LoGD Standardrelease steht hier zum Download zur Verfügung!

Home-Adresse dieser Version: anpera.net/logd
Anfragen nach dieser Version bitte an: logd@anpera.de

Zeige Source: /create.php

Hier klicken für den Source, ODER
Weitere Dateien, von denen du den Quelltext sehen kannst:
(Das Lesen des Source, um sich spielerische Vorteile zu verschaffen, ist nicht erlaubt. Solltest du Schwachstellen oder Fehler entdecken, bist du als Spieler verpflichtet, diese zu melden.)

Source von: /create.php

<?php
require_once "common.php";
$trash = getsetting("expiretrashacct",1);
$new = getsetting("expirenewacct",10);
$old = getsetting("expireoldacct",45);

checkban();

if ($_GET[op]=="val"){
        $sql = "SELECT login,password,name FROM accounts WHERE emailvalidation='$_GET[id]' AND emailvalidation!=''";
        $result = db_query($sql);
        if (db_num_rows($result)>0) {
                $row = db_fetch_assoc($result);
                $sql = "UPDATE accounts SET emailvalidation='' WHERE emailvalidation='$_GET[id]' AND emailvalidation!=''";
                db_query($sql);
                output("`#`cDeine E-Mail Adresse wurde bestätigt. Du kannst jetzt einloggen.`c`0");
                output("<form action='login.php' method='POST'><input name='name' value=\"$row[login]\" type='hidden'><input name='password' value=\"$row[password]\" type='hidden'>
                Deine E-Mail Adresse wurde bestätigt. Dein Login Name ist `^$row[login]`0.  `n`n<input type='submit' class='button' value='Hier klicken zum Einloggen'></form>`n`n"
                .($trash>0?"Charaktere die nie einloggen werden nach $trash Tag(en) Inaktivität gelöscht.`n":"")
                .($new>0?"Charaktere die nie Level 2 erreichen werden nach $new Tag(en) Inaktivität gelöscht.`n":"")
                .($old>0?"Charaktere die Level 2 erreicht haben werden nach $old Tag(en) Inaktivität gelöscht.":"")
                ."",true);
                output("`n`n`n`b`^Hinweis:`b`0`nSolltest du Probleme mit dem Login haben, musst Du vermutlich erst Cookies zulassen! Im Internet Explorer 8 klickst du dazu `iExtras - Internetoptionen - Datenschutz - Bearbeiten`i und trägst dort die URL dieses Servers (".getsetting("serverurl","www.anpera.net").") als `iZugelassen`i ein. Beim Internet Explorer 5 klickst du `iExtras - Internetoptionen - Sicherheit - \"Vertrauenswürdige Sites\" - Sites`i und trägst dort die Adressen ein. Bei anderen Browsern gibt es ähnliche Einstellungen.");
                savesetting("newplayer",addslashes($row[name]));

        }else{
                output("`#Deine E-Mail Adresse konnte nicht bestätigt werden. Möglicherweise wurde sie schon bestätigt. Versuch mal Dich einzuloggen und informiere den Webmaster, wenn es nicht klappt.");
        }
}
if ($_GET[op]=="forgot"){
        if ($_POST[charname]!=""){
                $sql = "SELECT login,emailaddress,emailvalidation,password FROM accounts WHERE login='$_POST[charname]'";
                $result = db_query($sql);
                if (db_num_rows($result)>0){
                        $row = db_fetch_assoc($result);
                        if (trim($row[emailaddress])!=""){
                                if ($row[emailvalidation]==""){
                                        $row[emailvalidation]=substr("x".md5(date("Y-m-d H:i:s").$row[password]),0,32);
                                        $sql = "UPDATE accounts SET emailvalidation='$row[emailvalidation]' where login='$row[login]'";
                                        db_query($sql);
                                }
                                mail(
                                        $row[emailaddress],
                                        "LoGD Account Verification",
                                        "Jemand von ".$_SERVER['REMOTE_ADDR']." hat ein vergessenes Passwort von Deinem Accoount angefordert.  Wenn Du das warst, ist hier Dein"
                                        ." Link. Du kannst damit einloggen und Dein Passwort im Profil vom Dorfplatz aus einstellen.\n\n"
                                        ."Wenn Du diese E-Mail nicht angefordert hast, keine Panik! Du hast sie bekommen, sonst niemand."
                                        ."\n\n  http://".$_SERVER['SERVER_NAME'].$_SERVER['SCRIPT_NAME']."?op=val&id=$row[emailvalidation]\n\nDanke für's Spielen!",
                                        "From: ".getsetting("gameadminemail","postmaster@localhost.com")
                                );
                                output("`#Eine neue Bestätigungsmail wurde an die mit diesem Account gespeicherte Adresse verschickt. Du kannst sie zum Einloggen und zum ändern des Passworts verwenden. Solltest du innerhalb der nächsten paar Minuten keine Mail bekommen, verwende bitte den \"Keine Anmeldemail bekommen?\" Link auf der Startseite. Klappt es dann immer noch nicht, sende uns eine Hilfe-Anfrage.");
                        }else{
                                output("`#Bei diesem Account wurde keine E-Mail Adresse angegeben. Wir können mit dem vergessenen Passwort nicht helfen.");
                        }
                }else{
                        output("`#Dieser Charakter kann nicht gefunden werden. Suche mal in der Kriegerliste danach, vielleicht wurde der Charakter gelöscht, zum Beispiel wegen wiederholten Regelverstößen oder zu langer Inaktivität.");
                }
        }else{
                output("<form action='create.php?op=forgot' method='POST'>
                `bVergessenes Passwort:`b`n`n
                Gib den Namen Deines Charakters ein (ohne Titel): <input name='charname'>`n
                <input type='submit' class='button' value='Passwort per Mail zuschicken'>
                </form>",true);
        }
}
page_header("Charakter erstellen");
output("`c`b<font size='2px'>WORAUF MUSS ICH ACHTEN?</font>`c",true);
output("`n`n`&Der Name:`n`n`b `0`bVerboten sind:`b`n Namen aus Filmen, Serien, Büchern Computerspielen u.ä. Reale Namen wie Paris Hilton + George Bush.`n
Unsinnige Wortbasteleien / Anglizismen --> Killerboy, freakgirl, Hellraiser, JoghurtOhneGräten, ZombieMitWurstaugen.`n
Buchstabenspiel --> XxpupsxX, ArAgOrn usw.
`nAußerdem bitte keine Titel wie Lord Aren oder Mätress Mizzie. Die muss man sich erst verdienen.`n`n
`0Willkürliche Beispiel für Namen: Farania, Asindra, Boster, Talus usw.`n`nAnstößige, obszöne, rassenfeindliche und ähnliche Namen werden nicht geduldet und der betroffene Charakter sofort gelöscht.`n`n`n`n");

if ($_GET[op]=="create"){
if(getsetting("spaceinname",0) == 0) {
              $shortname = preg_replace("/([0-9".preg_quote("*^~´`", "/")."])/","",$_POST[name]);
      } else {
              $shortname = preg_replace("/([0-9".preg_quote("*^~´`", "/")."])/","",$_POST[name]);
      }

        if (soap($shortname)!=$shortname){//Wortfilter
                output("`\$Fehler`^: Unzulässiger Name. Bitte überdenke Deinen Namen nochmal.");
                $_GET[op]="";
        }elseif(!soapnames($_POST['word'])){//Namensfilter
                output("`\$Fehler`^: Unzulässiger Name. Bitte überdenke Diesen Namen nochmal.");
                $_GET[op]="";
        }else{
                $blockaccount=false;
                if (getsetting("blockdupeemail",0)==1 && getsetting("requireemail",0)==1){
                        $sql = "SELECT login FROM accounts WHERE emailaddress='$_POST[email]'";
                        $result = db_query($sql);
                        if (db_num_rows($result)>0){
                                $blockaccount=true;
                                $msg.="Du kannst nur einen Account haben.`n";
                        }
                }
                if (strlen($_POST[pass1])<=3){
                        $msg.="Dein Passwort muss mindestens 4 Zeichen lang sein.`n";
                        $blockaccount=true;
                }
                if ($_POST[pass1]!=$_POST[pass2]){
                        $msg.="Die Passwörter stimmen nicht überein.`n";
                        $blockaccount=true;
                }
                if (strlen($shortname)<3){
                        $msg.="Dein Name muss mindestens 3 Buchstaben lang sein.`n";
                        $blockaccount=true;
                }
                if (strlen($shortname)>25){
                        $msg.="Der Name ist zu lang. Maximal 25 Buchstaben zugelassen.`n";
                        $blockaccount=true;
                }
                if (getsetting("requireemail",0)==1 && is_email($_POST[email]) || getsetting("requireemail",0)==0){
                }else{
                        $msg.="Du musst eine gültige E-Mail Adresse eingeben.`n";
                        $blockaccount=true;
                }
                /*
                if ($_POST[pass1]==$_POST[pass2]
                && strlen($_POST[pass1])>3
                && strlen($shortname)>2
                && !$blockaccount
                && (
                                getsetting("requireemail",0)==1
                        && is_email($_POST[email])
                        || getsetting("requireemail",0)==0
                                )
                ){*/
                if (!$blockaccount){
                        $sql = "SELECT name FROM accounts WHERE login='$shortname'";
                        $result = db_query($sql) or die(db_error(LINK));
                        if (db_num_rows($result)>0){
                                output("`\$Fehler`^: Diesen Namen gibt es schon. Bitte versuchs nochmal.");
                                $_GET[op]="";
                        }else{  $title=$titles[0][$_POST['sex']];
                                //$title=($_POST[sex]?"Fremde":"Fremder");
                                if (getsetting("requirevalidemail",0)){
                                        $emailverification=md5(date("Y-m-d H:i:s").$_POST[email]);
                                }
                                if ($_GET['r']>""){
                                        $sql = "SELECT acctid FROM accounts WHERE login='".rawurldecode($_GET['r'])."'";
                                        //$sql = "SELECT acctid FROM accounts WHERE login='{$_GET['r']}'";
                                        $result = db_query($sql);
                                        $ref = db_fetch_assoc($result);
                                        $referer=$ref['acctid'];
                                }else{
                                        $referer=0;
                                }
                                $sql = "INSERT INTO accounts
                                        (name,
                                        title,
                                        password,
                                        sex,
                                        login,
                                        laston,
                                        uniqueid,
                                        lastip,
                                        superuser,
                                        gold,
                                        emailaddress,
                                        emailvalidation,
                                        referer
                                ) VALUES (
                                        '$title $shortname',
                                        '$title',
                                        '$_POST[pass1]',
                                        '$_POST[sex]',
                                        '$shortname',
                                        '".date("Y-m-d H:i:s",strtotime("-1 day"))."',
                                        '$_COOKIE[lgi]',
                                        '".$_SERVER['REMOTE_ADDR']."',
                                        ".getsetting("superuser",0).",
                                        ".getsetting("newplayerstartgold",50).",
                                        '$_POST[email]',
                                        '$emailverification',
                                        '$referer'
                                )";
                                db_query($sql) or die(db_error(LINK));

                                //Änderung für die Auslagerungstabelle charadata
                                $res=db_query("SELECT acctid FROM accounts WHERE login='{$shortname}' LIMIT 1");
                                $ro=db_fetch_assoc($res);
                                db_query("INSERT INTO charadata (acctid) VALUES ({$ro[acctid]})");

                                if (db_affected_rows(LINK)<=0){
                                        output("`\$Fehler`^: Dein Account konnte aus unbekannten Gründen nicht erstellt werden. Versuch es bitte einfach nochmal. ");
                                }else{
                                        if ($emailverification!=""){
                                                mail(
                                                        $_POST[email],
                                                        "LoGD Account Verification",
                                                        "Um Deinen LoGD-Account freizuschalten, musst Du nur noch auf den folgenden Link klicken.\n\n  http://".$_SERVER['SERVER_NAME'].$_SERVER['SCRIPT_NAME']."?op=val&id=$emailverification\n\nDanke für's Spielen!",
                                                        "From: ".getsetting("gameadminemail","postmaster@localhost.com")
                                                );
                                                output("`#Eine E-Mail wurde an `\$$_POST[email]`4 geschickt, um die Adresse zu bestätigen. Klicke auf den Link darin, um den Account zu aktivieren. Wenn Du die Mail nicht bekommst (sie könnte auch in deinem Spamordner landen!), schreib uns ne Hilfeanfrage mit deinem Namen oder benutze den \"Anmeldemail nicht bekommen\"?-Link auf der Startseite.`0`n`n");
                                          }else{
                                                output("<form action='login.php' method='POST'><input name='name' value=\"$shortname\" type='hidden'><input name='password' value=\"$_POST[pass1]\" type='hidden'>
                                                Dein Charaker wurde erstellt. Dein Login Name ist `^$shortname`0.  `n`n<input type='submit' class='button' value='Hier klicken zum Einloggen'></form>`n`n"
                                                .($trash>0?"Charaktere die nie einloggen werden nach $trash Tag(en) Inaktivität gelöscht.`n":"")
                                                .($new>0?"Charaktere die nie Level 2 erreichen werden nach $new Tag(en) Inaktivität gelöscht.`n":"")
                                                .($old>0?"Charaktere die Level 2 erreicht haben werden nach $old Tag(en) Inaktivität gelöscht.":"")
                                                ."",true);
                                                savesetting("newplayer",addslashes("$title $shortname"));
                                                output("`n`n`n`b`^Hinweis:`b`0`nSolltest du Probleme mit dem Login haben, musst Du vermutlich erst Cookies zulassen! Im Internet Explorer klickst Du dazu `iExtras - Internetoptionen - Datenschutz - Bearbeiten`i und trägst dort die URL dieses Servers (".getsetting("serverurl","www.anpera.net").") als `iZugelassen`i ein. Bei anderen Browsern gibt es ähnliche Einstellungen. Bitte aktiviere auch JAVASCRIPT für dieses Spiel.");
                                        }
                                }
                        }
                }else{
                        output("`\$Fehler`^:`n$msg");
                        $_GET[op]="";
                }
        }
}

if($_GET[op]=='newmail'){
  if(!getsetting("requirevalidemail",0)){
    output("Es werden keine Bestätigungsmails verschickt.");
  }
  else{
    if($_POST[name]=='' && $_POST[passwort]=='' && trim($_POST[adresse])==''){
      output("Bitte gib Deine Login-Daten sowie Deine E-Mail-Adresse ein, die Du bei der Anmeldung hinterlegt hast:`n`n");
      output("<form action='create.php?op=newmail' method='POST'>
              Login-Name: <input name='name'>`n
              Login-Passwort: <input type='password' name='passwort'>`n
              Login-Adresse: <input name='adresse'>`n
              <input type='submit' class='button' value='Neue Mail verschicken'>
              <form>",true);
    }
    elseif($_POST[name]!='' && $_POST[passwort]!='' && trim($_POST[adresse])!=''){
      $sql = "SELECT login,emailaddress,emailvalidation,password FROM accounts WHERE login='$_POST[name]' AND password='$_POST[passwort]' AND emailaddress='$_POST[adresse]'";
      $result = db_query($sql);
      if (db_num_rows($result)==1){
        $row = db_fetch_assoc($result);
        if($row[emailvalidation]==''){output("Deine Daten stimmen, jedoch kannst Du bereits an dem Spiel teilnehmen. Log dich einfach ein.");}
        else{
          $row[emailvalidation]=substr("x".md5(date("Y-m-d H:i:s").$row[password]),0,32);
            $sql = "UPDATE accounts SET emailvalidation='$row[emailvalidation]' WHERE login='$_POST[name]' AND password='$_POST[passwort]' AND emailaddress='$_POST[adresse]'";
          db_query($sql);
          mail($row[emailaddress],"LoGD Account Verification",
                                   "Jemand von ".$_SERVER['REMOTE_ADDR']." hat einen neuen Zugang zu seinem Accoount angefordert. Wenn Du das warst, ist hier Dein"
                                  ." Link. Du kannst Dich damit einloggen.\n\n"
                                  ."Wenn du diese E-Mail nicht angefordert hast, keine Panik! Du hast sie bekommen, sonst niemand."
                                  ."\n\n  http://".$_SERVER['SERVER_NAME']."create.php?op=val&id=$row[emailvalidation]\n\nDanke für's Spielen!",
                                  "From: ".getsetting("gameadminemail","postmaster@localhost.com")
          );

        }
      }
      else{output("Deine Daten stimmen nicht!");}
    }
    else{
      output("Du musst alle drei Daten eingeben, sonst wird das nichts.");
    }
  }
}

if ($_GET[op]==""){
        output("`&`c`bCharakter erstellen`b`c`n");
        output("`0<form action=\"create.php?op=create".($_GET['r']>""?"&r=".$_GET['r']:"")."\" method='POST'>",true);
        output("`nWie willst Du in dieser Welt heißen? <input name='name'>`n",true);
        output("`nDein Passwort: <input type='password' name='pass1'>`n",true);
        output("`nPasswort bestätigen: <input type='password' name='pass2'>`n",true);
        output("`nDeine Email Adresse: <input name='email'> ".(getsetting("requireemail",0)==0?"(freiwillige Angabe -- aber wenn Du keine eingibst, kann Dein Account nicht gerettet werden, wenn Du Dein Passwort vergisst!)":"(benötigt".(getsetting("requirevalidemail",0)==0?"":", Du musst Deinen Account über die zugeschickte Mail freischalten.").")")."`n",true);
        output("`nDu bist <input type='radio' name='sex' value='1'>Weiblich oder <input type='radio' name='sex' value='0' checked>Männlich?`n`n",true);
        output("<input type='submit' class='button' value='Charakter erstellen' id='send' style='color:#555555;background:#222222;border:1px solid #111111;' disabled>",true);
        output('<input type="checkbox" onClick="var x=document.getElementById(\'send\');if(x.disabled){x.style.color=\'#CCCC00\';x.style.background=\'#422B00\';x.style.border=\'1px solid #947356\';x.disabled=false;}else{x.style.color=\'#555555\';x.style.background=\'#222222\';x.style.border=\'1px solid #111111\';x.disabled=true;}">
         <a href="petition.php?op=rules1" target="_blank">Ja, ich habe die Nutzungsbedingungen gelesen und stimme ihnen zu.</a>
         </form>',true);
          output('`n`b`cUnd jetzt - viel Spaß im Spiel!`n`n`b`c');

}

addnav("REGELN - bitte erst lesen","petition.php?op=faq",false,true);
addnav("Login","index.php");
page_footer();
?>