iMax86.com

Manipuler des requêtes SQL est toujours risqué quand les requêtes contiennent des données envoyées par le client, ce dernier peut modifier ce qu'il envoie à MySQL, et peut donc créer une injection SQL. C'est très dangereux, cela permet de modifier les données d'une autre cellule, d'une autre table, alors que ça ne devrait pas.

Le plus souvent, une injection SQL est utilisée afin de s'octroyer des droits d'administration sur un système.

Avec MySQL Connector .NET (v6.22), il n'y a pas de fonction équivalente à mysql_real_escape_string() en PHP, mais il est possible d'en bricoler une, en passant par un fonctionnement similaire, et un alias pour s'y retrouver. Voici la fonction qui pourrait vous être utile si vous voulez vous débarrasser des injections SQL de bas niveau :

    Public Function mysql_escape_string(ByVal entreeSQL As String) As String
        Dim strClean As String = entreeSQL
        strClean = strClean.Replace("'", "''")
        strClean = strClean.Replace("[", "[[]")
        strClean = strClean.Replace("%", "[%]")
        strClean = strClean.Replace("_", "[_]")
        Return strClean
    End Function

mysql_escape_string("votre texte")

Une nouvelle fonction a été développée sur la version 2010.0, une fonction de maintenance qui est exécutée à heure fixe (toute les heures).

Cette tâche de maintenance effectuera les actions suivantes :

• Mise à jour de toutes les ressources de toutes les planètes du jeu. Les planètes des inactifs et des joueurs actifs auront une mise à jour des ressources à heure fixe.
• Réparation des queues de construction qui sont cassées (ce qui arrive parfois).
• Actualisation des rangs officiers et points d'expérience
• Actualisation des queues de construction (en plus de la réparation).
• Actualisation de la taille des planètes.