X1.5-交易市场“虚拟股市”插件

zhouzeyu110 · 发表于 2010-11-9 16:45:37

本帖最后由 zhouzeyu110 于 2010-11-9 17:56 编辑

（10月20日更新）

1.关闭此插件内造成问题的社区银行接口:savebank.php
2.插件转成class模式编写
3.股票列表加入multipage
4.AJAX 提交
5.改善各处SQL注入漏洞(提示:大部份在Discuz! X1 以下版本的虚拟股票皆存有此漏洞)
6.对原有PHP码进行改动，改善执行效率。
7.不要求服务器支持Zend Optimizer，原文件已被完整解码

此插件为“经典败絮工作室”与“升级winghong1309“的免费插件，我只是转成了下简体GBK编码，分享给大家

前台

后台

别人的插件不收钱

上传至/source/plugin/里

inpao · 发表于 2010-11-9 16:49:18

提示: 作者被禁止或删除内容自动屏蔽

简智 · 发表于 2010-11-9 16:49:58

后排测试

简智 · 发表于 2010-11-9 16:50:18

要是有个演示那更好！

shuaierzx · 发表于 2010-11-9 16:52:20

火哥 · 发表于 2010-11-9 17:10:02

小心

【2010-7-28】
插件名称：虚拟股市
插件地址：未知
漏洞说明：涉及版本 Discuz! 7.x，插件 ID 为 stock 的虚拟股市插件(插件目录应该也为 stock )，本插件的“plugin.php?identifier=stock&....” URL 存在严重的 SQL 注入漏洞。请相关插件作者及时修补，安装过本插件的站长请注意。
目前状态：尚未联系到相关作者，请各位站长留意所有 stock 名的插件，其他开发者如要开发新的虚拟股市插件请勿用 "stock" 为 ID

官在线 · 发表于 2010-11-9 17:15:44

没演示呢？

chelic · 发表于 2010-11-9 17:18:11

要是调用真实股市数据就好了。

现在这样人少的论坛，这股市玩着没意思。

ppluntan · 发表于 2010-11-9 17:49:40

楼主，你的修改后的股市插件有没有危险啊，官方不是提醒股市插件有漏洞吗

zhouzeyu110 · 发表于 2010-11-9 17:53:28

回复 ppluntan 的帖子

我不知道啊，官方说的是X1之前的版本，这个插件介绍说的是已修复了漏洞，具体我不清楚，我只是转了下编码的人而已

		自动登录	找回密码
密码			立即注册

X1.5-交易市场“虚拟股市”插件

本帖子中包含更多资源