黑道生涯3.0 修正版 FOR DZ6.x和DZ7.0 (含源代码) 最新发布下载(2009-8-1)

前些时间把论坛降回 6.1

一直没把这插件装回，

今天想装回这插件，就看到这事情，汗 ……

还好，避了一劫 ……

现在还有修正版用，

不客气收下了！谢谢！

支持一下。。。。。。。。

升级成NC版吧安装方便

支持一下...thanks

安裝完成完出現

你的站點使用的是黑道生涯遊戲v3.0的破解版, 雖然無法阻止你使用破解版, 但是使用破解版也許會導致其他功能無法正常使用。因為本插件每次更新和打補丁, 破解文件並不能同時更新所打的補丁，希望大 ...
alanng1000 发表于 2009-7-28 01:27

这个我忘记去掉了，你打开blackband/blackband.inc.php文件，找到开头的

1. 
   
2. if ($allow_domain[0]['url'] != "yulegame.net") {echo("你的站点使用的是黑道生涯游戏v3.0的破解版, 虽然无法阻止你使用破解版, 但是使用破解版也许会导致其他功能无法正常使用。因为本插件每次更新和打补丁, 破解文件并不能同时更新所打的补丁，希望大家知道这个问题的存在。<br><br>最后还是要谢谢你使用此插件!<br><br>如果需要下载免费版，请到黑道游戏官方网站下载.");}
   

复制代码

把这行去掉就可以了

说的没错。其实最简单的就是对传输进来的字符进行过滤，不允许其产生跟SQL语法有关的字符。这种情况其实早年ASP的通用防注入已经做的不错了。DISCUZ有自己的过滤机制，任何时候不要依赖其他位置的过滤，多检查一 ...
huihui0103 发表于 2009-7-28 03:02

谢谢关注，其实我的编程生涯也有15年，94年开始学编程, 那时候用386DX40 512K内存学basic,dbase,pascal,c语言，98年开始上网用ASP做网页，我的QQ也是那年申请一直用到现在的...到2003年用JSP，一直到2005年来到了国外才开始用PHP，现在工作也是一直用PHP的。DISCUZ我2003年就已经用了，看着他成长的，04年还给戴志康写过一封EMAIL要做一个JSP版的DISCUZ，不过后来没时间。所以我不是新手做出黑道插件来，不过怎么说这个都有一个过程，不管是新人还是老人，都一路走来，我也不怕承认错误，怎么说我也要对得起那么多支持黑道的站长。

注入的漏洞问题其实很早就知道，只是有时候判断失误或者写代码过快把单引号给漏打了. 不过现在做的插件都不怎么用黑道的开发方法了，黑道是2007年开发的，那时候还是给5.0使用的，很简单的。那时候应该是刚接触PHP没多久，后来到2008年才重新整理出3.0的版本， 现在开发的插件都不用黑道那个方法了，现在开发的插件都用框架和其他架构，省事安全。

这件事就这么告一段落吧，希望更多用上黑道的站长尽快升级到最新版本3.0，以防小人们的攻击。

谢谢各位谅解，谢谢huihui同志的帮忙。

支持。。。现在又可以正常使用黑道了~~~

谢谢关注，其实我的编程生涯也有15年，94年开始学编程, 那时候用386DX40 512K内存学basic,dbase,pascal,c语言，98年开始上网用ASP做网页，我的QQ也是那年申请一直用到现在的...到2003年用JSP，一直到2005年来到了 ...
Ricky_Yahoo 发表于 2009-7-28 12:03

有机会的话 交个朋友

怎么没有 7。0的啊

不知道楼主为什么不修改成7.0的，