MineQuiz teste dein Minecraft wissen

[Frolki1]

MineQuiz teste dein Minecraft wissen (Im Umbau)

Hallo Freunde/Mitglieder/Feinden/Gast und die restlichen Menschen!
Ich möchte euch MineQuiz hier Vorstellen.

Was ist MineQuiz?
MineQuiz ist eine Seite wo du dein wissen über Minecraft testen kannst!

Was ist speziell bei MineQuiz?
Auf MineQuiz musst du ein Account haben um die Tests zumachen.
Durch die Tests bekommt man Punkte und die Punkte sind hier um dein Minecraft wissen zuspiegeln.
Also wer viele Punkte hat hat ein grosses Minecraft wissen oder er ist ein Hacker .

Welche Version ist jetzt das Aktuellste?
Version: Beta 0.6

Wer hat bei MineQuiz mitgeholfen?
https://minequiz.pfweb.eu/helfer.php

Bei Fragen stehe ich gerne Verfügung!

Link https://www.minequiz.pfweb.eu (Wbkkramer Erlaubnis)

LG,
Frolki1


Guppe

 

[Serato87]

XD

kleine anmerkung, ihr habt auf eurer Seite "registrieren" falsch geschrieben ... bei euch steht "regestrieren" =)

 

[Frolki1]

kleine anmerkung, ihr habt auf eurer Seite "registrieren" falsch geschrieben ... bei euch steht "regestrieren" =)

Danke für den Hinweis!

 

[Nacktschicht]

Hab ein Fehler festgestellt:

Das Registrierungssystem funktioniert nicht, die Email kommt ohne Code :/

MfG
Thomas

 

[Crafter6432]

Hab ein Fehler festgestellt:

Das Registrierungssystem funktioniert nicht, die Email kommt ohne Code :/

MfG
Thomas

Ich habe einen bekommen.

 

[Frolki1]

Hab ein Fehler festgestellt:

Das Registrierungssystem funktioniert nicht, die Email kommt ohne Code :/

MfG
Thomas

Wird mal überprüft.

---------

Wurde behoben!
Ein Befehl war zuviel.

 

[Smuil]

,...ich heiße Igneel und nicht Ignnel

 

[Frolki1]

,...ich heiße Igneel und nicht Ignnel

Wurde geändert!

 

[LBuilder]

Richtig cool
Das Design von der Page ist nur noch ein bissl billig aber ich denke dafür reicht es
Ps: Error beim Login

 

[Frolki1]

Richtig cool
Das Design von der Page ist nur noch ein bissl billig aber ich denke dafür reicht es
Ps: Error beim Login

Sterni sollte mal das Hintergund liefern dann ist es wieder anders.
Und Login ist Off. ^^
Steht sogar warum

 

[LBuilder]

Ahh Sterni arbeitet noch dran ^^
Ok jetzt ist Login Edit

 

[Frolki1]

Hinweis

!Wichtige Information!
Es kann für eine Zeit lang keiner einloggen, weil jetzt die Fragen seiten eingebaut werden. (ink. PN System!)
Und es werden immer noch nach Fragen gesucht!
Also sendet eure Fragen und Antworten per PN!

 

[Frolki1]

@ alle wo SQL-Injection benützen
Hört bitte mal auf das zu benützen, weil sonst wird die DB voll gespammt und ich werde härtere Massnahmen treffen!
Danke

 

[Hecke29]

Sowas nennt sich Test. Manche melden es dem Seiteninhaber, wenn sie eine Sicherheitslücke finden (zum Beispiel ich) und andere nutzen die dann aus.
Du kannst doch einfach verhindern, dass wir da bullshit eintragen können, das hat was mit deiner Programmierung zu tun...

Und hier gleich die Antwort auf das "Wie"

 

[Frolki1]

Sowas nennt sich Test. Manche melden es dem Seiteninhaber, wenn sie eine Sicherheitslücke finden (zum Beispiel ich) und andere nutzen die dann aus.
Du kannst doch einfach verhindern, dass wir da bullshit eintragen können, das hat was mit deiner Programmierung zu tun...

Und hier gleich die Antwort auf das "Wie"

Dann melde dich nächstes mal!
Sonst bin ich ganzen Tag nur am Datensätze am löschen

 

[Frolki1]

Update 0.3

So nach 3 Tagen rum programmieren ist MineQuiz in Version 0.3 draussen!
Ab jetzt müsst ihr JavaScript an haben sonst könnt ihr die Seite nicht benutzten!
Und ihr könnt selber entscheiden ob ihr per HTTP oder HTTPS ansurft!
Ich hoffe es ist jetzt viel besser statt die Alte Version!
Ich wünsche euch noch eine schöne Weihnachtszeit.
LG,
Frolki1

P.S. Feedback sind erwünscht

 

[Benni1000]

Von funktionen hast du auch noch nichts gehört oder?
Und du hast eine XSS lücke im registrierungs-formular, diese kann man
zwar wegen dem phpfriends-schutz nicht ausnutzen, aber gut ist das trotzdem nicht.

EDIT:
Habe mich geirrt, nach einer Stunde arbeit habe ich es geschafft:

</td><img src="a.b" onerror="$().ready(function (){$(document.body).append(1337);});">

Warum besteht diese Lücke:
Nunja, ein clientseitiger Filter um solche sachen zu verhindern IST NICHT EFFEKTIV.

 

[Frolki1]

Von funktionen hast du auch noch nichts gehört oder?
Und du hast eine XSS lücke im registrierungs-formular, diese kann man
zwar wegen dem phpfriends-schutz nicht ausnutzen, aber gut ist das trotzdem nicht.

EDIT:
Habe mich geirrt, nach einer Stunde arbeit habe ich es geschafft:

</td><img src="a.b" onerror="$().ready(function (){$(document.body).append(1337);});">

Warum besteht diese Lücke:
Nunja, ein clientseitiger Filter um solche sachen zu verhindern IST NICHT EFFEKTIV.

Und was muss ich dagegen machen?
Denn Script verschlüsseln?
Wieder von 0 Anfangen (Dazu habe ich kein Bock mehr!)

 

[Benni1000]

Und was muss ich dagegen machen?

Einen Serverseitigen filter einbauen, der nur a-zA-Z0-9 überlässt?
http://www.brightcherry.co.uk/scrib...hing-but-letters-and-numbers-reg-expressions/

Oder du benutzt htmlspecialchars.
http://php.net/manual/de/function.htmlspecialchars.php

 

[Hecke29]

Ich finde es übrigens gut, dass du endlich aus deiner Signatur rausgenommen hast, dass du gut HTML und PHP kannst... Dankeschön.

Edit: ich wollte dir 4 Punkte geben bei der Umfrage -.- aber beim Absenden bin ich auf die 1 gekommen... Kann man nicht umwählen, sorry