Da meint wohl wer auf oberschlau zu tun und kennt sich wohl nicht aus
wird schon seine Funktion haben, erklär ich aber nicht.
Es ist aus Googles Sicht gesehen Spam 300 irrelevante Tags auf dem Index zu verstreuen. Die Funktion davon ist einfach nur der Versuch auf einer hohen Anzahl von Suchanfragen gelistet zu werden.
"Erklär ich aber nicht".. lächerlich. Ich frag mich eher wer sich hier nicht auskennt.
- Werbeanzeige für Habbo.de gesehen -> angemeldet
- Paar Euro für Möbel ausgegeben
- Bei Google gleich mit dem Suchbegriff "Habbo kopie erstellen" gesucht
- Ein Hamachi Shockwave Retro Hotel aufgemacht, was 18 User online hatte
- Stolz den ersten VPS gekauft und darauf ein Retrohotel gehalten welches 5 Monate online
blieb und 70 User online hatte.
- Mich fürs Entwickeln interessiert und mir die Codes von Wordpress, etc. angeschaut und gelernt diese zu verstehen.
Da ich schon wusste wie schlecht der Code von den Retro PHP Scripts ist, nicht auf diesen gelernt.
- Nach Jahren, die ich mit PHP und der Entwicklung von Web-Applikationen verbracht habe, angefangen die Programmiersprache
Java zu lernen.
- Ca. einen Monat Sachen für Kubbo gemacht und mich danach mit dem Bobba Hotel beschäftigt.
Ich war nie in einem Retro Hotel als User aktiv oder hatte das Ziel eine Seite zu finden, auf der ich kostenlose Taler erhalten kann.
Was hat mir das Ganze gebracht?
Unter anderem habe ich jetzt einen festen Berufswunsch. Außerdem hat sich mein Englisch weitgehend verbessert und ich habe einen Plan in meinem Leben, den ich versuchen möchte einzuhalten. Hört sich zwar komisch an, aber durch die Szene habe ich nun eine bessere Menschenkenntnis.
Da hat wohl jemand den Sinn von Suchmaschinenoptimierung nicht verstanden.
Cheers
Steve Winfield
Für JNike war die Szene zwar vor 2 Wochen noch zu langweilig, anspruchslos und reine Zeitverschwendung.. Aber wenn er meint. Ich weiß jedenfalls schon wie das enden wird, trotzdem viel Glück.
by the master erklärt für alle.
Wenn das FahD wirklich geschrieben hat, habe ich ihn wirklich überschätzt. Dein Master hat anscheinend auch nicht sehr viel Ahnung und ich weiß auch nichts von seiner Krönung. Wenn ich du wäre, würde ich mich nach neuen und sicheren Quellen umsehen.
Danken euch.
Also ich selbst kann nur C#, PHP, ASP(X), Java, SQL, Perl (nicht so gut), Scala, HTML-Basics(CSS, Javascript), XML (Für Anwendung ~ Android Apps), F#, A#.
AJAX = PHP; JSON ist also php, muss man nur apply. Nodejs lerne ich noch, bei C++ haben ich kein interesse, genau so wie bei vb.
Was redest du eigentlich für einen Mist? Ajax ist einfach nur die asynchrone Datenübertragung zwischen Browser und Server. Und JSON hat schonmal gar nichts mit PHP zutun, da es einfach nur gut lesbares Datenformat für die Kommunikation zwischen Client und Server bei HTML5 Anwendungen ist. XML kann man auch nicht können, da das wieder ein simples Datenformat ist. Wenn du nicht mal so einfache Sachen beherrscht, kann ich dir das Fachwissen in diesen diversen und teilweise vollgepackten Programmiersprachen nicht abkaufen.
Cheers
Steve Winfield
PHP ist sehr langsam und muss jedes mal neu übersetzt werden. Jede Programmier-/Scriptsprache hat seine Nachteile und Vorteile.
Ich tendiere eher zu Java und Python.
Cheers
Steve Winfield
Hört sich nach einem netten Projekt an. Leider finde ich das Design jetzt nicht besonders ansprechend, aber da hat ja jeder einen anderen Geschmack. Eine Art Plugin-Server wo man sich verifizierte Plugins via dem Admin-Panel runterladen könnte (in etwa wie bei Wordpress) wäre mal etwas Schönes. So hat man immer eine sichere Quelle.
Cheers
Steve Winfield
den App Store finde ich ebenfalls besser als vom Apfelkompost Gerät.
Bei Apple sind die Kontrollen für den App Store viel schärfer. Die achten mehr auf Qualität im Gegensatz
zu Google. Dort fand ich meistens nur Müll.
Außerdem zahle ich dort nicht nur für den Namen, da ich bei Apple ein viel flüssigeres Gefühl empfinde. Ich besitze ein iOS und Android Gerät und bin mit iOS zufriedener. In Android stürzen bei mir häufiger Programme ab und manche Menüs sind extrem unübersichtlich. Einen für mich weiteren Nachteil bei Android ist diese große Kette an Handys, die damit laufen. Man kann es zwar auch als Vorteil sehen, aber bei den vielen Modellen von HTC, LG, Samsung etc. kommt man gar nicht mehr mit. Android hat für mich aber auch Vorteile, da es Open Source ist, auf Linux basiert und dort Apps in Java (meiner Lieblings-Programmiersprache) geschrieben werden. Die API könnte man jedoch noch besser dokumentieren.
Cheers
Steve Winfield
Du weißt aber schon das AddParamWithValue dafür da ist, das Zeichen wie " und ' entfernt werden? Außerdem ist es sinnlos einen Integer zu sichern, da dieser ja nur eine Zahl sein kann und somit Zeichen wie ' gar nicht beinhaltet. Das Ganze bringt einem also jetzt rein gar nichts.
Oh, man das Kubbo waaar ja so toll.
Im Kubbo habe ich jedenfalls, im Gegensatz zu Hobbu keine 5 Lücken auf der Webseite entdeckt
mit denen man das Hotel in wenigen Minuten mit Alerts vollspammen könnte.
Trotzdem viel Glück!
Cheers
Steve Winfield
Da das Hotel bereits am Anfang relativ Populär war und wir da schon sehr stark unter DDoS Attacken litten, gab es nur eine wirksame Möglichkeit um Downtimes vorzubeugen. Nämlich ein besserer Server. Letztendlich haben die User auch nach unzähligen Werbeaktionen nicht richtig mitgemacht (Was nicht auf alle zutrifft). Wir können nicht mehr tun als uns für das Hotel ins Zeug zu legen und den Usern einen sorgenfreien Tag im Hotel zu ermöglichen. Ohne Gegenleistung funktioniert das aber auch nicht. Also wer keine Ahnung hat soll einfach mal in sich gehen und über den Sinn des Lebens nachdenken anstatt hier unnötiges Zeugs zu posten.
Cheers
Steve Winfield
Wir waren nie User"geil" und hatten auch nie die Motivation verloren das Hotel weiterzuführen. Aber heutzutage geht auch nichts mehr ohne Geld und unser Server bezahlt sich nicht von alleine.
Cheers
Steve Winfield
Dann gib etwas besseres ab.
Gerne doch: Die Lücke ist eine erweiterte SQL Injection die überall ausgeführt werden kann, wo keine maximale Länge bei einem String angegeben wurde und eine Query ausgeführt wird. Das Ganze hier hat nichts Explizites mit dem "ChatCommandHandler" zutun.
Cheers
Steve Winfield
Ihr könnt auch nur Scheißdreck von euch geben, oder?
Cheers
Steve Winfield
Was sagt uns dieser "public" Tag? Das diese Funktion von außen zugänglich ist. So du bist aber nicht mal in einer Klasse.. Jetzt einfach mal logisch nachdenken.
Diwo - Er ist dafür verantwortlich, das 80% hier die mehr können als nur einen Taschenrechner die PHP Compiler mit ekligem Code vergewaltigen. Das kann man mal Erfolg nennen.
Und hierbei ist fast jedes Retro angreifbar, da ich noch kein Retro gesehen habe das Tokens benutzt.
Das Kubbo Hotel nutzt Tokens im Housekeeping.
Ganz einfach: Generiere einen Token beim Aufruf der was weiß ich.. Hotelalert Seite und speichere diesen
in der Session ab. In dem Hotelalert Form fügst du dann so etwas hinzu wie etwa <input type="hidden" value="%token% name="token" />.
Danach, wenn das Formular abgesendet wird, checkst du einfach ob das Feld "token" mitgesendet wurde und ob es den gleichen Token
beinhaltet wie der, der vorher beim Aufruf der Seite generiert wird. Somit bist du wirksam gegen CSRF geschützt, da die externe Seite, auf der das Formular gefakt abgesendet wird, deinen Token nicht abrufen kann, und deshalb auch keine Aktion folgt.
Cheers
Steve Winfield
