Skandal VCheck v4.1 umgehbar

[jpwfour]

Evtl. Ansatz wäre in der Datei
v_top.php (im VMS1 Hauptverzeichnis, wird in der topframe_forced.php eingebunden bei der Vergütung bzw. beim Vergütungsvorgang aber vor der Vergütung )

ein paar Zeilen hinzuzufügen:

$check= mysql_fetch_array(db_query("SELECT * FROM ".$db_prefix."_vcheck_codes WHERE code='$v1'"));
    if($check['status']=='0')
        {
        $grund.='Keine Verguetung:';
 // dann die liste mit den ganzen gründen ....
        $forced['verdienst']='0';
        $v_message=$grund;
        }
        else if($check===false)
        {
        $forced['verdienst']='0';
        $v_message='<br>fc.php umgangen';
        }
        else
        {        
        $v_message='Kampagne beim Sponsor verguetet';
        } 

neu ist also das:

else if($check===false)
        {
        $forced['verdienst']='0';
        $v_message='<br>fc.php umgangen';
        } 

Dieser Teil tritt ein, wenn die entsprechende Zeile in der Tabelle vms_vcheck_codes nicht vorhanden ist,w as sie aber sein sollte, meiner Meinung nach.

Hab das jetzt noch nicht ausführlich getestet.

Sollte das jemand testen wollen, evtl mitloggen lassen:

file_put_contents     ( 'vlog.log'    , time().' '.$_SESSION['uid']."\r\n" , FILE_APPEND ); 

Datei muss vorhanden sein bzw. beschreibbar.

[Punscha]

Hallo
Also wie man so etwas unterbinden könnte, daran hätte ich doch sehr großes Interesse, aber mir selbst etwas aus den Fingern zu schütteln ist mir ein bisschen zu groß

Das werde ich mal bei Gelegenheit auf meiner Testseite ausprobieren... komme aber jetzt nicht dazu...
und wie man das Ganze umgehen kann würde mich echt mal interessiere
Seitenbetreiber bin ich

Punscha

[DimpleX]

super info

ich bin mal gespannt wie skandal reagiert für das kostenpflichtige addon


DimpleX

[DJschatz27]

tachchen da bin ich auch mal gespannt weil das addon war teuer genug hab Skandal auch mal angeschrieben weil mir fehlt da die update funktion wäre ganz gut für solche sachen hoffe da kommt eine reaktion zurück

PS:Skandal hat geantwortet und hoffe er sagt hier mal was zu

[Kraemer84]

deswegen fang ich gar nicht mit vcheck an.. ne echt das werd ich mir auch nicht einbauen ..

weil dann kommt das dann das dann das und jenes da is ne da werden halt mal die bg für verluste angepasst und gut ist

man kann das auch mal seinen usern mitteilen und wenn die mitspielen dann kann man die bg auch wieder senken

also momentan fahr ich noch mit der vertrauensschiene und bisher hat das auch gut geklappt..

[pummuk]

deswegen fang ich gar nicht mit vcheck an.. ne echt das werd ich mir auch nicht einbauen ..

weil dann kommt das dann das dann das und jenes da is ne da werden halt mal die bg für verluste angepasst und gut ist

man kann das auch mal seinen usern mitteilen und wenn die mitspielen dann kann man die bg auch wieder senken

also momentan fahr ich noch mit der vertrauensschiene und bisher hat das auch gut geklappt..

glaubs mir.... du wirst überrascht sein wer die sponsoren alles nciht freigibt.... und du drauf zahlst....

oder es werden nur die sponsoren freigeschalten, welche geprüft werden... spreche da aus erfahrung.

[didith1207]

hzmm..

sorry Kraemer84 schön das du soviel vetrauen in deine User hast aber ich habe zb 1200 User und ich sehe es nicht ein das ich die BG höher stellen soll wegen den schwarzen Schafen

Ehrliche User haben sich eine ehrliche Vergütung verdient und ein V-check ist wichtiger als alles andere auf einer Klickseite!!

[Kraemer84]

naja dann bau ich halt auf was anderem auf..

und eine seite ist meiner ansicht eine gemeinschaft klar wird es immer schwarze schafe geben aber hey ich hab schon vchecks gesehen die sperren erst und geben dann trotzdem frei

und wenn so ein system echt noch in den kinderschuhen steckt dann hab ich keine lust drauf weil das genauso sicher ist als wenn sich user an die regeln halten

ok mein fachwissen reicht da noch lange nicht aber ist eine no script sperre im frame nicht einfacher ??

weil die meisten vergütungssperren kommen doch eh meist durch no script ?