Плагин [GEN] WhiteListSQL v1.0 - Удаленный вайтлист [1.7.2-R0.3]

WhiteListSQL - Удаленный вайтлист:
Версия: v1.0

Этот плагин позволяет сделать вайтлист в вашей mysql базе данных. Содержит API и поддерживает мультисерверность.

Для разделения по серверам служит колонка serverId. Он настраивается в конфиге.

Для работы плагина нужен SQLibrary.

Скачать плагин
Исходный код:

Code:

package ru.serega6531.WhiteListSQL;

import java.util.logging.Logger;

import lib.PatPeter.SQLibrary.Database;
import lib.PatPeter.SQLibrary.MySQL;

import org.bukkit.Bukkit;
import org.bukkit.configuration.file.FileConfiguration;
import org.bukkit.event.EventHandler;
import org.bukkit.event.Listener;
import org.bukkit.event.player.PlayerLoginEvent;
import org.bukkit.event.player.PlayerLoginEvent.Result;
import org.bukkit.plugin.java.JavaPlugin;

public class WhiteListSQL extends JavaPlugin implements Listener {
   
    private static Database sql;
    private Logger logger;
    private FileConfiguration config;
    private static String serverId;
   
    @Override
    public void onEnable(){
        logger = getLogger();
        saveDefaultConfig();
        config = getConfig();
        serverId = config.getString("serverId", "DefaultServerId");
        sql = new MySQL(
                logger,
                "[WhiteListSQL]",
                config.getString("mysql.host"),
                config.getInt("mysql.port"),
                config.getString("mysql.database"),
                config.getString("mysql.username"),
                config.getString("mysql.password"));
        WhiteListAPI.createDBTables();
        Bukkit.getPluginManager().registerEvents(this, this);
        logger.info("WhiteListSQL loaded!");
    }
   
    @Override
    public void onDisable(){
        sql.close();
        logger.info("WhiteListSQL unloaded!");
    }
   
    @EventHandler
    public void onPlayerLogin(PlayerLoginEvent e){
        if(!(WhiteListAPI.isInWhiteList(e.getPlayer()))){
            e.disallow(Result.KICK_WHITELIST, "Not in whitelist!");
        }
    }
   
    public static Database getSQL(){
        return sql;
    }
   
    public static String getServerId(){
        return serverId;
    }

}

Code:

package ru.serega6531.WhiteListSQL;

import java.sql.ResultSet;
import java.sql.SQLException;

import org.bukkit.entity.Player;

import lib.PatPeter.SQLibrary.Database;

public class WhiteListAPI {
   
    public static void addToWhiteList(String player){
        addToWhiteList(player, WhiteListSQL.getServerId());
    }
   
    public static void addToWhiteList(Player player){
        addToWhiteList(player.getName(), WhiteListSQL.getServerId());
    }
   
    public static void addToWhiteList(String player, String serverId){
        SQLQuery("INSERT INTO `whitelist` VALUES ('"+ player +"','"+ serverId +"')");
    }
   
    public static void removeFromWhiteList(String player){
        removeFromWhiteList(player, WhiteListSQL.getServerId());
    }
   
    public static void removeFromWhiteList(Player player){
        removeFromWhiteList(player.getName(), WhiteListSQL.getServerId());
    }
   
    public static void removeFromWhiteList(String player, String serverId){
        SQLQuery("DELETE FROM `whitelist` WHERE `username`='"+ player +"' AND `serverId`='"+ serverId +"'");
    }
   
    public static boolean isInWhiteList(String player){
        return isInWhiteList(player, WhiteListSQL.getServerId());
    }
   
    public static boolean isInWhiteList(Player player){
        return isInWhiteList(player.getName(), WhiteListSQL.getServerId());
    }
   
    public static boolean isInWhiteList(String player, String serverId){
        ResultSet result = SQLQuery("SELECT * FROM `whitelist` WHERE `username`='"+ player +"' AND `serverId`='"+ serverId +"'");
        try {
            return result.next();
        } catch (SQLException e) {
            e.printStackTrace();
        }
        return false;
    }
   
    public static void createDBTables(){
        SQLQuery("CREATE TABLE IF NOT EXISTS `whitelist` ("
                +"`username` TEXT NOT NULL,"
                +"`serverId` TEXT NOT NULL)");
    }
   
    private static ResultSet SQLQuery(String query){
        Database sql = WhiteListSQL.getSQL();
        if (!(sql.isOpen())){
            sql.open();
        }
        try {
            return sql.query(query);
        } catch (SQLException e) {
            e.printStackTrace();
        }
        return null;
    }

}

Особенности:

• Whitelist в БД
• Разделение по серверам

Changelog:

1. Релиз плагина

 

Up!

 

А теперь подумай сколько времени будет висеть сервер если кто-то подключит его к удалённой БД.

 

Кто-то подключает плагины к удаленным БД?

 

WhiteListSQL - Удаленный вайтлист

Назвался груздем - полезай в кузов.


В пределах одной машины я могу хардлинков натыкать и не париться.

 

Интиресна, а кавычку можно использовать в нике? :3

 

Для дорогих людей и опку можно предложить ;D

 

Никогда не видел ников со спецсимволами

 

Это был намёк на возможную SQL-инъекцию...

 

И как же?

 

Не уверен насчет спецсимволов в нике (именно кавычки), но подозреваю, что можно зайти на сервер с ником вроде ' UNION DROP TABLE `whitelist`;--

 

Нельзя

 

Через оригинальный клиент - нельзя, через стороннее приложение, с реализованным протоколом майна - можно

 

Сервер не пустит.

 

И от таких случаев лучше использовать PreparedStatement

 

Повеселили :3
Честно говоря никогда не понимал зачем выкладывать плагины в 50 строк кода...

 

Есть замечательный плагин, на вход только с наличием определённого пермишна, по мне он куда проще и удобнее.