hi,
blackfin schrieb:
Zitat:
Nett, ist aber noch mächtig ausbaufähig!
ja das hab ich auch vor :)
Zitat:
Eine üble Schwachstelle habe ich aber entdeckt: Du benutzt serverseitig wohl keine richtige Authentifizierung.
Ich habe mich mal per Telnet auf den Server konnektiert und Müll eingegeben, da wird der Client nicht gedroppt.
Wenn ich dann die Telnet-Verbdindung beende, steht im Chatfenster (mit dem ich regulär eingeloggt war)
"User Gast_2 hat den Chat verlassen", obwohl er ja vorher gar nicht da war sondern nur telnet-Müll empfangen wurde Very Happy
danke für den hinweiss!
ich hab auch schon gesehen das jemand mit nem browswer auf den server kam :)
was es alles gibt
das mit den anderen clients bekomm ich au noch in den griff, zumindest das die disconnectet werden.
hab z.z. keine lust mich mit fremden protokollen zu befassen. :)
Klaus