Mit diesem Trick könnt mit dem buffed.de Usern alles anstellen!
Also:
zuerst ladet ihr euch BLASC, also die Buffed-Software. Diese trägt neue Items in die Buffed-Database ein!
Also:
Ihr erstellt euch ein Item (Pserver), welches als namen einen Html Code hat, also zum Beispiel Popups! Wenn buffed-User dein Item sehen, öffnet sich dann ein Popup!
Nix für ungut, aber Alisami erzählt Blödsinn. Wir wissen uns schon gegen XSS-Attacken abzusichern. Ein Item mit HTML-Inhalten wird von unserem Einlese-Skript gefiltert. Ich bin mir da ziemlich sicher, da trotz einiger Schutz-Mechanismen doch immer mal ein PServer-Item in unsere Datenbank rutscht, das dann von Hand entfernt werden muss. Ein Item mit HTML-Code wär mir da sicher aufgefallen.
Und was die "FTP Daten von der 23. Buffed-Datenbank" sein sollen weiß ich nicht. Klingt für mich irgendwie ausgedacht. Es gibt mit Sicherheit keine FTP-Zugänge zu unserer Datenbank.
Nix für ungut, aber Alisami erzählt Blödsinn. Wir wissen uns schon gegen XSS-Attacken abzusichern. Ein Item mit HTML-Inhalten wird von unserem Einlese-Skript gefiltert. Ich bin mir da ziemlich sicher, da trotz einiger Schutz-Mechanismen doch immer mal ein PServer-Item in unsere Datenbank rutscht, das dann von Hand entfernt werden muss. Ein Item mit HTML-Code wär mir da sicher aufgefallen.
Und was die "FTP Daten von der 23. Buffed-Datenbank" sein sollen weiß ich nicht. Klingt für mich irgendwie ausgedacht. Es gibt mit Sicherheit keine FTP-Zugänge zu unserer Datenbank.
Nix für ungut, aber Alisami erzählt Blödsinn. Wir wissen uns schon gegen XSS-Attacken abzusichern. Ein Item mit HTML-Inhalten wird von unserem Einlese-Skript gefiltert. Ich bin mir da ziemlich sicher, da trotz einiger Schutz-Mechanismen doch immer mal ein PServer-Item in unsere Datenbank rutscht, das dann von Hand entfernt werden muss. Ein Item mit HTML-Code wär mir da sicher aufgefallen.
Und was die "FTP Daten von der 23. Buffed-Datenbank" sein sollen weiß ich nicht. Klingt für mich irgendwie ausgedacht. Es gibt mit Sicherheit keine FTP-Zugänge zu unserer Datenbank.
Nix für ungut, aber Alisami erzählt Blödsinn. Wir wissen uns schon gegen XSS-Attacken abzusichern. Ein Item mit HTML-Inhalten wird von unserem Einlese-Skript gefiltert. Ich bin mir da ziemlich sicher, da trotz einiger Schutz-Mechanismen doch immer mal ein PServer-Item in unsere Datenbank rutscht, das dann von Hand entfernt werden muss. Ein Item mit HTML-Code wär mir da sicher aufgefallen.
Und was die "FTP Daten von der 23. Buffed-Datenbank" sein sollen weiß ich nicht. Klingt für mich irgendwie ausgedacht. Es gibt mit Sicherheit keine FTP-Zugänge zu unserer Datenbank.
Marcel Anacker - Mitarbeiter buffed.de
Ich finde es sehr gut dass Sie diese uninformierten User aufklären.
Ich habe mir ihre Sicherheitsmaßnahmen angesehen und muss sagen das sie mehr als aktzeptabel sind!
Die User die behaupten eine XSS oder Remote File Inclusion einbinden zu können müssen lügen das dieses zu jetzigem Zeitpunkt nicht möglich ist.
Ich finde es sehr gut dass Sie diese uninformierten User aufklären.
Ich habe mir ihre Sicherheitsmaßnahmen angesehen und muss sagen das sie mehr als aktzeptabel sind!
Die User die behaupten eine XSS oder Remote File Inclusion einbinden zu können müssen lügen das dieses zu jetzigem Zeitpunkt nicht möglich ist.
EasyMetin2 - GM (GelberPunkte) auf Bot-Mini-Map aber nicht ingame? 08/22/2011 - Metin2 - 14 Replies Hey Leute,
Hatte heute beim Botten einen gelben Punkt auf der Minimap vom Bot aber nicht auf der Minimap ingame, bzw war ingame nichts zu sehen, als ich dann losrannte und mich neben den gelben Punkt stellte verschwand dieser auf einmal. Weil Spieler sind ja auf der Minimap vom Bot eigentlich grüne Punkte.
War das ein Bug oder hat mich da ein GM beobachtet?
Items nicht sichtbar Ingame 08/06/2011 - Metin2 Private Server - 5 Replies Hi
Brauche Hilfe bei meinem pserver und zwar hab ich die überarbeitete item und shop proto gedownloaded und mit navicat alles draufgespielt. Aber ingame erscheint das item zwar im inventar aber es ist nicht sichtbar. Was mach ich nun? Wäre sehr dankbar wen mir das jemand sagen kann.
[Hilfe] Waffe ist ingame nicht sichtbar 06/13/2011 - Metin2 Private Server - 18 Replies Hi, ich habe folgendes problem. Ich habe eine Waffe erstellt. Bei Granny Viewer sieht man die waffe. http://img297.imageshack.us/img297/7713/screen1lm. png
Ingame siehts aber so aus. http://img689.imageshack.us/img689/6391/screen2yo. png
In der Db und Item_proto im Client hab ich die Waffe schon hinzugefügt.
In der Icon.epk/eix & Item.epk/eix habe ich es hinzugefügt und den Pfad angepasst.
Woran könnte es noch liegen?
[HELP] Ingame einlogen aber Website nicht ? 07/16/2010 - Metin2 - 5 Replies Hey Community...
Ich habe ein Problehm ... Bei metin2 DE
Ich kann mich ingame in mein account einlogen aber auf der Website ... Nicht ... also passwort falsch ... ich denke wohl weil es zulang ist es beinhaltet über 21 zeichen und ich habe das passwort schon 2 Jahre ...
Wäre net wen mir jemand ein tipp oder so geben könnte weil ich will wollte den account jetz verkaufen .. !!
Danke mfg Passi²
[Hilfe]Andere PCs kommen nicht Ingame 06/20/2010 - Metin2 Private Server - 0 Replies Hi ich habe mir vor ein paar Tagen einen p-server (root) erstellt.
Nun ja nur ich kann auf diesen server zu greifen...
... und ein paar kumpels von mir halt nicht bei den steht immer
Fehler beim Verbinden mit dem Servers. Was genau muss ich machen, damit
die auf meinem Server spielen können. Ich kann auch nur auf meinem PC
spielen, wo der Server drauf ist. Auf meinem anderen PC kommt auch fehler beim Verbinden des Servers. (Der Server war on!)Ich hab schon mit Sufu was gesucht, aber was...
Hallo. 
