Hilfe wurde gehackt

[Hardy]

Man könnte auch ganz einfach den direktzugriff auf die jeweilige game.php verweigern. Wäre wohl die einfachste und 100%igste lösung.

hier auch noch so ein kandidat:
https://www.klamm.de/partner/unter_b...tsearch=335787

[jpwfour]

Man könnte auch ganz einfach den direktzugriff auf die jeweilige game.php verweigern. Wäre wohl die einfachste und 100%igste lösung.

Wie Das?

[Xenon]

Wie Das?

Über einen referer check , kann man prüfen ob die datei direckt aufgerufen wurde oder von game bwz anderer datei aus aufgerufen wurde

[Hardy]

mom ich teste das mal eben und poste hier die möglichkeit

[Worka]

Über einen referer check ...

Den Referrer kann man aber nach Belieben verändern, wäre also auch kein guter Schutz.

[Hardy]

Den Referrer kann man aber nach Belieben verändern, wäre also auch kein guter Schutz.

Kein guter Schutz würde ich nicht gleich sagen, denn zum einen muss ja erstmal wissen das man überhaupt Refferer verändern muss und als zweites kann man gleich eine Sperrung in der If schleife einbauen so das ein User wenn er nicht den refferer anpasst und die datei direkt aufruft sofort erstmal gesperrt wird...

Nun nichts desto trotz bekomme ich das gerade nicht so hin wie ich das möchte...naja werde mir das morgen mal genauer anschauen.

[Gremlin]

Problem ist dabei auch das einige Browser garkeinen Refferer senden, somit könnte es passieren das auch normale User gesperrt würden.

[jpwfour]

Jo, hatte mir schon gedacht, aber über den Referrer halt nicht möglich, da dieser nicht für solche Zwecke gedacht ist.

Und wer sich sowas einbaut, könnte die Zeit auch einfach nutzen, um den Einsatz zu überprüfen

Das ist ja nun auch nicht schwer, und da kann ich dann berechtigterweise jeden User sperren, der es mit einem falschen Einsatz versucht.

Was mich ja viel mehr aufregt, da die Absicherung relativ trivial ist, dass quasi jeder "Kunde" es einfach so akzeptiert, dass ihm so ein Sch**ß angedreht wird.

Ich weise die "Geschädigten" und auch Seitenbetreiber, wo man sowas schon zuvor durch Tests verhindern konnte, immer darauf hin, dass sie sich doch bitte bei dem Verkäufer und dem Progger beschweren sollen, aber wer macht das schon?


...
Wäre auch mal angebracht denke ich für die diversen Shops, hinzuschreiben, ob Ihre Slots gegen den "Minusbug" abgesichert sind, könnte man sicher ein paar mehr Kunden gewinnen und auch Vertrauen. (Moralpredigt Ende )