Hm, es wäre aber schon sehr krass, wenn man "von außen" das genaue Gewinnbild beeinflussen kann. Minus-Einsätze etc lass ich mir noch eingehen, das liegt dann an schlechter Absicherung/Prüfung der Usereingaben.
Aber wenn sowas wie beschrieben tatsächlich durch den User ohne Adminzugriff manipulierbar wäre, muss man von Vorsatz ausgehen (des Slot-Erstellers wohlgemerkt!). In diesem Fall noch ein Grund mehr, nicht die Dienste eines "Bug-Fixers" in Anspruch zu nehmen, da das ja schon kriminell ist ^^