[Release]Coin Administration Panel

Teh Daroo · 05/21/2012, 18:19

Guten Abend (deutsches) Volk!

Nach längerer Zeit release ich auch mal wieder was!
Ist an sich ein ganz nützliches Tool, vorallem für Serveradmins, um die
Spenden zu bearbeiten.

Features:

Prüft ob spenden.php verändert wurde(kleines Extra)
Login+User System
Coins werden automatisch mit nur einem Klick gegeben, der Betrag an Coins steht für den Betrag an Euro automatisch im Textfeld, aber ist natürlich auch änderbar
Nicht funkionierende PSCs können mit nur einem Klick gelöscht werden
Bearbeitete PSCs werden automatisch gelöscht
PSC-Code wird automatisch in Format XXXX-XXXX-XXXX-XXXX umgewandelt(das erleichtert die Eingabe erheblich!)

Das Tool ist vorallem aus Langeweile entstanden, und da ich es selber momentan nicht brauche, jedoch nicht möchte, dass die Arbeit umsonst ist, veröffentliche ich es hier mal

Feedback ist erwünscht, das Script war eigentlich nur eine kleine Übung um mal wieder ein bisschen in PHP reinzukommen.

Variablen müssen nur im Script geändert werden, aber ich denke das kann jeder anhand der Kommentare selbst machen.
Kleine Anmerkung: Mein System benutzt 2 Unterschiedliche MySQL-Server, einen für die PSCs und den ganz normalen Game-Server mit den Accounts. Ist sicherer.

So genug gefaselt(und danke wer bis hierher gelesen hat):
coins.php

Spoiler

spenden.php

Spoiler

PHP Code:


			
<h2>Spenden</h2>
<p>In diesem Bereich können Sie für den Server spenden, um ihn zu erhalten.<br/>Als kleines Dankeschön bekommt jeder User, der spendet, einen Coinsbetrag gutgeschrieben.</p>
<h3><a name="voucher">PaySafeCard-System by Daroo</a></h3>
<p class="meldung"><b>Achtung!</b> Fehlerhafte Eintragungen/Spam werden geahndet.</p>
<?PHP
//Vars
$value = array(10, 25, 50, 100);
#PSCs
$host0 = ""; //Host
$user0 = ""; //User
$pw0 = ""; //Password
$db0 = ""; //Databasename
if(isset($_SESSION['user_admin']) && checkInt($_SESSION['user_admin']) && $_SESSION['user_admin']>=0) 
{
    if(isset($_POST['submit']) AND $_POST['submit']=="Absenden")
    {
        //Check inputs
        if(isset($_POST['code']) AND !empty($_POST['code']) AND isset($_POST['value']) AND !empty($_POST['value']) AND strlen($_POST['code'])==16)
        {
            $pass = empty($_POST['password']) ? "empty" : $_POST['password'];
            $comment = empty($_POST['passworD']) ? "empty" : $_POST['comment'];
            //Fetch username
            $cmd = "SELECT login FROM account.account WHERE id=".mysql_real_escape_string($_SESSION['user_id']);
            $qry = mysql_query($cmd);
            $rows = mysql_num_rows($qry);
            if($rows > 0)
            {
                $user = mysql_fetch_object($qry)->login;
                //Change connection
                mysql_close();
                $mysql = array();
                $mysql['host'] = $host0;
                $mysql['user'] = $user0;
                $mysql['pw'] = $pw0;
                $mysql['db'] = $db0;
                $suc_0 = @mysql_connect($mysql['host'], $mysql['user'], $mysql['pw']) OR $err="Could not connect to MySQL-Server on '".$mysql['user']."'@'".$mysql['host']."': ".mysql_error();
                if(!isset($err)){ $suc_1 = @mysql_select_db($mysql['db']) OR $err="Could not select database '".$mysql['db']."'."; }
                if(isset($err))
                {
                    echo '<p class="meldung">'.$err.'<br/>';
                }
                else
                {
                    //Insertion
                    $cmd = "INSERT INTO psc_log (user, code, value, password, comment) VALUES ('".mysql_real_escape_string($user)."', '".mysql_real_escape_string($_POST['code'])."', '".mysql_real_escape_string($_POST['value'])."', '".mysql_real_escape_string($pass)."', '".mysql_real_escape_string($comment)."')";
                    $qry = mysql_query($cmd);
                    if($qry)
                    {
                        echo '<p class="meldung">Die Spende wurde erfolgreich eingetragen, bitte beachte dass es bis zu 48h dauern kann, bis dir die Coins gutgeschrieben werden.</p>';
                    }
                    else
                    {
                        echo '<p class="meldung">Es ist ein Fehler bei der Bearbeitung aufgetreten. Bitte melde dich an einen Administrator: "'.mysql_error().'"</p>';
                    }
                    mysql_close();
                }
            }
            else
            {
                echo '<p class="meldung">Der Benutzer mit der ID <b>'.$_SESSION['user_id'].'</b> konnte nicht gefunden werden.';
            }
        }
        else
        {
            echo '<p class="meldung">Bitte alle Pflichtfelder angeben!</p>';
        }
    }
    //Form
    echo '<form method="POST" action="">';
    echo '<p>Alle Felder die mit einem * gekennzeichnet sind, sind Pflichtfelder! <br/>Falls Währung nicht Euro ist, bitte als Kommentar angeben!</p>';
    echo '<table>';
    echo '<tr><th class="topLine">PSC-Code*</th>';
    echo '<td class="tHell"><input type="text" name="code" maxlength=16 size=25/></td></tr>';
    echo '<tr><th class="topLine">Wert*</th>';
    echo '<td class="tDunkel"><select name="value">';
    foreach($value as $val)
    {
        echo '<option value="'.$val.'">'.$val.'€</option>';
    }
    echo '</select></td></tr>';
    echo '<tr><th class="topLine">Passwort</th>';
    echo '<td class="tHell"><input type="text" maxlength=20 size=20 name="password"/></td></tr>';
    echo '<tr><th class="topLine">Kommentar (max. 200 Zeichen)</th>';
    echo '<td class="tDunkel"><input type="text" name="comment" size=20 maxlength=200 maxlength=64/></td></tr>';
    echo '<tr><td class="tHell" colspan="2" style="text-align:center;"><input type="submit" name="submit" value="Absenden"/> - <input type="reset"/></td></tr>';
    echo '</table>';
    echo '</form>';
}
else
{
    echo '<p class="meldung">Sie müssen für diesen Bereich angemeldet sein.</p>';
}

Bei der coins.php könnt ihr ab Zeile 88 den jeweiligen Betrag an Coins pro PSC ändern.

Mit freundlichen Grüßen,
King Daroo

/Edit:
Screenshot:

.Akιra · 05/21/2012, 18:25

SEHR NICE!

Danke

.αpeх' · 05/21/2012, 18:28

Sehr geil -
Daroo halt.

PS: Dankeschöön :>

JohnSilver1992 · 05/21/2012, 18:35

Der Bob macht ja nach verdammt langer Zeit doch noch was :=)

Kind Regards
JohnSilver1992

~~£αšεℜ™~~ · 05/21/2012, 18:38

Niice weiter so

Thx Given

~~Perfection-~~ · 05/21/2012, 19:57

sehe ich das richtig? du benutzt als user ein offenes array?

.CHHorny · 05/21/2012, 20:08

Hatte Zephion nicht auch sowas in der Art?
Bzw
Nice kann man gut gebrauchen.

Teh Daroo · 05/21/2012, 21:08

Quote:

Originally Posted by TheKazudo

sehe ich das richtig? du benutzt als user ein offenes array?

Einen dynamischen lokalen Array. Um den zu hintergehen müsste der Index-Key von beiden bekannt sein.

Und generell bezüglich Sicherheitslücken: Es gibt soweit ich das beurteilen kann keine Sicherheitslücken im Script, dennoch sollte man vielleicht die Seite nicht direkt allen Leuten per /n mitteilen

.SonY · 05/21/2012, 21:12

I can not log in for this page "..../coins.php?act=login"

Teh Daroo · 05/21/2012, 21:17

Achja, noch ein kleiner Screenshot:

@.SonY
You have to change the arrays in the script. For example:

PHP Code:


			
$user[]="sony";
$pass[]="aligator22";

If you have done everything well it should work.

Grand09 · 05/21/2012, 21:26

ist das so , das wenn man eine PSC reinsendet , das sie dann ein passwort generiert ?

.SonY · 05/21/2012, 21:34

I changed
not only works
or I did not want that thing well

.Marcel' · 05/21/2012, 21:40

Habe auch vor einiger Zeit darüber nachgedacht, so ein Admin Panel zum PSC Verwalten zu schreiben, aber das hier sieht recht Ordentlich aus, habe den Code nur überflogen, aber sieht gut aus.

Hilfreich ist es auf jeden Fall.!

yym3 · 05/22/2012, 00:32

Uncool, dass die User direkt in der Datei stehen.
Uncool, dass man die jeweiligen Aktionen auf der Seite nicht zurückverfolgen kann.
Ansonsten sieht es cool aus.

Gruß
yym3.

~~D4NGER0UZ__~~ · 05/22/2012, 00:40

Ganz nett danke.