Linter di sicurezza

Incolla del Lua lato server e ottieni i pattern pericolosi segnalati: eventi che si fidano del client, esecuzione dinamica di codice, SQL concatenato e secret esposti. Ogni segnalazione spiega come sistemarla.

Enginefacoltativo

Restringe le regole a un engine, oppure esegue tutto.

Sorgenteobbligatorio

Incolla un file o l'handler che ti preoccupa.

Non viene caricato niente, l'analisi gira interamente nel tuo browser.

1Generated with devtoolsgg.com2-- RIEPILOGO -----------------------------------------------------------3Righe analizzate: 84[!] 2 alto   [-] 0 medio   [.] 0 basso56-- ALTO (2) ------------------------------------------------------------78[!] Evento di rete registrato: l'handler deve ricontrollare tutto9    riga 110    > RegisterNetEvent("shop:buy")1112    Qualsiasi giocatore può far scattare un evento di rete registrato13    con gli argomenti che vuole. Dentro l'handler, `source` è l'unico14    valore affidabile: non accettare mai un identifier, un prezzo, un15    job o un importo dal payload senza rileggerlo lato server.1617[!] Importo di denaro o di item preso così com'è da chi chiama18    riga 619    > xPlayer.removeMoney(price)2021    Se quell'importo arriva da un evento client, il giocatore può22    mandare il numero che vuole. Cerca il prezzo lato server nella tua23    tabella di config e ignora del tutto il numero del client.2425-- NOTA ----------------------------------------------------------------26Riconoscimento di pattern, non una prova. Non può sapere se un valore27arriva davvero da un client, quindi continua a rileggere i tuoi handler.28

report28 righe, 1149 caratteri

Strumenti collegati

Secret