anpera.net

Änderungen bis 17.6.2004 (nicht im Paket enthalten)

• "Kein Betreff" in Betreffzeile von Olde Mails ohne Betreff (siehe hier)
• In rebirth.php $session[user][charm]=1 durch $session[user][charm]=2 ersetzt (sonst war sofort Scheidung)
• Rätseleditor (siehe hier)

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

academy.php, Zeile 373:

if (db_num_rows($result)>$ppp) addnav("Mehr Zauber","academy.php?op1=bringmetolife&actino=buy&limit=".($page+1));
->
if (db_num_rows($result)>$ppp) addnav("Mehr Zauber","academy.php?op1=bringmetolife&action=buy&limit=".($page+1));

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

Sicherheitspatch!

login.php:

Ersetze:
$sql = "SELECT * FROM accounts WHERE login = '$HTTP_POST_VARS[name]' AND password=MD5('$HTTP_POST_VARS[password]') AND locked=0";

durch:
$sql = "SELECT * FROM accounts WHERE login = '".addslashes(stripslashes($_POST['name']))."' AND password=MD5('{$_POST['password']}') AND locked=0";

Bei deaktivierten "magic_quotes" unbedingt sofort durchführen!!
(Danke an dragonslayer fürs Melden)

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

• houses.php: Ich habe mal einen Versuch gestartet, die "Cheaterei" durch Hauskäufe und -Verkäufe einzudämmen, ohne auf die Möglichkeit, direkt zu verkaufen, verzichten zu müssen.
  Bei neuen Häusern wird jetzt auch das Fertigstellungsdatum gespeichert und das Alter eines Hauses angezeigt.
  Außerdem gibts einige kosmetische Änderungen und Bugfixes.
  Wer noch die Standard-houses.php aus ext GER 3 mit eingebautem Haustiermod von Chaosmaker nutzt, sollte diese mit der neuen houses.php ersetzen.
  
  Nötige Änderungen an der Datenbank stehen im Kopf der Datei.
  
  --> Source
  
  in der common.php ist die Funktion[php]...
  function getgamedate() {
  $date = explode('-',getsetting('gamedate','0005-01-01'));
  $find = array('%Y','%y','%m','%n','%d','%j');
  $replace = array($date[0],sprintf('%02d',$date[0]%100),sprintf('%02d',$date[1]),(int)$date[1],sprintf('%02d',$date[2]),(int)$date[2]);
  return str_replace($find,$replace,getsetting('gamedateformat','%Y-%m-%d'));
  }
  ...[/php]folgendermaßen zu erweitern, um das Erstellungsdatum eines Hauses richtig und im eingestellten Format anzuzeigen:[php]...
  function getgamedate($spieldatum=false) {
  $date = explode('-',getsetting('gamedate','0005-01-01'));
  if ($spieldatum) $date = explode('-',$spieldatum);
  $find = array('%Y','%y','%m','%n','%d','%j');
  $replace = array($date[0],sprintf('%02d',$date[0]%100),sprintf('%02d',$date[1]),(int)$date[1],sprintf('%02d',$date[2]),(int)$date[2]);
  return str_replace($find,$replace,getsetting('gamedateformat','%Y-%m-%d'));
  }
  ...[/php]
  
• special/sacrificealtar.php: Komplett überarbeitet. Das Opfern von erschlagenen Monstern ist wieder möglich.
  --> Source

Bitte teilt mir eventuell noch enthaltene Fehler mit.

[edit]
Ahja, man kann jetzt auch in verlassene Häuser einbrechen. Die Bewohner dort sind also nicht mehr länger immun.

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

Hier nochmal die überarbeitete houses.php ohne Haustiermod.

Danke an Devilzimti

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

Anpassung an PHP 5.1.x

Nachdem die PHP-Entwickler mal wieder an der Datumsfunktion herumgebastelt haben und dadurch LoGD - mal wieder - fehlerhaft arbeitet, gibts hier eine Bastelanleitung, mit der LoGD wieder flott gemacht werden kann, ohne dabei mit anderen PHP-Version inkompatibel zu werden:
(Außerdem wird dadurch der "Windows does not support dates prior to midnight ..."-Bug endgültig behoben.)

• common.php:[php]//// Finden:
  function sql_error($sql){
  
  
  //// DAVOR einfügen:
  function timetotomorrow($what="array"){
  $time = gametime();
  $tomorrow = mktime(0,0,0,date('m',$time),date('d',$time)+1,date('Y',$time));
  $secstotomorrow = $tomorrow-$time;
  $realsecstotomorrow = round($secstotomorrow / (int)getsetting("daysperday",4));
  $hours=(int)($realsecstotomorrow/60/60);
  $minutes=(int)($realsecstotomorrow/60)-$hours*60;
  $seconds=$realsecstotomorrow-($hours*3600+$minutes*60);
  if ($what=="hours"){
  return($hours);
  }elseif ($what=="minutes"){
  return($minutes);
  }elseif ($what=="seconds"){
  return($seconds);
  }elseif ($what=="realsecs"){
  return($realsecstotomorrow);
  }else{
  return(array(
  "hours"=>$hours,
  "minutes"=>$minutes,
  "seconds"=>$seconds,
  "realsecs"=>$realsecstotomorrow
  ));
  }
  }
  
  
  //// Finden (falls vorhanden):
  $time = gametime();
  $tomorrow = strtotime(date("Y-m-d H:i:s",$time)." + 1 day");
  $tomorrow = strtotime(date("Y-m-d 00:00:00",$tomorrow));
  $secstotomorrow = $tomorrow-$time;
  $realsecstotomorrow = round($secstotomorrow / (int)getsetting("daysperday",4));
  $charstat.=appoencode(templatereplace("statrow",array("title"=>"Nächster Tag","value"=>date("G\\h, i\\m, s\\s \\",strtotime("1980-01-01 00:00:00 + $realsecstotomorrow seconds")))),true);
  
  
  //// Ersetzen durch:
  $tomorrow = timetotomorrow();
  $charstat.=appoencode(templatereplace("statrow",array("title"=>"Nächster Tag","value"=>"{$tomorrow['hours']}h, {$tomorrow['minutes']}m, {$tomorrow['seconds']}s")),true);[/php]
  
• about.php:[php]//// Finden:
  "Nächster neuer Tag: ".date("h:i:s a",strtotime(date("r")."+$realsecstotomorrow seconds"))." (".date("H\\h i\\m s\\s",strtotime("1975-06-10 00:00:00 + $realsecstotomorrow seconds"))."),viewonly",
  
  
  //// Ersetzen durch:
  "Nächster neuer Tag: ".date("h:i:s a",strtotime(date("r")."+$realsecstotomorrow seconds"))." (".timetotomorrow("hours")."h ".timetotomorrow("minutes")."m ".timetotomorrow("seconds")."s),viewonly",[/php]
  
• index.php:[php]//// Finden:
  $time = gametime();
  // $tomorrow = strtotime(date("Y-m-d H:i:s",$time)." + 1 day");
  $tomorrow = mktime(0,0,0,date('m',$time),date('d',$time)+1,date('Y',$time));
  // $tomorrow = strtotime(date("Y-m-d 00:00:00",$tomorrow));
  $secstotomorrow = $tomorrow-$time;
  $realsecstotomorrow = round($secstotomorrow / (int)getsetting("daysperday",4));
  output("`@Nächster neuer Tag in: `3".date("G \\S\\t\\u\\n\\d\\e\\n, i \\M\\i\\n\\u\\t\\e\\n, s \\S\\e\\k\\u\\n\\d\\e\\n\\ \\(\\E\\c\\h\\t\\z\\e\\i\\t\\)",strtotime("1980-01-01 00:00:00 + $realsecstotomorrow seconds"))."`0`n`n");
  
  
  //// Ersetzen durch:
  $tomorrow=timetotomorrow();
  output("`@Nächster neuer Tag in: `3 {$tomorrow['hours']} Stunden, {$tomorrow['minutes']} Minuten, {$tomorrow['seconds']} Sekunden.`0`n`n");[/php]
  
• graveyard.php:[php]//// Finden:
  $time = gametime();
  $tomorrow = strtotime(date("Y-m-d H:i:s",$time)." + 1 day");
  $tomorrow = strtotime(date("Y-m-d 00:00:00",$tomorrow));
  $secstotomorrow = $tomorrow-$time;
  $realsecstotomorrow = $secstotomorrow / getsetting("daysperday",4);
  output("`\$Ramius`) raunzt dir genervt entgegen, dass du noch `^".date("G\\h, i\\m, s\\s",strtotime("1980-01-01 00:00:00 + $realsecstotomorrow seconds"))."`) hier bleiben musst, wenn du nicht weiter für ihn arbeiten willst.");
  
  
  //// Ersetzen durch:
  $zeit=timetotomorrow();
  output("`\$Ramius`) raunzt dir genervt entgegen, dass du noch `^{$zeit['hours']} Stunden, {$zeit['minutes']} Minuten und {$zeit['seconds']} Sekunden hier bleiben musst, wenn du nicht weiter für ihn arbeiten willst.");[/php]

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

Noch eine Anpassung an PHP 5.0.5 und neuer:

setnewday.php:[php]////Finden:
for ($i=0;$i<db_num_rows($result);$i++){
list($key,$val)=each(db_fetch_assoc($result));
db_query("OPTIMIZE TABLE $val");
}


//// Ersetzen durch:
while ($helferlein=db_fetch_assoc($result)){
list($key,$val)=each($helferlein);
db_query("OPTIMIZE TABLE $val");
}[/php]

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

KRITISCHE LÜCKE!

Bitte führt so bald wie möglich und bis auf Weiteres folgende Notlösung in der source.php durch, um eure Server zu schützen:

[php]//// Finde:
$subdir = str_replace("\\","/",dirname($_SERVER['SCRIPT_NAME'])."/");

//// Danach einfügen:
while(substr($subdir,0,2)=="//" ){
$subdir = substr($subdir,1);
}[/php]

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

Deathbringer hat eine Lücke im Nav-System gemeldet, über die es den Spielern möglich ist, unerlaubte Scripte auszuführen.

Bis der Fehler behoben ist, kann folgender Patch die Cheaterei unterbinden, indem die Scripausführung abgebrochen wird, sobald jemand auf diese Weise zu Cheaten versucht:
[php]/// Öffne: common.php
/// Finde:
$SCRIPT_NAME=substr($SCRIPT_NAME,strrpos($SCRIPT_NAME,"/")+1);

/// Füge danach ein:
// Notfall-Fix gegen Cheaterei
if (substr($SCRIPT_NAME,strrpos($SCRIPT_NAME,".php"))!=".php" || strpos($PATH_INFO,".php")){
echo "Verarbeitung abgebrochen. Das Script ist ungueltig.";
exit();
}[/php]

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

Schon wieder eine kritische Lücke gemeldet worden. Diesmal von Devilzimti.

Bitte unbedingt ausbessern!
Lösung aus DE v4:[php]//// Öffne: topwebvote.php
// Finden:
$id = $_POST['acctid'];

// Ersetzen durch:
$id = (int)($_POST['acctid']);[/php]

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life

Wieder eine Sicherheitslücke gestopft. Diesmal gemeldet von Eliwood:

Danke für den Hinweis.

_________________
Praxis ist, wenn alles klappt aber keiner weiß warum. Theorie ist, wenn man weiß wie es geht, aber nichts klappt. Wir haben beides erfolgreich vereinigt: Bei uns klappt nichts und keiner weiß warum!

Neues Video: Marios freier Tag in Second Life