WoW TrueShots

[HarpyWar]

Сделал хостинг изображений для игроков WoW - http://trueshots.org
На него можно загружать скриншоты из игры World of Warcraft, которые сделаны через игру, путем нажатия кнопки PRINTSCREEN (все остальные изображения помечаются ненастоящими). Например, если отредактировать скрин фотошопом, то он будет ненастоящим.

Собственно, если изображение на нём, то можно быть уверенным, что оно настоящее
Этот хостинг может использоваться в качестве средства для подачи игроками жалоб на читеров, да и просто любые скрины, для которых должна быть уверенность, что они не модифицированы.

Админам серверов ещё предлагается связать свой игровой сервер wow с trueshots.org, и игроки смогут добавлять скриншоты под своими игровыми персами.
Если кого заинтересует, подробности по ссылкам:
http://trueshots.org/idea.php
http://trueshots.org/add_server.php


Если у пользователя русский язык в браузере, то отображается русский интерфейс. Для всех остальных - английский.


Прикладываю исходники, если кто-то захочет поставить у себя такой же хостинг. У них немного меньший функционал, но основную функцию загрузки и отображения скриншотов выполняют.
Требуется веб сервер, mysql, php5+ и свободное место для файлов-скринов.
Установка очень простая, 4 последовательных шага описаны в файле README.txt

Версия 1.1 - без аккаунтов
Версия 2.2 - с аккаунтами из базы сервера wow с личной галереей пользователя, и с общей галереей, где можно посмотреть все загруженные скриншоты; игроки сервера могут оставлять комменты к каждому скриншоту

[HarpyWar]

Сообщение от kBaTT

обновился, но не отображает комментарии, точнее ошибка:

PHP код:

Call to undefined function Translate() 


Посмотрел файл func.inc.php, не нашел функции.

Добавь в inc/func.inc.php несколько функций. С ними должно работать.

PHP код:

// добавляет сообщение
function SetMessage($text)
{
    SessionSetValue('message', $text);
}
// после получения сообщения, оно удаляется 
function GetMessage()
{
    if ($message = SessionGetValue('message'))
    {
        $output = '<div class="form_message">' . $message . '</div>';
        SessionSetValue('message', false);
        return $output;
    }
    return false;
}

// получить локализацию пользователя
function GetCurrentLocale()
{
    global $locales;
    
    // если в сессии есть локализация, то возвратить её
    $lc = ( SessionGetValue('locale') ) ? SessionGetValue('locale') : CURRENT_LANG;
    
    // если локализация найдена в списке
    foreach ($locales as $k => $l)
        if ($lc == $k)
            return $lc;
        
    // если не найдена - английский
    return 'en';
}

// возвращает переведенную на текущий язык фразу
function Translate($phrase_id)
{
    global $lang;
    
    // если такая фраза есть - возвратить
    if ( array_key_exists($phrase_id, $lang***91;GetCurrentLocale()***93; ) )
        return $lang***91;GetCurrentLocale()***93;***91;$phrase_id***93;;

    // если такая фраза есть на английском - возвратить её
    if ( array_key_exists($phrase_id, $lang***91;'en'***93; ) )
        return $lang***91;'en'***93;***91;$phrase_id***93;;
        
    return false;
}

function POSTGetValue($name)
{
    if (isset($_POST))
    {
        if (array_key_exists($name, $_POST))
            return $_POST***91;(string)$name***93;;
    }
    return false;
} 


[kBaTT]

PHP код:

Warning: Invalid argument supplied for foreach() in /inc/func.inc.php on line 438 


PHP код:

function GetCurrentLocale() 
{ 
    global $locales; 
     
    // если в сессии есть локализация, то возвратить её 
    $lc = ( SessionGetValue('locale') ) ? SessionGetValue('locale') : CURRENT_LANG; 
     
    // если локализация найдена в списке 
    foreach ($locales as $k => $l) //438 строчка
        if ($lc == $k) 
            return $lc; 
         
    // если не найдена - английский 
    return 'en'; 
} 


Как я вроде бы понял, он не находит существующую локализацию в сессии

[HarpyWar]

Да я там напутал че то... в моей версии уже все по-другому.

В config.inc.php добавь

PHP код:

$locales = array
(
    'en' => "English",
    'ru' => "Русский",
    
); 


Когда у тебя заработает, я обновлю архив в 1 посте. Спс за тестирование)

[kBaTT]

HarpyWar, спасибо. Теперь все отлично работает

Пожелание автору. Я думаю было бы полезно сделать к примеру в левом блоке вывод последних скриншотов, а в правом вывод последних комментариев(Думаю это многие поддержат, так как будет видимость ответа на сообщения друг друга).

[ObeDve]

Безопасно-ли использование данного движка ? Интересно что скажут гуру php
Я о заливке всяких шеллов и т.п. через которые "хакеры-шмакеры" смогут делать что угодно.

PHP код:

<?php

// функция проверки изображения на валидность (защита от XSS-атак)
function verify_image ($file) {
    // защита от Null-байт уязвимости PHP
    $file = preg_replace('/\0/uis', '', $file);
    // проверка изображения
    $txt = file_get_contents($file);
    if (preg_match('#&(quot|lt|gt|nbsp|amp);#i', $txt)) return false;
    elseif (preg_match("#&\#x(***91;0-9a-f***93;+);#i", $txt)) return false;
    elseif (preg_match('#&\#(***91;0-9***93;+);#i', $txt)) return false;
    elseif (preg_match("#(***91;a-z***93;*)=(***91;\`\'\"***93;*)script:#iU", $txt)) return false;
    elseif (preg_match("#(***91;a-z***93;*)=(***91;\`\'\"***93;*)javascript:#iU", $txt)) return false;
    elseif (preg_match("#(***91;a-z***93;*)=(***91;\'\"***93;*)vbscript:#iU", $txt)) return false;
    elseif (preg_match("#(<***91;^>***93;+)style=(***91;\`\'\"***93;*).*expression\(***91;^>***93;*>#iU", $txt)) return false;
    elseif (preg_match("#(<***91;^>***93;+)style=(***91;\`\'\"***93;*).*behaviour\(***91;^>***93;*>#iU", $txt)) return false;
    elseif (preg_match("#</*(applet|link|style|script|iframe|frame|frameset)***91;^>***93;*>#i", $txt)) return false;
    return true;
}

?>

Если немного помогла

[labor]

Сори за некропост, автору спасибо!
Применили ваши скрипты и при игре на офф серверах Таким образом отсеиваем игроков с персонажами другой фракций Скоро допилем авторизацию через базу форума, а не realmd.

Еще раз огромное спасибо!

[lovepsone]

Сообщение от leeas

PHP код:

<?php

// функция проверки изображения на валидность (защита от XSS-атак)
function verify_image ($file) {
    // защита от Null-байт уязвимости PHP
    $file = preg_replace('/\0/uis', '', $file);
    // проверка изображения
    $txt = file_get_contents($file);
    if (preg_match('#&(quot|lt|gt|nbsp|amp);#i', $txt)) return false;
    elseif (preg_match("#&\#x(***91;0-9a-f***93;+);#i", $txt)) return false;
    elseif (preg_match('#&\#(***91;0-9***93;+);#i', $txt)) return false;
    elseif (preg_match("#(***91;a-z***93;*)=(***91;\`\'\"***93;*)script:#iU", $txt)) return false;
    elseif (preg_match("#(***91;a-z***93;*)=(***91;\`\'\"***93;*)javascript:#iU", $txt)) return false;
    elseif (preg_match("#(***91;a-z***93;*)=(***91;\'\"***93;*)vbscript:#iU", $txt)) return false;
    elseif (preg_match("#(<***91;^>***93;+)style=(***91;\`\'\"***93;*).*expression\(***91;^>***93;*>#iU", $txt)) return false;
    elseif (preg_match("#(<***91;^>***93;+)style=(***91;\`\'\"***93;*).*behaviour\(***91;^>***93;*>#iU", $txt)) return false;
    elseif (preg_match("#</*(applet|link|style|script|iframe|frame|frameset)***91;^>***93;*>#i", $txt)) return false;
    return true;
}

?>

Если немного помогла

сделали бы через свитч кейс