Sziasztok!
Kicsit kijöttem a gyakorlatból?
Ezt mi a zöld nádirépáért csinálja?
 

enum e_pInfo {
pSQLID,
pName[MAX_PLAYER_NAME+1],
pPass[65],
pAdmin,
pEmail[321],
bool:pLogged = false,
pPassFail
}
new pInfo[MAX_PLAYERS][e_pInfo];

 

function:loginHandle(playerid){
new rows = cache_get_row_count();
if(rows == 0) return ShowPlayerDialog(playerid, d_login, DIALOG_STYLE_PASSWORD, \"SDtH - Bejelentkezés\", \"Hibás jelszót adtál meg!\", \"Elküld\", \"Kilépés\");
pInfo[playerid][pPassFail]++;
SendClientMessage(playerid, -1, \"Sikeres bejelentkezés!\");
pInfo[playerid][pPassFail] = EOS;
pInfo[playerid][pSQLID] = cache_get_field_content_int(0, \"id\");
pInfo[playerid][pAdmin] = cache_get_field_content_int(0, \"pAdmin\"); // 282
cache_get_field_content(0, \"pName\", pInfo[playerid][pName]);
cache_get_field_content(0, \"pEmail\", pInfo[playerid][pEmail]); // 284
cache_get_field_content(0, \"pPass\",  pInfo[playerid][pPass]); // 285
pInfo[playerid][pLogged] = true;
return 1;
}

 

C:(282) : error 032: array index out of bounds (variable \"pInfo\")
C:(284) : error 032: array index out of bounds (variable \"pInfo\")
C:(285) : error 032: array index out of bounds (variable \"pInfo\")

Mai témánk az lesz, hogy miért is kéne kerülnünk az ősöreg MD5 128 bites egyirányú kódolási eljárásnak a használatát, legalábbis ha szerveroldalon tárolt adat összefüggésében tesszük azt. Fájlok eredetiségének az ellenőrzésére továbbra is alkalmas.
Az egészet 1991-ben fejlesztették ki az akkor már elavult MD4 lecserélésére. Furcsamód 96-ban már találtak is benne egy biztonsági rést és már ekkor terelgették a népet egyéb hashelési eljárások (pl. Sha-1) használatára, de az emberek (és itt a PHP-sekre gondolok) bőszen ellenálltak a dolognak.
Gondolom senkinek sem kell bemutatnom a lényegét, egy 32 karakterből álló hexadecimális zagyvalékká alakítja a kapott adatot, amit nem lehet visszafejteni. Eddig nincs is vele hiba, valóban nem lehet visszafejteni azt. A 32 hexa karakter 16₃₂ variációt foglal magában, ami valljuk be a variációk tárháza. Ezzel sincs baj.
A gond ott kezdődik, hogy a mai számítási teljesítmények mellett elég gyorsan végre lehet hajtani ezt az algoritmust, és erre specializálódott oldalakon md5 érték – hash párok milliárdjai megtalálhatóak (pl. md5znaet.org, aminek megnézését sem ajánlom). Így hiába tároljuk a jelszavakat md5 hashelve az adatbázisainkban, azt gondolnánk, hogy azok továbbra is biztonságban vannak, holott ez közel sem igaz. A gondot tovább fokozza, hogy ugyanazt az md5 hash-t nem csupán egy, hanem egyszerre több érték is produkálhatja, ezzel tovább rövidítve a feltörési időt.
Vagy vegyük példának a script-et, ami apu szar i5-ösén fut és szép tatásan végigszuttyog az összes létező stringen, ami bejöhet. Egy md5 legenerálása kétszázmilliomod másodpercet vesz igénybe, mivel rövid stringek esetében az md5 algoritmus egy részét “át lehet ugrani”. Ha csak az angol abc karaktereit használjuk, akkor az karakterenként 26 lehetőség, ha kis- és nagybetű egyaránt szerepel benne, akkor az már 52 lehetőség, ha szám is van benne, az már 62. Ha mindezt a kiterjesztett magyar ábécé (+ékezetes betűk és q,w,x,y) karaktereivel, akkor az már 98 lehetőség egy karakteren.
Ha jelszavunk 10 kisbetűs karakterből áll, akkor az 26₁₀, azaz 141.167.100.000.000 lehetőség az angol ABC kisbetűivel. Ez apa i5-ösével bizony “sok”, 196 órát venne igénybe. Na de ki az az amatőr aki csak egy számítógépet használna ilyen célokra? Erre van a jól szituált bot hálózatunk. Na meg azt se felejtsük el, hogy lehet ezt gyorsabban is csinálni, 16 magon “némileg” gyorsabb lenne mindez. Ráadásul amint már megbeszéltük, mivel több érték mutathat ugyanarra az md5-re, lehet már a 100.000-ik próbálkozásunk is kiadja azt az md5-öt, amit keresünk, ami bizony jóval kevesebb energia és idő.
 

A szerver pedig csak az md5-öket hasonlítja össze, nem érdekli, hogy a bejövő jelszó csak 3 karakter vagy 10.

 
Akkor most nézzünk egy fokkal modernebb eljárást, az ún. Sha-1-et. Ez már 160 bites hash-t generál, ami egy fokkal bonyolultabb, de a gond továbbra is az, hogy ezek gyors eljárások, ezért továbbra is a bruteforce támadások fő célpontjai lesznek, arról nem is beszélve, hogy ennél a módszernél is található ún. ütközés a generált kulcsok között.
Akkor jöjjön a sha-2/512, ami némileg lassabb, mint a sha-1-es elődje és 512 bites stringet produkál, de ami a legfontosabb, eddig nem találtak benne ütközést a kulcsok között, így bízhatunk abban, hogyha egy 10 karakteres jelszót keresnek, akkor bizony végig kell szüttyögniük mind a 141 ezer milliárd opciót.
Forrás: Tacsiazuma, letscode.hu

:upyours: kifeszitett ujjal!!!!!!!!!   :bananahump:

Hát mit mongyak magának...
Fordít, sóz, hashel.   
input = input
salt = só
output = output
A \"MD5_Hash\" részt átírhatod bármire. SHA265, vagy a legbiztonságosabb base64re is.
 

    saltedReverseHasher(input[128], salt[32]){
            new process[161], r_input[128], r_salt[32], output[34];
            reverse(input, r_input), reverse(salt, r_salt);
            format(process, sizeof(process), \"%s%s\",r_input, r_salt);
            output = MD5_Hash(MD5_Hash(process));
            return output;
    }

Neved:
~ Gennaro Casalini ~
A ban időpontja:
~ ma délután ~
Admin neve, aki bannolt:
~ Nemtom ~
A ban oka:
~ PG (megöli a pdseket) ~
Amiért unbant szeretnél kapni:
~ Meee nem véletlen haltak meg. ~
Megjegyzés:
 

[22:43:04] Gennaro Casalini ordítja: -1
[22:43:24] Gennaro Casalini ordítja: GYERE A KURVA ANYÁD!
[22:46:13] {6EF83C}Insert Text Here:{FFFFFF} Feljelentettek! Vád: {1E90FF}Gyilkosság
[22:46:23] Gennaro Casalini ordítja: -2
[22:47:17] Gennaro Casalini suttogja: -3
[22:47:49] {6EF83C}Insert Text Here:{FFFFFF} Fejenlötted ezért meghalt!
[22:47:57] Gennaro Casalini ordítja: 4
[22:52:21] {6EF83C}Insert Text Here:{FFFFFF} Fejenlötted ezért meghalt!
[22:52:3] Gennaro Casalini ordítja: 5
[23:41:25] {6EF83C}Insert Text Here:{FFFFFF} Feljelentettek! Vád: {1E90FF}Gyilkosság
[23:41:28] Gennaro Casalini ordítja: 6
[23:50:29] {1E90FF}Insert Text Here:{FFFFFF} Bal lábon lötted ezért összeesett!
[23:50:32] Gennaro Casalini ordítja: 7
[23:54:27] {1E90FF}Insert Text Here:{FFFFFF} Jobb lábon lötted ezért összeesett!
[23:54:34] {1E90FF}Insert Text Here:{FFFFFF} Bal lábon lötted ezért összeesett!
[23:54:39] Gennaro Casalini ordítja: 9
[23:55:50] {1E90FF}Insert Text Here:{FFFFFF} Jobb lábon lötted ezért összeesett!
[23:55:53] Gennaro Casalini ordítja: 10
[00:14:38] {6EF83C}Insert Text Here:{FFFFFF} Fejenlötted ezért meghalt!
[00:14:38] {F81414}Insert Text Here:{FFFFFF} 2 perc és 40 mp múlva ölhetsz legközelebb!
[00:14:38] {6EF83C}Insert Text Here:{FFFFFF} Feljelentettek! Vád: {1E90FF}Gyilkosság <------ 11
[00:15:51] {6EF83C}Insert Text Here:{FFFFFF} Fejenlötted ezért meghalt!
[00:15:51] {F81414}Insert Text Here:{FFFFFF} 4 perc és 10 mp múlva ölhetsz legközelebb!
[00:15:51] {6EF83C}Insert Text Here:{FFFFFF} Feljelentettek! Vád: {1E90FF}Gyilkosság <------ 12
[00:21:14] {1E90FF}Insert Text Here:{FFFFFF} Jobb lábon lötted ezért összeesett! <------- 13
[00:22:30] {1E90FF}Insert Text Here:{FFFFFF} Jobb lábon lötted ezért összeesett! <------- 14
[00:23:27] {1E90FF}Insert Text Here:{FFFFFF} Bal lábon lötted ezért összeesett! <------- 15
[00:48:03] * Lenny Vitale átadott valakinek némi fegyvert
[00:48:12] {6EF83C}Insert Text Here:{FFFFFF} Fejenlötted ezért meghalt!
[00:48:12] {F81414}Insert Text Here:{FFFFFF} 2 perc és 40 mp múlva ölhetsz legközelebb!
[00:48:12] {6EF83C}Insert Text Here:{FFFFFF} Feljelentettek! Vád: {1E90FF}Gyilkosság <------- 16
[13:55:33] Dan Camonetti mondja: Megismerkedhet a négerekkel.
[13:55:37] * Lenny_Vitale jobbra fordítja a fejét, majd Ramonra tekint
[13:55:38] {6EF83C}Insert Text Here:{FFFFFF} ElQvettél egy fegyvert!
[13:55:38] * Valaki elQvett egy fegyvert
[13:55:40] {F81414}Insert Text Here:{FFFFFF} 2 perc és 40 mp múlva ölhetsz legközelebb! <------- 17

Íme a második ilyen kérdésem.
Mit jelent, hogyan lehet elkerülni? Milyen hasznos módszereket ismertek?

Üdv. Az lenne a kérdésem, hogy hogy tudnám megoldani legegyszerűbben, hogy:
A játékosnak 2/több karaktere lehet, amit én úgy jelenítenék meg belépéskor, hogy:
- Karakter 1
- ..
- Karakter 4
- [Kihagyás]
- Bla bla bla
Nos, a kérdésem az lenne, hogy hogy tudom normálisan lekezelni, hogy pl az egyik embernek csak 2 karaktere van, a másiknak 4, a harmadiknak pedig csak 1.
Nyilván, ha csak 1 karakter van, akkor
- Karakter 1
- [Kihagyás]
- blabla.
(Este van, lehet érthetetlen. Kéretik jelezni ha az.)