Вопрос Система белого списка.

[rundaniss]

Как реализовать систему белого списка? Цель системы : при заходе, сервер проверяет, есть ли сошиал в таблице БД, если есть, то ничего не происходит. А если нету, то сервер обрывает соединение.

 

[Harland David Sanders]

Сам спросил - сам ответил

 

[rundaniss]

Harland David Sanders написал(а):

Сам спросил - сам ответил

Нажмите для раскрытия...

Имел ввиду, как в коде реализовать

 

[Harland David Sanders]

rundaniss написал(а):

Имел ввиду, как в коде реализовать

Нажмите для раскрытия...

Аааа понятно.

JavaScript:

var whitelistState = true; // whitelist state true / false

mp.events.add('playerJoin', player => {

    if(whitelistState)
    {
        mysql.executeQuery(`SELECT * FROM white_list WHERE social = '${player.socialClub}'`, function (err, rows, fields) {
            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
                return;
            }
        });
    }
});

 

[rundaniss]

Harland David Sanders написал(а):

Аааа понятно.

JavaScript:

var whitelistState = true; // whitelist state true / false

mp.events.add('playerJoin', player => {

    if(whitelistState)
    {
        mysql.executeQuery(`SELECT * FROM white_list WHERE social = '${player.socialClub}'`, function (err, rows, fields) {
            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
                return;
            }
        });
    }
});

Нажмите для раскрытия...

пасеба

 

[FlameProfi]

---

JavaScript:

mp.events.add('server:login:success:after', (player:PlayerMp) => {
    if(!methods.isTestServer()) return true;
    if (whitelist.list.includes(player.socialClub.toLowerCase()) || player.ip == "127.0.0.1") return true;
    setTimeout(() => {
        if (!mp.players.exists(player)) return;
        user.disableAllControls(player, true)
        user.hideLoadDisplay(player);
        user.bigAlert(player, `У вас нет доступа к тестовому серверу`, "error", 120000);
        user.kick(player, 'У вас нет доступа к тестовому серверу');
    }, 5000)
});

 

[Kusto]

Harland David Sanders написал(а):

Аааа понятно.

JavaScript:

var whitelistState = true; // whitelist state true / false

mp.events.add('playerJoin', player => {

    if(whitelistState)
    {
        mysql.executeQuery(`SELECT * FROM white_list WHERE social = '${player.socialClub}'`, function (err, rows, fields) {
            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
                return;
            }
        });
    }
});

Нажмите для раскрытия...

а куда вставить его?

 

[enotit]

Kusto написал(а):

а куда вставить его?

Нажмите для раскрытия...

да хоть в индекс

 

[Kusto]

enotit написал(а):

да хоть в индекс

Нажмите для раскрытия...

в любом случае запуститься?

 

[enotit]

Kusto написал(а):

в любом случае запуститься?

Нажмите для раскрытия...

ну если просто скопировать, просто вставить - нет, у тебя контексты перетеряются

 

[Vermilion]

Harland David Sanders написал(а):

Аааа понятно.

JavaScript:

var whitelistState = true; // whitelist state true / false

mp.events.add('playerJoin', player => {

    if(whitelistState)
    {
        mysql.executeQuery(`SELECT * FROM white_list WHERE social = '${player.socialClub}'`, function (err, rows, fields) {
            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
                return;
            }
        });
    }
});

Нажмите для раскрытия...

В этом коде есть уязвимость SQL инъекции.

Лучше использовать вот так:

Код:

mp.events.add('playerJoin', player => {

    if(whitelistState) {
        const query = 'SELECT * FROM white_list WHERE social = ?';
        mysql.executeQuery(query, [player.socialClub], function (err, rows, fields) {
            if (err) {
                console.error(err);
                return;
            }

            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
            }
        });
    }
});

 

[Kusto]

enotit написал(а):

ну если просто скопировать, просто вставить - нет, у тебя контексты перетеряются

Нажмите для раскрытия...

так а куда его вставить конкретный фалл есть?

 

[Vermilion]

Kusto написал(а):

так а куда его вставить конкретный фалл есть?

Нажмите для раскрытия...

server/index
Но, необходимо создать и подключить базу данных

 

[enotit]

Vermilion написал(а):

В этом коде есть уязвимость SQL инъекции.

Нажмите для раскрытия...

а как?

 

[Vermilion]

enotit написал(а):

Посмотреть вложение 16206 а как?

Нажмите для раскрытия...

Ну, в нашем случае возможно проблем и не будет, но это не означает что можно надеяться на валидацию рокстара.
Мой совет ведет к тому, что нужно изначально учиться писать безопасный код