mysql_num_rows($h);

if ($num_h > 0) {

$c_h = mysql_fetch_array($h);

mysql_query("UPDATE items SET count = (count + '".$qtd_item."') WHERE object_id = '".$c_h['object_id']."'") or die (mysql_error());

echo "<script>alert('Verificado com Sucesso, seu item se encontra na Warehouse!!');</script>";
echo "<script>window.location='javascript:history.g o(-1)';</script>";
}else{

function random2($nNumeros) {
$aRand = array();
for ($i=1; $i<=1; $i++) {
$aRand[$i] = $rand = rand(1, 9);

while (count($aRand) < $nNumeros)
if (!in_array($rand, $aRand))
$aRand[] = $rand;
else
$rand = rand(1, 9);
}

return $aRand;
}

function random($x) {
$return .= '5';
foreach(random2($x) as $num) {
$return .= $num;
}
return $return;
}


$random = random(8);

mysql_query("INSERT INTO items (owner_id, object_id, itemid, count, enchant_level, loc) VALUES ('".$charid."', '".$random."', '".$item."', '".$qtd_item."', 0, 'WAREHOUSE')") or die (mysql_error());


//************************************************** **********************************
mysql_query("UPDATE totalvoto SET votos = (votos+1)") or die(mysql_error());

//fim de todo o registro****************************************** *******************
echo "<script>alert('Verificado com Sucesso, seu item se encontra na Warehouse!!');</script>";
echo "<script>window.location='javascript:history.g o(-1)';</script>";


}
}
}else{
echo "<script>alert('Você não pode faser isso!!');</script>";
echo "<script>window.location='javascript:history.g o(-2)';</script>";
}
?>
<?php }
?>