RPG-Atelier 2.0 - Bugs und sonstige Störfälle

[Tiro&Millet]

Kann mich auch nicht mit neuen PW anmelden.
ABER ich kann mich mit einem anderen Account anmelden.
Liegt also doch an meinem Account an sich oder woran kanns noch liegen?

Edit: Scheint wirklich an dem '&' im Namen zu liegen.

[Flying Sheep]

Jap, du hattest recht. Sollte nun korrigiert sein.

[Tiro&Millet]

Jup, geht. Danke Herr Schaf! =)

[Davy Jones]

Per Zufall gefunden:
http://www.rpg-atelier.net/index.php?site=deji
2. Absatz: Jare -> Jahre

[Flying Sheep]

korrigiert, danke.

[Haynes]

Hab noch einen recht schwerwiegenden Bug gefunden.
Wenn man ein Spiel sucht wird die Eingabe ungefiltert an die Datenbank durchgereicht.
Das erlaubt SQL Injections was im schlimmsten Fall die Datenbank komplett zerstören kann.
Hier ein Beispiel:
gibt folgendes in das Suchfeld ein: Gate%' OR beschreibung LIKE '%Dragon
Das ist nur ein Harmloses Statement das zusätzlich zu den Spielen die Gate in der beschreibung haben noch alle Spiele raussucht die Dragon in der Beschreibung stehen haben.
Man könnte aber genausogut ein beliebiges anders Statement ausführen. (Z.B. ein delete, insert oder update)
Das ganze sollte mindestens mit htmlspecialchars und mysql_real_escape_string abgesichert werden.

[Flying Sheep]

Das ist ein schwerwiegender Fehler, der nicht passieren darf. Ich habs korrigiert und alle Formulare darauf überprüft. Es war zum Glück "nur" die Spielsuche betroffen. Danke!

[Tiro&Millet]

Ich bins nochmal.

Wenn ich das VX RTP runterladen will, kommt:
ページを表示できません


表示エラーが発生しました。
このページは削除されたか、またはURLが
変更された可能性があります。
上下のメニューや、サイト内検索を使って
目的のコンテンツをお探しください。

Auf google-Deutsch:
Seite kann nicht angezeigt werden


Display-Fehler aufgetreten.
Diese Seite wurde entfernt oder der URL
Mai haben sich geändert.
Down-Menüs und mit Hilfe der Website-Suche
Bitte suchen Sie nach dem gewünschten Inhalt.

Edit: Das Problem gibts schon länger. Könnt ihr das RTP nicht bei euch auf den Server packen?

[DSA-Zocker]

Der neue Link ist der hier: http://www.rpgmakerweb.com/download-rtp.html

[Flying Sheep]

angepasst, danke.

[Nadja]

Ich habe versucht mir TAUT noch mal zu loaden. So der Link ging, hat die Datei normal heruntergeladen, aber wenn ich es mit WinRAR entpacken möchte, sagt er mir, dass die Datei entweder beschädigt ist oder gar fehlt. Kann mir einer weiter helfen? Ich möchte es so gerne noch mal spielen.

[Handschuh]

Im Menübereich "Neue Spiele" kann man untenrechts auf mehr klicken, jedoch sehe ich dann nur die Spiele welche auch rechts bereits zu sehen und anklickbar sind. Vorher war dort noch die Möglichkeit weitere Spiele chronologisch nach Uploaddatum anzusehen... - hoffe das könnt ihr wieder einbauen.