Online Highscore
Übersicht
BlitzBasic FAQ und Tutorials
|
Xaymarehemals "Cgamer"Betreff: Online Highscore |
 Fr, Dez 25, 2009 18:02Antworten mit Zitat 
|
|---|---|---|
|
Ich kann jedem PHP Anfänger raten folgendes Tutorial komplett durchzuarbeiten: http://tut.php-q.net/de/index.html!
PHP-Online-Highscore Tutorial Inhaltsangabe
1.1 MySQL 1.2 BlitzBasic, BlitzPlus, Blitz3D 1.3 PHP 1.4 Webspace 2. Der Anfang 2.1 Erstes PHP-Online-Highscore Skript 2.2 Highscores darstellen 3. Fortgeschrittene Methoden 3.1 Verschlüsselung der Punkte 3.2 CAPTCHA zur vermeidung von Spammern 3.3 IPs ausschließen 4. Sicherheit 4.1 SQL Injection 5. Der komplette Code |
||
- Zuletzt bearbeitet von Xaymar am Mo, Feb 22, 2010 15:29, insgesamt 8-mal bearbeitet
|
|
Xaymarehemals "Cgamer"Betreff: 1. Voraussetzungen |
Fr, Dez 25, 2009 18:13 Antworten mit Zitat
|
|---|---|---|
|
1. Voraussetzungen
Folgendes werdet ihr brauchen um ein Online-Highscore zu erstellen und zu nutzen: o Blitzbasic/BlitzPlus/Blitz3D o Webspace mit MySQL und PHP(Zum testen eignet sich Bplaced.net) o Texteditor(Ich empfehle Notepad++) 1.1 MySQL Eure MySQL version sollte 4.0 und höher sein. Mit niedrigeren Versionen habe ich es nicht getestet. 1.2 BlitzBasic, BlitzPlus, Blitz3D Es ist relativ egal welches ihr davon nutzt, da die Netzwerkfunktionen ja in jeder BlitzBasic Version vorhanden sind. Hauptsache sie sind auf einem einigermaßen neuen Stand. 1.3 PHP Eure PHP Version sollte 5.1.5 und höher sein. Mit niedrigeren Versionen habe ich es nicht getestet. 1.4 Webspace Euer Webspace sollte eine Antwortzeit von unter einer Sekunde haben und mindestens 1mb Speicherplatz für die PHP Datei(en). |
||
| Warbseite | ||
|
|
Xaymarehemals "Cgamer"Betreff: 2. Der Anfang |
Fr, Dez 25, 2009 18:45 Antworten mit Zitat
|
|---|---|---|
|
2. Der Anfang
Als erstes müssen wir bei einem aufruf der PHP Datei mit dem MySQL Server verbinden. Dazu habe ich euch mal folgende PHP Datei erstellt: Code: [AUSKLAPPEN] <?php
//MySQL Connection Data $SQL_User = ""; //Benutzername $SQL_Pass = ""; //Passwort $SQL_Host = ""; //SQL Host $SQL_DaBa = ""; //Datenbank auf die zugegriffen wird //MySQL Connection mysql_connect($SQL_Host,$SQL_User,$SQL_Pass) OR die(mysql_error()); mysql_selectdb($SQL_DaBa) OR die(mysql_error()); //Der Rest des Codes hier drunter //Der Rest des Codes hier drüber ?> 2.1 Erstes PHP-Online-Highscore Skript Fangen wir mal mit einem ganz einfachem Online-Highscore an, der nichts weiter speichert außer dem Namen und der Punkte. Dazu müssen wir eine SQL Tabelle erstellen, ungefähr so Code: [AUSKLAPPEN] mysql_query("CREATE TABLE IF NOT EXISTS OnlineHighscore (
Name TEXT, Punkte INT)") or die(mysql_error()); Fügen wir den code mal in unseren Anfangscode ein. Das PHP Skript wird jetzt nichts anderes machen, als bei jedem Aufruf mit der MySQL Datenbank zu verbinden und die Tabelle zu erstellen(falls sie nicht vorhanden ist), also gehen wir nun einen Schritt weiter und fangen an mit dem speichern des Highscores. Dazu verwende ich $_GET[...](Ihr könnt auch $_POST[...] verwenden) um den Namen und den Punktestand zu bekommen. GET und POST sind HTTP Methoden zur Datenübertragung(siehe Formular) Code: [AUSKLAPPEN] //Getting the Data
$OHS_Action = $_GET['Action']; $OHS_Spieler = $_GET['Name']; $OHS_Punkte = $_GET['Punkte']; Man sieht, dass ich 3 Variablen nehme. $OHS_Action um die Aktion festzulegen was das PHP Skript machen soll, $OHS_Spieler um den Namen zwischenzuspeichern und $OHS_Punkte um die Punkte zwischenzuspeichern. Diesen Code nun wieder in den Anfangscode einfügen. Jetzt zum eigenltichen Teil des Online Highscore Skripts: Dem speichern, lesen und löschen. Dazu bräuchten wir eine Select-Case abfrage, in PHP switch-case:break. Die sähe dann wie folgt aus: Code: [AUSKLAPPEN] switch($OHS_Action) {
case "add": //Add Entry //Code für das hinzufügen von Einträgen hier hin break; case "rem": //Remove Entry //Code für das entfernen von Einträgen hier hin break; case "red": //Read Highscore //Code für das ausgeben der Highscore Tabelle hier hin break; } Um nun MySQL zu sagen, dass es einen neuen Eintrag machen soll ersetzen wir "//Code für das hinzufügen von Einträgen hier hin" durch: Code: [AUSKLAPPEN] mysql_query("INSERT INTO
OnlineHighscore VALUES ('".$OHS_Spieler."','".$OHS_Punkte."')") or die(mysql_error()); Das PHP-Skript würde nun beim aufruf("*.php?action=add&name=test&punkte=1234") einen Eintrag hinzufügen. Jetzt müssen wir Einträge aber auch noch entfernen können. Dazu ersetzen wir "//Code für das entfernen von Einträgen hier hin" mit folgendem Code: Code: [AUSKLAPPEN] mysql_query("DELETE FROM
OnlineHighscore WHERE Name = '".$OHS_Spieler."' AND Punkte = '".$OHS_Punkte."'") or die(mysql_error()); Jetzt würde das PHP-Skript beim Aufruf("*.php?action=rem&name=test&punkte=1234") den Eintrag "suchen" und löschen. Das reicht uns hier auch schon. 2.2 Highscores darstellen Jetzt müssen wir den Highscore natürlich auch darstellen. Dazu brauchen wir wieder nur eine Zeile ersetzen, nämlich "//Code für das ausgeben der Highscore Tabelle hier hin". Die Zeile ersetzen wir durch: Code: [AUSKLAPPEN] $result = mysql_query("SELECT
Name, Punkte FROM OnlineHighscore ORDER BY Punkte DESC"); //ASC = Aufwärts sortiert, DESC = Abwärts sortiert $CurrentPlace = 1; if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { //Ausgabecode der Liste echo $CurrentPlace+"\r\n"; echo $row['Name']+"\r\n"; echo $row['Punkte']+"\r\n"; $CurrentPlace += 1; } } Die Rückgabe des Skripts könnten wir dann einfach per ReadLine  auslesen, aber es ist eure Entscheidung wie ihr es ausgebt. Ziemlich simpel oder? Schwieriger wird es erst, wenn dann die ganzen Online-Highscore Hacker, Cheater und Exploiter kommen(SQL Injection). Darauf gehe ich aber erst später ein.
Den Blitzbasic code sollte man eigentlich selber zusammenstellen können, ich will aber nicht so sein: BlitzBasic: [AUSKLAPPEN] Global HTTPServerAdress$ = "" |
||
| Warbseite | ||
- Zuletzt bearbeitet von Xaymar am Sa, März 27, 2010 15:01, insgesamt 4-mal bearbeitet
|
|
Xaymarehemals "Cgamer"Betreff: 3. Fortgeschrittene Methoden |
Mo, Dez 28, 2009 22:16 Antworten mit Zitat
|
|---|---|---|
|
3. Fortgeschrittene Methoden
Manchmal reicht eine einfache Highscoreliste nicht aus, da es ja genug Schummler gibt. In diesem Teil geht es um Methoden zur vermeidung eben dieser. Vielen Dank an Starwar, der mir den MD5-Code zukommen lassen hat und auch an den originalen Author, Craig Kiesau MD5:BlitzBasic: [AUSKLAPPEN] Dim MD5_x(0) XorSalt und ShiftString: BlitzBasic: [AUSKLAPPEN] Function XorS$(In$,Salt$) PHP:Code: [AUSKLAPPEN] <?php
function XorS($In,$Key) { while (strlen($Key) <= strlen($In)) { $Key += $Key; } for ($Pos = 1; $Pos <= strlen($In); $Pos++) { $IChar = substr($In,$Pos,1); $KChar = substr($Key,$Pos,1); $Ret += chr(ord($IChar) xor ord($KChar)); } return $Ret; } ?> 3.1 Verschlüsselung der Punkte Viele von euch kennen bereits bestimmte Methoden um Sachen zu verschlüsseln. Ein paar davon sind Xor, Sha1, Sha128, Sha512. Von den angegebenen werden wir nur Xor(mit Salt) benötigen, da es am einfachsten implementiert ist. Mal ein beispiel warum man es tun sollte: Eine Person startet Wireshark und hat nebenbei euer Programm am laufen. Nun sieht er den kompletten HTTP Request von uns und kann diesen sehr einfach nachbauen. Problem: Benutzer hat geschummelt Ursache: Ungenügend Sicherheitsmaßnahmen Lösung: Mehr Sicherheitsmaßnahmen einbauen(verschlüsseln) Hier würden wir also nun irgendeinen auf beiden Plattformen verfügbaren Verschlüsselungsalgorythmus nehmen. Allerdings eignet sich nicht jeder für alles. MD5 eignet sich zum Beispiel für Passwortübertragungen. Passwörter im Klartext zu übertragen ist, als wenn du leichtsinnig dein Passwort an Dritte weitergibst. Deshalb sollten diese IMMER verschlüsselt sein. Punkte und Namen müssen nicht zu stark verschlüsselt werden, da man die auch wieder auslesen möchte. Hier reicht schon XOr(0x0=0,0x1=1,1x0=1,1x1=0) um etwas sicherer zu laufen. Wir ändern also unsere Sendfunktion in BB und in PHP die [case "add"] um. Wir müssten lediglich die eingaben mit der XorS funktion verschlüsseln und entschlüsseln. Beispiel: Eingabe: Name=Jan&Punkte=29312 Verschlüsselung: Salt=asd89 Ergebnis: Name=+[DC2][N]&Punkte=SJW [VT][N] Wenn wir das nun so übertragen würden, werden manche Webserver uns einen Fehler zurücksenden. Wir müssen also die nicht lesbaren Zeichen in HTTP %## Zeichen verwandeln. Das Geht mit folgender Funktion: BlitzBasic: [AUSKLAPPEN] Function CharsToHTTP$(In$) Der HTTP Server wird uns nun wahrscheinlich keine Fehlermeldung mehr zurückliefern, da nun alles richtig ist. Wir können nun also eine sicheren Online-Highscore erstellen. Bearbeitete OHS_AddHighScore Funktion:BlitzBasic: [AUSKLAPPEN] Global OHS_Salt$ = "Hallo Welt" Bearbeitete PHP [switch-case "add"]:Code: [AUSKLAPPEN] case "add":
mysql_query("INSERT INTO OnlineHighscore VALUES (".XorS($OHS_Spieler,$OHS_Salt).",".XorS($OHS_Punkte,$OHS_Salt).")") or die(mysql_error()); break; 3.2 CAPTCHA zur vermeidung von Spammern CAPTCHAs zu verwenden um Spammer zu vermeiden ist eine schwierige Sache auf beiden Seiten. Das PHP Skript muss ein System haben um CAPTCHAs zu generieren und in Bildform auszugeben, während das BB Programm dieses empfangen, anzeigen und Lösung übertragen muss, wo dann wieder das PHP Skript sich einschaltet um die Lösung zu überprüfen. Ich gehe davon aus, dass jeder der diesen Teil liest, sich mindestens einmal mit CAPTCHAs beschäftigt hatte. Mit "beschäftigt hatte" meine ich nicht "Angefangen und Aufgegeben"! Als erstes müssen wir wieder unsere [switch-case "add"] bearbeiten, damit er uns ein Captcha Bild zurückliefert. Wir ersetzen den dort stehen Code mit diesem Code: [AUSKLAPPEN] $CAPTCHA = GenerateCaptcha($CAPTCHA_Length, $CAPTCHA_Allowed);
$result = mysql_query("SELECT TXT FROM OnlineHighscore_CAPTCHA WHERE IP = '".$GLOBAL_IP."'"); if ($OHS_CAPTCHA != "") { if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { //Check if Captcha is OK if ($row['TXT'] == $OHS_CAPTCHA) { mysql_query("INSERT INTO OnlineHighscore VALUES ('".$OHS_Spieler."','".$OHS_Punkte."')") or die(mysql_error()); mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '{$GLOBAL_IP}'") or die(mysql_error()); } else { mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '{$GLOBAL_IP}'") or die(mysql_error()); mysql_query("INSERT INTO OnlineHighscore_CAPTCHA VALUES ('{$GLOBAL_IP}','{$CAPTCHA}')") or die(mysql_error()); ReturnCaptchaIMG($CAPTCHA); } } } else { mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '{$GLOBAL_IP}'") or die(mysql_error()); mysql_query("INSERT INTO OnlineHighscore_CAPTCHA VALUES ('{$GLOBAL_IP}','{$CAPTCHA}')") or die(mysql_error()); ReturnCaptchaIMG($CAPTCHA); } } else { mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '".$GLOBAL_IP."'") or die(mysql_error()); mysql_query("INSERT INTO OnlineHighscore_CAPTCHA VALUES ('{$GLOBAL_IP}','{$CAPTCHA}')") or die(mysql_error()); ReturnCaptchaIMG($CAPTCHA); } break; Wer das skript nun ausführen will, bekommt mehrere Fehler. Warum? Ganz einfach: Ich habe 1 neue Tabelle und 2 neue Funktionen verwendet. Code: [AUSKLAPPEN] mysql_query("CREATE TABLE IF NOT EXISTS OnlineHighscore (
Name TEXT, Punkte INT)") or die(mysql_error()); mysql_query("CREATE TABLE IF NOT EXISTS OnlineHighscore_CAPTCHA ( IP TEXT, TXT TEXT)") or die(mysql_error()); //Getting the Data $OHS_Action = $_GET['Action']; $OHS_Spieler = $_GET['Name']; $OHS_Punkte = $_GET['Punkte']; $OHS_CAPTCHA = $_GET['Captcha']; //Global Data $GLOBAL_IP = $_SERVER['REMOTE_ADDR']; //CAPTCHA Config $CAPTCHA_Length = 10; $CAPTCHA_Allowed = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"; Code: [AUSKLAPPEN] function GenerateCaptcha($Length, $Allowed) {
$txt = ""; for ($Pos = 0; $Pos <= $Length-1; $Pos++) { $txt = $txt.substr($Allowed,rand(0,strlen($Allowed)-1),1); } return $txt; } function ReturnCaptchaIMG($SCpt) { header("Content-Type: image/png"); //Main Defines $CharAreaW = 50; //Character Area Width $CharAreaH = 50; //Character Area Height $CharSize = 24; //Character Font Size $CharFont = "Times.ttf";//Character Font $CaptchaLen = strlen($SCpt); //Create Image and clear it $im = ImageCreateTrueColor($CharAreaW*$CaptchaLen,$CharAreaH); $bgclr = ImageColorAllocate($im,0,0,0); ImageFilledRectangle($im, 0,0, $CharAreaW*$CaptchaLen, $CharAreaH, $bgclr); for ($Pos = 0; $Pos < $CaptchaLen; $Pos++) { $col = ImageColorAllocate($im,rand(204,255),rand(204,255),rand(204,255)); $col2 = ImageColorAllocate($im,rand(0,153),rand(0,153),rand(0,153)); $ang = rand(-45,45); $txt = substr($SCpt,$Pos,1); $arr = ImageTTFBBox($CharSize, $ang, $CharFont, $txt); $posx = $Pos*$CharAreaW+$CharAreaW/2-($arr[4]-$arr[0])/2; $posy = $CharAreaH/2-($arr[5]-$arr[1])/2; //Draw some Anti-Bot Rects ImageFilledRectangle($im, $Pos*$CharAreaW,0,$Pos*$CharAreaW+$CharAreaW,$CharAreaH, $col); ImageFilledRectangle($im, $Pos*$CharAreaW+1,1,$Pos*$CharAreaW+$CharAreaW-2,$CharAreaH-2, $col2); //DrawText ImageTTFText($im, $CharSize, 0, $posx, $posy, $col, $CharFont, $txt); //Draw some Anti-Bot Lines for ($C = 0; $C <= rand(1,5); $C++) { $col3 = ImageColorAllocate($im, rand(0,255), rand(0,255), rand(0,255)); ImageLine($im, $Pos*$CharAreaW, rand(0,$CharAreaH), $Pos*$CharAreaW+$CharAreaW, rand(0,$CharAreaH), $col3); ImageLine($im, $Pos*$CharAreaW+rand(0,$CharAreaW), 0, $Pos*$CharAreaW+rand(0,$CharAreaW), $CharAreaH, $col3); } } Wenn man nun das Skript ausführen will, erhält man keine Error mehr(Achtung: Manche Browser laden ein Bild zweimal!). Wie man sich nun darauf als Client einstellt ist relativ einfach fertiggestellt: BlitzBasic: [AUSKLAPPEN] Function OHS_AddHighscoreS1$() OHS_AddHighScoreS1() rufen wir auf wenn wir das Captcha Bild haben wollen. OHS_AddHighScoreS2(CAPTCHA,Name,Punkte) rufen wir dann auf wenn überprüft werden soll, ob der Captcha stimmte. Falls nicht, wird ein neues Captcha Bild erstellt. 3.3 IPs ausschließen Hierbei lassen wir das Skript einfach nicht auf die Clients antworten. Dazu müssen wir uns nur eine neue MySQL Tabelle anlegen: Code: [AUSKLAPPEN] mysql_query("CREATE TABLE IF NOT EXISTS OnlineHighscore_BlockIP (
IP TEXT)") or die(mysql_error()); In die Tabelle kommen dann alle geblockten IPs rein. Komplette PHP Highscore blocken: Unter "$GLOBAL_IP = $_SERVER['REMOTE_ADDR'];" fügen wir dazu folgendes ein: Code: [AUSKLAPPEN] $result = mysql_query("SELECT
IP FROM OnlineHighscore_BlockIP WHERE IP = '{$GLOBAL_IP}'"); if (mysql_num_rows($result)) { die(); } Hinzufügen von Highscores blocken: Unter "case "add": //Add Entry" fügen wir dazu folgendes ein: Code: [AUSKLAPPEN] $result = mysql_query("SELECT
IP FROM OnlineHighscore_BlockIP WHERE IP = '{$GLOBAL_IP}'"); if (mysql_num_rows($result)) { die(); } Andere Methoden gehen ähnlich |
||
| Warbseite | ||
- Zuletzt bearbeitet von Xaymar am Sa, März 27, 2010 0:38, insgesamt 2-mal bearbeitet
|
|
Xaymarehemals "Cgamer"Betreff: 4. Sicherheit |
Mo, Feb 22, 2010 15:18 Antworten mit Zitat
|
|---|---|---|
|
4. Sicherheit
Vielmals wird man geradezu überhäuft mit Hack Angriffen und sonstigem. Doch für alles lässt sich eine Lösung finden. 4.1 SQL Injection Immoment verarbeitet unser Code das, was wir ihm über GET senden. Ziemlich anfällig für SQL Injection. Was wäre wenn wir nun also nicht unser Programm mehr beim Zugriff haben sondern nun einen "normalen" Benutzer und er würde folgendes tippen: "...?Action=red;TRUNCATE TABLE OnlineHighscore;"? Richtig, unsere gespeicherten Highscores wären weg. Zum Glück gibt es eine Funktion die uns vieles abnimmt: MySQL_Real_Escape_String(). Diese müssen wir nur um unsere $_GET[...] setzen. Code: [AUSKLAPPEN] $OHS_Action = MySQL_Real_Escape_String($_GET['Action']);
$OHS_Spieler = MySQL_Real_Escape_String($_GET['Name']); $OHS_Punkte = MySQL_Real_Escape_String($_GET['Punkte']); $OHS_CAPTCHA = MySQL_Real_Escape_String($_GET['Captcha']); Jetzt wären wir so ziemlich sicher vor Standart SQL Injection Attacken. Es gibt eine Methode mit der wir das sogar noch verbessern können: Die Variablen verschlüsselt speichern! Diese ist weitaus schwieriger, wenn nicht sogar unmöglich, zu knacken. Wir verändern dazu nur unsere mysql_querys und zwar setzen wir bei jedem Auslesen oder Einfügen ein XorS([DER EIGENTLICHE TEXT],[DER HASH]) hin. [case "add":] Code: [AUSKLAPPEN] if ($OHS_CAPTCHA != "") {
if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { //Check if Captcha is OK if ($row['TXT'] == XorS($OHS_CAPTCHA,$Hash)) { mysql_query("INSERT INTO OnlineHighscore VALUES ('".XorS($OHS_Spieler,$Hash)."','".XorS($OHS_Punkte,$Hash)."')") or die(mysql_error()); mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '{$GLOBAL_IP}'") or die(mysql_error()); } else { mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '{$GLOBAL_IP}'") or die(mysql_error()); mysql_query("INSERT INTO OnlineHighscore_CAPTCHA VALUES ('{$GLOBAL_IP}','".XorS($CAPTCHA,$Hash)."')") or die(mysql_error()); ReturnCaptchaIMG($CAPTCHA); } } } else { mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '{$GLOBAL_IP}'") or die(mysql_error()); mysql_query("INSERT INTO OnlineHighscore_CAPTCHA VALUES ('{$GLOBAL_IP}','".XorS($CAPTCHA,$Hash)."')") or die(mysql_error()); ReturnCaptchaIMG($CAPTCHA); } } else { mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '".$GLOBAL_IP."'") or die(mysql_error()); mysql_query("INSERT INTO OnlineHighscore_CAPTCHA VALUES ('{$GLOBAL_IP}','".XorS($CAPTCHA,$Hash)."')") or die(mysql_error()); ReturnCaptchaIMG($CAPTCHA); } [case "rem":] Code: [AUSKLAPPEN] mysql_query("DELETE FROM
OnlineHighscore WHERE Name = '".XorS($OHS_Spieler,$Hash)."' AND Punkte = '".XorS($OHS_Punkte,$Hash)."'") or die(mysql_error()); [case "red":] Code: [AUSKLAPPEN] $result = mysql_query("SELECT
Name, Punkte FROM OnlineHighscore ORDER BY Punkte DESC"); //ASC = Aufwärts sortiert, DESC = Abwärts sortiert $CurrentPlace = 1; if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { //Ausgabecode der Liste echo $CurrentPlace+"\r\n"; echo XorS($row['Name'],$Hash)+"\r\n"; echo XorS($row['Punkte'],$Hash)+"\r\n"; $CurrentPlace += 1; } } Und damit wäre dieses Tutorial abgeschlossen. Im nächsten Beitrag findet ihr den vollen BB und PHP Code. |
||
| Warbseite | ||
- Zuletzt bearbeitet von Xaymar am Sa, März 27, 2010 15:02, insgesamt einmal bearbeitet
|
|
Xaymarehemals "Cgamer" |
Mo, Feb 22, 2010 15:25 Antworten mit Zitat
|
|---|---|---|
|
Vollständiger PHP Code
Code: [AUSKLAPPEN] <?php
//MySQL Connection Data $SQL_User = "ohs"; //Benutzername $SQL_Pass = "ohshs"; //Passwort $SQL_Host = "localhost"; //SQL Host $SQL_DaBa = "ohs"; //Datenbank auf die zugegriffen wird //MySQL Connection mysql_connect($SQL_Host,$SQL_User,$SQL_Pass) OR die(mysql_error()); mysql_selectdb($SQL_DaBa) OR die(mysql_error()); //Der Rest des Codes hier drunter mysql_query("CREATE TABLE IF NOT EXISTS OnlineHighscore ( Name TEXT, Punkte INT)") or die(mysql_error()); mysql_query("CREATE TABLE IF NOT EXISTS OnlineHighscore_CAPTCHA ( IP TEXT, TXT TEXT)") or die(mysql_error()); mysql_query("CREATE TABLE IF NOT EXISTS OnlineHighscore_BlockIP ( IP TEXT, Mode INT)") or die(mysql_error()); //Global Data $GLOBAL_IP = $_SERVER['REMOTE_ADDR']; $Hash = md5($CAPTCHA_Allowed); $OHS_Hash = "Hallo Welt"; $result = mysql_query("SELECT IP, Mode FROM OnlineHighscore_BlockIP WHERE IP = '{$GLOBAL_IP}'"); if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { if ($row['Mode'] == 0) { die(); } } } //CAPTCHA Config $CAPTCHA_Length = 10; $CAPTCHA_Allowed = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"; //Getting the Data $OHS_Action = MySQL_Real_Escape_String($_GET['Action']); $OHS_Spieler = MySQL_Real_Escape_String(XorS($_GET['Name'],$OHS_Salt)); $OHS_Punkte = MySQL_Real_Escape_String(XorS($_GET['Punkte'],$OHS_Salt)); $OHS_CAPTCHA = MySQL_Real_Escape_String(XorS($_GET['Captcha'],$OHS_Salt)); switch($OHS_Action) { case "add": //Add Entry $result = mysql_query("SELECT IP, Mode FROM OnlineHighscore_BlockIP WHERE IP = '{$GLOBAL_IP}'"); if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { if ($row['Mode'] == 1) { die(); } } } $CAPTCHA = GenerateCaptcha($CAPTCHA_Length, $CAPTCHA_Allowed); $result = mysql_query("SELECT TXT FROM OnlineHighscore_CAPTCHA WHERE IP = '".$GLOBAL_IP."'"); if ($OHS_CAPTCHA != "") { if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { //Check if Captcha is OK if ($row['TXT'] == XorS($OHS_CAPTCHA,$Hash)) { mysql_query("INSERT INTO OnlineHighscore VALUES ('".XorS($OHS_Spieler,$Hash)."','".XorS($OHS_Punkte,$Hash)."')") or die(mysql_error()); mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '{$GLOBAL_IP}'") or die(mysql_error()); } else { mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '{$GLOBAL_IP}'") or die(mysql_error()); mysql_query("INSERT INTO OnlineHighscore_CAPTCHA VALUES ('{$GLOBAL_IP}','".XorS($CAPTCHA,$Hash)."')") or die(mysql_error()); ReturnCaptchaIMG($CAPTCHA); } } } else { mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '{$GLOBAL_IP}'") or die(mysql_error()); mysql_query("INSERT INTO OnlineHighscore_CAPTCHA VALUES ('{$GLOBAL_IP}','".XorS($CAPTCHA,$Hash)."')") or die(mysql_error()); ReturnCaptchaIMG($CAPTCHA); } } else { mysql_query("DELETE FROM OnlineHighscore_CAPTCHA WHERE IP = '".$GLOBAL_IP."'") or die(mysql_error()); mysql_query("INSERT INTO OnlineHighscore_CAPTCHA VALUES ('{$GLOBAL_IP}','".XorS($CAPTCHA,$Hash)."')") or die(mysql_error()); ReturnCaptchaIMG($CAPTCHA); } break; case "rem": //Remove Entry $result = mysql_query("SELECT IP, Mode FROM OnlineHighscore_BlockIP WHERE IP = '{$GLOBAL_IP}'"); if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { if ($row['Mode'] == 2) { die(); } } } mysql_query("DELETE FROM OnlineHighscore WHERE Name = '".XorS($OHS_Spieler,$Hash)."' AND Punkte = '".XorS($OHS_Punkte,$Hash)."'") or die(mysql_error()); break; case "red": //Read Highscore $result = mysql_query("SELECT IP, Mode FROM OnlineHighscore_BlockIP WHERE IP = '{$GLOBAL_IP}'"); if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { if ($row['Mode'] == 3) { die(); } } } $result = mysql_query("SELECT Name, Punkte FROM OnlineHighscore ORDER BY Punkte DESC"); //ASC = Aufwärts sortiert, DESC = Abwärts sortiert $CurrentPlace = 1; if (mysql_num_rows($result)) { while ($row = mysql_fetch_assoc($result)) { //Ausgabecode der Liste echo $CurrentPlace+"\r\n"; echo XorS($row['Name'],$Hash)+"\r\n"; echo XorS($row['Punkte'],$Hash)+"\r\n"; $CurrentPlace += 1; } } break; } function GenerateCaptcha($Length, $Allowed) { $txt = ""; for ($Pos = 0; $Pos <= $Length-1; $Pos++) { $txt = $txt.substr($Allowed,rand(0,strlen($Allowed)-1),1); } return $txt; } function ReturnCaptchaIMG($SCpt) { header("Content-Type: image/png"); //Main Defines $CharAreaW = 50; //Character Area Width $CharAreaH = 50; //Character Area Height $CharSize = 24; //Character Font Size $CharFont = "Times.ttf";//Character Font $CaptchaLen = strlen($SCpt); //Create Image and clear it $im = ImageCreateTrueColor($CharAreaW*$CaptchaLen,$CharAreaH); $bgclr = ImageColorAllocate($im,0,0,0); ImageFilledRectangle($im, 0,0, $CharAreaW*$CaptchaLen, $CharAreaH, $bgclr); for ($Pos = 0; $Pos < $CaptchaLen; $Pos++) { $col = ImageColorAllocate($im,rand(204,255),rand(204,255),rand(204,255)); $col2 = ImageColorAllocate($im,rand(0,153),rand(0,153),rand(0,153)); $ang = rand(-45,45); $txt = substr($SCpt,$Pos,1); $arr = ImageTTFBBox($CharSize, $ang, $CharFont, $txt); $posx = $Pos*$CharAreaW+$CharAreaW/2-($arr[4]-$arr[0])/2; $posy = $CharAreaH/2-($arr[5]-$arr[1])/2; //Draw some Anti-Bot Rects ImageFilledRectangle($im, $Pos*$CharAreaW,0,$Pos*$CharAreaW+$CharAreaW,$CharAreaH, $col); ImageFilledRectangle($im, $Pos*$CharAreaW+1,1,$Pos*$CharAreaW+$CharAreaW-2,$CharAreaH-2, $col2); //DrawText ImageTTFText($im, $CharSize, 0, $posx, $posy, $col, $CharFont, $txt); //Draw some Anti-Bot Lines for ($C = 0; $C <= rand(1,5); $C++) { $col3 = ImageColorAllocate($im, rand(0,255), rand(0,255), rand(0,255)); ImageLine($im, $Pos*$CharAreaW, rand(0,$CharAreaH), $Pos*$CharAreaW+$CharAreaW, rand(0,$CharAreaH), $col3); ImageLine($im, $Pos*$CharAreaW+rand(0,$CharAreaW), 0, $Pos*$CharAreaW+rand(0,$CharAreaW), $CharAreaH, $col3); } } imagepng($im); imagedestroy($im); } function XorS($In,$Key) { while (strlen($Key) <= strlen($In)) { $Key += $Key; } for ($Pos = 1; $Pos <= strlen($In); $Pos++) { $IChar = substr($In,$Pos,1); $KChar = substr($Key,$Pos,1); $Ret += chr(ord($IChar) xor ord($KChar)); } return $Ret; } //Der Rest des Codes hier drüber ?> Vollständiger BlitzBasic Code: BlitzBasic: [AUSKLAPPEN] Global HTTPServerAdress$ = "127.0.0.1" Das Tutorial wäre hiermit komplett beendet. Ihr dürft hier nun reinschreiben. Nachtrag: Übrigends haben CopyPaster schlechte Karten. Jeder weiß ja wie euer Quellcode aufgebaut ist. |
||
| Warbseite | ||
- Zuletzt bearbeitet von Xaymar am Sa, März 27, 2010 15:03, insgesamt einmal bearbeitet
|
Entenfels |
Mo, Feb 22, 2010 21:27 Antworten mit Zitat
|
|---|---|---|
Danke!!! 
Darauf hab ich gewartet! |
||
|
Die Details sind zu 94 Prozent zutreffend, bei sechs Prozent unvermeidbarer Extrapolation.
-Artemis Fowl von Eoin Colfer |
||
Übersicht
BlitzBasic FAQ und Tutorials
Powered by phpBB © 2001 - 2006, phpBB Group