Мод+плагин

[Q.Gate]

О инъекциях не слышал

 

[Dovakin]

Лично я через пехапе получаю что нужно,но скрипт не мал и на него пост запрос слать надо

 

[Volkula]

О инъекциях не слышал

2 простых правила которые защитят тебя от 99% sql-угроз:
1. ФИЛЬТРУЙ ВСЁ. Вобще всё. Почему? См. правило 2.
2. НИКОГДА не доверяй информации пришедшей от клиента. А затем см правило 1.

 

[Q.Gate]

А как именно фильтровать?

 

[Asd73]

Читай http://forum.antichat.ru/thread43966.html потом для тренировки взломай что-нибудь, и начнешь понимать что к чему.
Я, как диванный эксперт, считаю что ненужно составлять запросы руками, лучше найти библиотеку, которая будет сама составлять запросы. Например http://jdbi.org/
Примеры использования JDBI выглядят неплохо:

// using in-memory H2 database via a pooled DataSource
JdbcConnectionPool ds = JdbcConnectionPool.create("jdbc:h2:mem:test2",
                                                  "username",
                                                  "password");
DBI dbi = new DBI(ds);

MyDAO dao = dbi.open(MyDAO.class);

dao.createSomethingTable();

dao.insert(2, "Aaron");

String name = dao.findNameById(2);

assertThat(name, equalTo("Aaron"));

dao.close();
ds.dispose();

 

[Brain]

Какой мод? Твой? С каким плагином?

В большинстве случаев, если плагину требуется МАТЕРИАЛ, а не ID хватает простого "X+ID".
Например предмет с ID 1602 для плагина нужно писать как "X1602". Но очень часто это работат немного не так как нужно.

Хм, стало интересно.
А если, допустим, в плагине нужно приписать свой эффект(частицы), как это будет выглядеть, просто пакет и класс с частицей или нет? .-.