 Наболевший вопрос, Вопрос не решенный... |
Здравствуйте, гость ( Вход | Регистрация )
 Sep 23 2005, 05:47
Сообщение
#1
|
|
|
Level 1 Класс: Маг Характер: Chaotic Evil Раса: Человек  |
Помогите кто сталкивался с подобным:
На onClientEnter вешаю скрипт перетряхивающий базу и либо пропускающий плеера либо нет, если игрок проходит в игру ему восстанавливаем некоторые переменные. А теперь вопрос: Пишу SetLocalInt(oPC,"bla",1), а локальная переменная не плеере не устанавливается :unsure: как это побороть? Сделал пока через базу, но мне жалко игроков которым придется жить с лагами от постоянного обращения к базе. |
 |
 
|
 |
Ответов
|
Sep 26 2005, 08:51
Сообщение
#2
|
|||||||||
|
Level 9  Класс: Волшебник Характер: Chaotic Good Раса: Дракон NWN: Скриптинг [PW] |
Опасный код. sName надо проверять на вхождение символов `,' - смотря что ты используешь в ограничителях строк. Иначе игрок может создать хитрое имя, в котором есть такой символ, и выполнить SQL-запрос в твою базу. (такой вид уязвимости обычно называют SQL injection). Примеров приводить не буду, мало ли кто читает этот топик :) Далее,
и
В первом варианте OBJECT_SELF - объект-модуль, во втором oPC -игрок. Вешая переменную на модуль ты с игрока ее не прочитаешь. |
||||||||
|
|
|
||||||||
Сообщений в этой теме
Jurt Наболевший вопрос Sep 23 2005, 05:47
_kaa_ Давай весь код, переменные на PC без проблем всегд... Sep 23 2005, 08:41 Jurt на OnClientEnter модуля висит следующая скриптина:... Sep 26 2005, 05:14
Jurt Спасибо большое!
Про хитрые имена помню и знаю... Sep 30 2005, 08:32 |
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
| Текстовая версия | Сейчас: 15th June 2025 - 15:38 |