Форумы-->Ошибки и сбои (общее)-->
| Автор | Автобан в чате слишком легко обойти |
|---|
Нет ни одного матерного или ругательного слова, которое нельзя было бы написать в чат, обойдя автобан, при помощи замены некоторых символов.
Матерных корней же всего ничего
Добавьте к каждому корню с буквами А, Б, В, Е, З, К, М, Н, О, Р, С, Т, У, Х, Ь вариант с заменённой буквой на цифру 0 или 3 или 6 или букву латинского алфавита
Соответственно пример:
бор -> 6оp, 6oр, 6ор, 6op, бoр, бop, боp, б0р, б0p, 60p, 60р
рус/рус/рус -> цифр/рус/анг, цифр/анг/рус, цифр/рус/рус, цифр/анг/анг, рус/анг/рус, рус/анг/анг, рус/рус/анг,
рус/цифр/рус, рус/цифр/анг, цифр/цифр/анг, цифр/цифр/рус
Это слово из 3х символов, которые можно подменять (Б->6, о->о/0, р->p), поэтому ажм 11 вариантов.
у слова с 1 буквой будет всего 1 доп вариант
конечно останутся варианты замены о->() или л-> |\, но по крайней мере такая небольшая мера может привести к убиранию из чата мата, написанного совершенно без помарок, который просто режет глаза
Варианты же замены А -> ;A; и т.д. очень легко отсеиваются смотрителями
Готов безвозмездно, то бишь даром, ознакомиться с текущим вариантом корней в формате txt и предложить свои правки, опять же в формате txt
Даже заморочиться на счет О -> (),{},{),(},[], ... могу | 13:41:02 [!Ночной_дозор]только для erros: Вы забанены на 45 мин за пригласительные ссылки других проектов. Вы также можете быть оштрафованы.
реагирует на буквосочетание dwarf
на буквосочетание warf не реагирует
просто странно :) что-то тут явно не так с библиотекой корней | Готов безвозмездно, то бишь даром, ознакомиться с текущим вариантом корней в формате txt и предложить свои правки, опять же в формате txt
Даже заморочиться на счет О -> (),{},{),(},[], ... могу
похожая вещь есть также при регистрации, т.е. тут
http://www.lordswm.com/reg.php
примеры:
game adm 1
http://www.lordswm.com/checkusername.php?rand=0.0578720248304307&username=game%20adm%201
game adm 1|OK
game_adm_
http://www.lordswm.com/checkusername.php?rand=0%2E175694273784757&username=game%5Fadm%5F
game_adm_|OK
maxim -adm-
http://www.lordswm.com/checkusername.php?rand=0%2E585414176341146&username=maxim%20%2Dadm%2D
maxim -adm-|Character by the name of "maxim -adm-" already exists.
alexander -adm-
http://www.lordswm.com/checkusername.php?rand=0%2E592828372027725&username=alexander%20%2Dadm%2D
alexander -adm-|OK
проще всего было бы добавить "blacklist" с запретами на имена такого типа.
проблема в том что проверяется только корень "adm" + "admin". а вто что написанно после корня программу не интересует.
т.е. или добавить чёрный список с именами такого типа либо изменить ваш regex | | Готов безвозмездно, то бишь даром, ознакомиться с текущим вариантом корней | извиняюсь что "замусорил" данную тему про чат, но проблемы тут аналогичные - не хочу открывать для этого новую тему.
итак проблема в том что можно при регистрации обхитрить программу и сделать ник похожий на администрацию, как этим например воспользовался вот этот персонаж: https://www.heroeswm.ru/pl_info.php?id=5681790 (maxim -adm-)
так же при регистрации существует проблема никами. на русском интерфейсе (www.heroeswm.ru) есть возможность сделать ник либо написанный на кириллице либо только из латинских букв [мешать нельзя], а вот на англисйком интерфейсе (www.lordswm.com) кириллица вообще отключена. не знаю - должно ли быть так...
-> http://www.lordswm.com/forum_messages.php?tid=1923531&page=19#33603464
.com & http://www.lordswm.com/reg.php - problem with cyrillic letters.
Your nickname may only contain all latin or all cyrillic letters ...
So the first condition works but not the second one - you can't write you nickname with cyrillic letters while you're using english interface.
• photo: http://dcdn.lordswm.com/photo-catalog/0001290/387.jpg
-> I typed here "TEST" with cyrillic letters but it doens't work.
проблема с передачими на английском интерфейсе: если передавать золото (например по-русски говорящему кузнецу) с кратким описанием написанным по-русски, то в протоколе передач вместо русского текста пишет только: "[censored]" | Автобан в чате слишком легко обойти
а смотра чата не обойдешь | | Смотр увидит, и накажет. | Готов безвозмездно, то бишь даром, ознакомиться с текущим вариантом корней
если бы ты знал, что в есть тех.клан, где есть должность охотника за ошибками, который ежемесячно получает за это зарплату, т.е. за нахождение ошибок. проблема лишь в том, что про все эти ошибки пишут на английском форуме, ... там где никто не читает и ничего не чинит... в этом вся ирония. | | @8: https://www.heroeswm.ru/clan_info.php?id=7739 | | админ, это было чрезвычайно подло пофиксить пустой символ, оставив возможность материться в чате посредством замены одной русской буквы на латинскую | | Тема настолько старая, что её опять пропустят. | для S310:
менее 24 часа назад сделали фикс незначительной фичи, о существовании которой знал один человек...
это блин.. не честно нифига :(
больше никто не поломает фотоальбом как я и никто не создаст такую тему
https://www.heroeswm.ru/forum_messages.php?tid=2191800 |
К списку тем
|
