Most Active Users

Блок самых активных пользователей форума

Тема хака на орге

Версия хака - 1.50 от 11 мая.

Возможности хака:

1. Отображение блока статистики самых активных пользователей форума на главной.
2. Статистика за день, неделю, месяц и вообще за всё время.
3. Некоторые настройки в админке, см скрины.

В аттаче также оригинальная версия хака. Всё.

Скрины:

Сколько запросов в базу, не смотрел?

А как сделать отображение активных пользователей перед общей статистикой форума (Темы:, Сообщения: , Пользователи:, Активные участники: )???

Ateist, Подскажи плиз. Я себе поставил Этот хак, и хак "Всего гостей, посетивших нас за последние 24 часа" (Track Guest Visits v.1.08 Ru) от Romchik®, ты его тоже ставил, я так понял так как ты в той теме отписался.
У меня Блок гостей, стоит под активными пользователями, как их местами поменять, чтоб он сверху был??? В Форумхоум - замучался разбираться, всяко пробовал, не получается!

подскажите, как исправить, чтобы небыло таких ошибок http://vbsupport.ru/forum/showthread...326#post424326
в данном хаке

siriusmelaf добавил 17.03.2013 в 09:02
да и кстати, этот продукт прекрастно работает на vBulletin 3.8.7

siriusmelaf добавил 17.03.2013 в 09:23
ребят, тут вроде еще одна версия: http://www.vbulletin.org/forum/showp...6&postcount=70
обновите плиз

Originally Posted by siriusmelaf

подскажите, как исправить, чтобы небыло таких ошибок http://vbsupport.ru/forum/showthread...326#post424326
в данном хаке

Ну например привести для начала код ошибки, который вылазит.

Если в нике содержится такой знак: '
Например ник пользователя: It's fun
то мне на почту приходят такие сообщения как только этот пользователь появляется в статистике:

Ошибка базы данных в vBulletin 3.8.7:

Invalid SQL:

		UPDATE phpkd_maus SET
		userid = '159',
		username = 'It's fun',
		posts = '1',
		usergroupid = '13',
		displaygroupid = '13'
		WHERE mausid = 1;

Ошибка MySQL     : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's fun',
		posts = '1',
		usergroupid = '13',
		displaygroupid = '13'
		WHERE mau' at line 3
Номер ошибки     : 1064
Дата запроса     : Sunday, March 17th 2013 @ 09:12:24 AM
Дата ошибки      : Sunday, March 17th 2013 @ 09:12:24 AM
Скрипт           : http://www.nextwin.ru/forum/cron.php?rand=1363500738
Реферрер         : http://www.nextwin.ru/forum/search.php?searchid=176165
IP адрес         : 95.141.178.42
Имя пользователя : Гость
Имя класса       : vB_Database
Версия MySQL     :

siriusmelaf добавил 17.03.2013 в 10:48
скачайте кто-нибудь эту версию: http://www.vbulletin.org/forum/showp...6&postcount=70 и выложите тут плиз
она уже по описанию конкретно адаптирована под vb 3.8
и появилась новая функция, исключать разделы.
Может и эта ошибка исправлена

siriusmelaf, Это называется SQL INJ.
[Статья] Как самому проверить продукт\скрипт на уязвимости

Нужно в инсерте отфильтровать ник с помощью

PHP Code:

$db->escape_string() 


Originally Posted by StenLi

Нужно в инсерте отфильтровать ник с помощью

блин я нуб в этом, что такое инсерт?
если можно поподробней что и где отфильтровать

siriusmelaf, Пофиксил в продукте + в файлах крона.
Забирай в аттаче.