Вопрос Система белого списка.

[rundaniss]

Как реализовать систему белого списка? Цель системы : при заходе, сервер проверяет, есть ли сошиал в таблице БД, если есть, то ничего не происходит. А если нету, то сервер обрывает соединение.

 

[Harland David Sanders]

Сам спросил - сам ответил

 

[rundaniss]

Сам спросил - сам ответил

Имел ввиду, как в коде реализовать

 

[Harland David Sanders]

Имел ввиду, как в коде реализовать

Аааа понятно.

var whitelistState = true; // whitelist state true / false

mp.events.add('playerJoin', player => {

    if(whitelistState)
    {
        mysql.executeQuery(`SELECT * FROM white_list WHERE social = '${player.socialClub}'`, function (err, rows, fields) {
            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
                return;
            }
        });
    }
});

 

[rundaniss]

Аааа понятно.

var whitelistState = true; // whitelist state true / false

mp.events.add('playerJoin', player => {

    if(whitelistState)
    {
        mysql.executeQuery(`SELECT * FROM white_list WHERE social = '${player.socialClub}'`, function (err, rows, fields) {
            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
                return;
            }
        });
    }
});

пасеба

 

[FlameProfi]

---

mp.events.add('server:login:success:after', (player:PlayerMp) => {
    if(!methods.isTestServer()) return true;
    if (whitelist.list.includes(player.socialClub.toLowerCase()) || player.ip == "127.0.0.1") return true;
    setTimeout(() => {
        if (!mp.players.exists(player)) return;
        user.disableAllControls(player, true)
        user.hideLoadDisplay(player);
        user.bigAlert(player, `У вас нет доступа к тестовому серверу`, "error", 120000);
        user.kick(player, 'У вас нет доступа к тестовому серверу');
    }, 5000)
});

 

[Kusto]

Аааа понятно.

var whitelistState = true; // whitelist state true / false

mp.events.add('playerJoin', player => {

    if(whitelistState)
    {
        mysql.executeQuery(`SELECT * FROM white_list WHERE social = '${player.socialClub}'`, function (err, rows, fields) {
            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
                return;
            }
        });
    }
});

а куда вставить его?

 

[enotit]

а куда вставить его?

да хоть в индекс

 

[Kusto]

да хоть в индекс

в любом случае запуститься?

 

[enotit]

в любом случае запуститься?

ну если просто скопировать, просто вставить - нет, у тебя контексты перетеряются

 

[Vermilion]

Аааа понятно.

var whitelistState = true; // whitelist state true / false

mp.events.add('playerJoin', player => {

    if(whitelistState)
    {
        mysql.executeQuery(`SELECT * FROM white_list WHERE social = '${player.socialClub}'`, function (err, rows, fields) {
            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
                return;
            }
        });
    }
});

В этом коде есть уязвимость SQL инъекции.

Лучше использовать вот так:

mp.events.add('playerJoin', player => {

    if(whitelistState) {
        const query = 'SELECT * FROM white_list WHERE social = ?';
        mysql.executeQuery(query, [player.socialClub], function (err, rows, fields) {
            if (err) {
                console.error(err);
                return;
            }

            if (!rows.length) {
                player.outputChatBox("[Whitelist] У вас нет доступа на сервер в данный момент!");
                player.kick();
            }
        });
    }
});

 

[Kusto]

ну если просто скопировать, просто вставить - нет, у тебя контексты перетеряются

так а куда его вставить конкретный фалл есть?

 

[Vermilion]

так а куда его вставить конкретный фалл есть?

server/index
Но, необходимо создать и подключить базу данных

 

[enotit]

В этом коде есть уязвимость SQL инъекции.

а как?

 

[Vermilion]

Посмотреть вложение 16206 а как?

Ну, в нашем случае возможно проблем и не будет, но это не означает что можно надеяться на валидацию рокстара.
Мой совет ведет к тому, что нужно изначально учиться писать безопасный код