Lista błędów

Poniżej zamieszczam listę znanych mi błędów w grze, mam nadzieję, że zostaną szybko naprawione.

1. W zapytaniach MySQL kowal nie używa funkcji [link widoczny dla zalogowanych].
W związku z tym dośc łatwo jest wykonać atak SQL injection. Metodą reverse engineeringu zdobyłem strukturę kilku tabel - podaję ją poniżej w składni typowej dla MySQL.
Uwaga: pole ID nie jest wykorzystywane w zapytaniach, więc jego istnienie jest niepewne. Pozostałe pola są uzupełniane zapytaniem zgodnie z podaną kolejnością.
table karczma
`id` bigint primary key auto_increment, `tresc` text, `nadawca` text, `data` timestamp
table wiadomosci
`id` bigint primary key auto_increment, `nadawca` text, `odbiorca` text, `data` timestamp, `temat` tinytext, `tresc` longtext

Na tej podstawie możnaby bardzo łatwo obejść system 'bezpieczeństwa' gry i np. pisać wiadomości jako kowal. Przykłady praktycznego wykorzystania tych informacji zamieszczam w karczmie na knights.ovh.org . Kowal, proszę, zabezpiecz trochę te zapytania, to tylko jedna funkcja, która nie zżera zasobów systemowych a zaoszczędzi ci wiele probemów. Napisz sobie funkcję pomocniczą, escape'ującą wszystko i wysyłającą zapytanie.

2. Sojusze.php, linia 16 - PHP wywala błąd z niewaściwym resource. Sprawdź nazwę zmiennej, którą podstawiasz do [link widoczny dla zalogowanych], czy zapytanie ma dostęp do resource (zasięg zmiennych) oraz czy składnia zapytania jest właściwa.

3. Brak implementacji czekania przy budowie budynków. To powoduje, że zamiast budować się 10 minut, jak to jest podane w informacjach, kopalnia złota buduje się tyle, ile trwa przetworzenie zapytania przez bazę danych. Proszę, zaimplementuj mechanizm czekania na budowę oraz zablokuj budowę innych budynków w czasie, gdy jeden się buduje.

1. w przeszlosci mielismy przypadki ataku w karczmie, ale szybko zostaly one zlikwidowane i zabezpieczone. powiedzmy, ze mamy specjalnego testera karczmy ("Forni"), ktory wprowadza rozne kody. ale faktycznie z tego co napisales to moze to pomoc.

2. nie jestes pierwszy, ktory to zauwazyl

3. kowal jeszcze tego nie wprowadzil nei wiedziec czemu ;/

Ad. 3 - Bo przegłosowaliśmy że czasu budowy nie bedzie :/

przynajmniej nie za dużo i bardzo dobrze

Ja bym był za czasem budowy ale ta demokracja...

może te najważniejsze budynki port czy mury miasta ale z kopalniami to bezsensu