奇迹游戏高级攻略之admin账号权限解读
小编这段时间遇到了很多奇迹私服新手gm提出的问题,很多问题其实并不难处理,小编远程机个gm之后发现这些人的问题大部分都是出现在权限上。经过简单的设置他们遇到的问题基本上都能够解决,为了避免更多当奇迹私服gm在遇到这样的问题,小编特地准备了一些admin账号的整体权限,想要通过这里详细分享给大家。对于admin这个账号他的权限几乎能够做所有的事情。不知道各位admin有没有好好看过你们自己使用的注册、转生等等功能页面,不少站点用的都是这些问题页面,或许你会问:“那么多人用,会有什么问题啊?“ 来,我这里简单说明一下:
我拿清红名的页面举例,问题代码如下:
set rs1 = server.createobject("adodb.recordset")
sql="select * from character where accountid='"&n&"' and name='"&p&"' and pklevel<>3"
rs1.open sql,conn,1,3
这个时候有人又要问了:“这个有什么问题啊?“,好,请仔细看一下,mssql执行的语句纪录在sql这个变量中,然而sql这个变量中却包含了 n 和 p 2个变量,而在这个清红名页面的最前面我们可以看到
n=request.form("username")
内容来自dedecms
p=request.form("userchr")
n就是账号名 p就是用户id,然后后面有这样的校验语句:
if instr(n,"'")<>0 or instr(n,"=")<>0 or instr(n,"&")<>0 or instr(n,"%")<>0 then 织梦好,好织梦
虽然这个账号的权限很大但是最起码我们也要学会使用,对于一些奇迹私服版本架设知识不是全面的的gm来说,他们只会使用这个账号封一些外挂号啊,给一些玩家送点钱啊什么的。其实这些都只是admin账号最基础的功能,其他功能能够做的事情完全超乎大家的想象,小编建议大家以后使用这个账号好好测试一下,一定会有不一样的收获和惊喜。
楼主加油,我们都看好你哦。 楼主加油,我们都看好你哦。 真是被感动的痛哭流涕…… 激动人心,无法言表! 楼主加油,我们都看好你哦。 我只是路过打酱油的。 真是难得给力的帖子啊。 看到这帖子真是高兴! 我只是路过打酱油的。
页:
[1]
2