[LUA] Wie machen wir den One-Time Inventar Login?

Instinkt · 16. Juni 2020

Hallo meine Lieben,

an alle Interessierten, werde ich hier immer wieder einfache und kurze Lua-Codes direkt vom Server posten. Viel Spaß!

Hier zeige ich euch, was passiert, wenn ihr Ingame !inv eingebt. Viel spaß: (minimale abgeändert, damit ihr nicht auf dumme Gedanken kommt )

Ganz oben kommen natürlich noch die LoginDaten für den MYSQL Zugriff hin.

Code

hook.Add( "PlayerSay", "cmd", function( ply, strText)
strText = string.lower( strText )
if (string.find( strText , "!inv" )) or (string.match( strText , "!inv" )) then
local sid64 = ply:SteamID64()
ply:PrintMessage(HUD_PRINTTALK ,"<c=255,0,0>[Instinkt Server Online Inventar] </c> Dein Link wird generiert.")
ply:PrintMessage(HUD_PRINTTALK ,"<c=255,0,0>[Instinkt Server Online Inventar] </c> Gib diesen Link unter keinen Umständen weiter!")
ply:PrintMessage(HUD_PRINTTALK ,"<c=255,0,0>[Instinkt Server Online Inventar] </c> Dieser erlaubt den uneingeschränkten Zugriff auf Dein Online Inventar!")
ply:PrintMessage(HUD_PRINTTALK ,"<c=255,0,0>[Instinkt Server Online Inventar] </c> Nutze zum Sharen den Link in deinem UCP Profil")
--local ply = FindMetaTable("Player")
--local ply = Entity(ply)


local upperCase = "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
local lowerCase = "abcdefghijklmnopqrstuvwxyz"
local numbers = "0123456789"


local characterSet = upperCase .. lowerCase .. numbers .. upperCase


local keyLength = 16
local output = ""


for i = 1, keyLength do
    local rand = math.random(#characterSet)
    output = output .. string.sub(characterSet, rand, rand)
end


local Timestring = os.date('%Y%m%d%H%M', ts)
local hash = output .. Timestring
local sid64 = ply:SteamID64()
local queryhash = databaseObject2:query("INSERT INTO *zensiert*(hash, steamid64) VALUES ('" .. hash .. "','" .. sid64 .. "') ")
queryhash:start()
timer.Simple(1, function()
ply:PrintMessage(HUD_PRINTTALK ,"<c=255,0,0>[Instinkt Server Online Inventar] </c> Hier dein Login-Link: <url>https://inventar.instinkt-servers.net/login.php?hash="..hash.. "</url>")
end)


end
end)

Alles anzeigen

Nun ist die eindeutige ID in der Datenbank und einem genauen User zugeorndet, weshalb ein Login direkt aus dem Spiel erfolgen kann, ohne Logindaten eingeben zu müssen.

Sollte selbsterklärend sein.
Bei Fragen: Posten.

Have fun

Peridot · 17. Juni 2020

Hier meine Magie der Website (natürlich ist das nicht alles)
Ist der Login über !inv mit Hilfe von hashing

HTML

if($_GET["hash"]!=null){
$result4 = mysqli_query($con,"SELECT steamid64 FROM hashing WHERE hash ='".$_GET["hash"]."';");
$currcommon = mysqli_fetch_row($result4);
$result5 = mysqli_query($con,"SELECT validation FROM hashing WHERE hash ='".$_GET["hash"]."';");
$currcommon2 = mysqli_fetch_row($result5);
if($currcommon[0]!=null&&$currcommon2[0]==null){
	$steamprofile['steamid'] = $currcommon[0];
	$getname = mysqli_query($con,"SELECT personaname FROM userliste WHERE steamid = '".$steamprofile['steamid']."'");
	$name = mysqli_fetch_row($getname);
	$steamprofile['personaname'] =  $name[0];
	echo"valid! hash:".$_GET["hash"]."steamid:".$currcommon[0]."name:".$steamprofile['personaname'];
	setcookie(
 ******************************* zensiert
  0
	 );
	 $status = "expired";
	 $updatevalidation = mysqli_query($con,"update hashing set validation='". $status ."' where steamid64='" .$currcommon[0]. "'");
	 header("Location: https://inventar.instinkt-servers.net/login.php");
	 die();
}}


session_regenerate_id();
	if($_COOKIE[secureloginwithoutsteam]!=null){
	$result4 = mysqli_query($con,"SELECT steamid64 FROM hashing WHERE hash ='".$_COOKIE[*******censored]."';");
	$currcommon = mysqli_fetch_row($result4);
	$steamprofile['steamid'] = $currcommon[0];
	$getname = mysqli_query($con,"SELECT personaname FROM userliste WHERE steamid = '".$steamprofile['steamid']."'");
	$name = mysqli_fetch_row($getname);
	$steamprofile['personaname'] =  $name[0];
			if(strlen($steamprofile['personaname'])<2){
				$testname = mysqli_query($con,"SELECT name from Inventar where steamid = '". $steamprofile['steamid'] ."' ORDER BY id DESC LIMIT 2");
				$testname2 = mysqli_fetch_row($testname);
				if($testname2[0]!=null){
					$steamprofile['personaname']=$testname2[0];
				}else{
				$steamprofile['personaname']="unknown User (".$steamprofile['steamid'].")";}
			}
	}

Alles anzeigen

Potato_maaan · 25. August 2020

Zitat von Peridot

die();