[BETA] Sympathy MOD

[chipp]

Добавляет в профиль каждого пользователя возможность зарегестрировать симпатию

Называйте, как хотите - "Свидание вслепую", "Любовь с первого клика"... Я назвал это "Стрелы Амура"))
Этот хак помещает ссылочку "Послать стрелу Амура" в инфу каждого пользователя.
И любой стеснительный тайный поклонник может ее нажать, отправив таким образом, "стрелу" в свободный полет .
ЕСЛИ тот, кому отправлена стрела, сделает то же самое и пара совпадет, форум посылает обоим уведомление о счастливо состоявшейся парочке.

Еще форум посылает "отчеты" - сколько стрел отправили вы, сколько - вам, сколько совпало, а сколько кануло в болото

написал данный мод на phpBB
жду критики

[RedNaxi]

Может развить немного функциональность и добавить то что давно уже просил кто то из местных юзеров-возможность ударить другого пользователя? и тоже статистика сколько раз ты бил сколько тебя били. если ты ударил и тот тебя ударил то обоим уведомление. так мб можно анонимно бить а можно и с уведомлением Хз... а вообще мод интересный до компа доберусь поставлю на тестирование...

[fskon]

На вобле данный мод превращал форум в кошмар

[chipp]

почему?

[ra]

Даже при поверхностном анализе кода удалось обнаружить потенциальную sql-инъекцию

Код: Выделить всё

$sympathy_to = $HTTP_GET_VARS[POST_USERS_URL];
if ($sympathy_from == $sympathy_to) 
{
message_die(GENERAL_MESSAGE, $lang['Sympathy_add_myself']);
}
$sql = "SELECT *
	FROM " . SYMPATHY_TABLE . " WHERE (sympathy_from = " . $sympathy_from . ") AND (sympathy_to = " . $sympathy_to . ")";

Никто не гарантирует, что в sympathy_to нам передадут значение имееющие тип integer.

[chipp]

исправлю... для этого и выложил чтоб помогли найти ошибки
R@, спасибо!

[FladeX]

RedNaxi
просто замени слова, принцип работы тот же.
chipp
спасибо за мод!