Autorennen2.9.0 [FINAL] mit Online Highscore

[Blink]

So die Daten auf dem Server sind aktualisiert und hab jetzt auch die richtige Version hier hoch geladen.

Zitat:

Zitat von keksman

Na gut dann such ich mal weiter :)

Falls du auf die Idee kommen solltest statt die Punkte die Leben zu veränder, die werden auch nicht mehr 1:1 gespeichert :P.

[keksman]

Zitat:

Zitat von Blink

So die Daten auf dem Server sind aktualisiert und hab jetzt auch die richtige Version hier hoch geladen.

Zitat:

Zitat von keksman

Na gut dann such ich mal weiter :)

Falls du auf die Idee kommen solltest statt die Punkte die Leben zu veränder, die werden auch nicht mehr 1:1 gespeichert :P.

Habe einen kleinen Eintrag in der Highscore Liste hinterlassen ;)

[Blink]

Zitat:

Zitat von keksman

Habe einen kleinen Eintrag in der Highscore Liste hinterlassen ;)

Verrätst du mir auch wie du das geschafft hast?

[keksman]

Habe deinen http Post Befehl mit WPE Pro aufzeichnen lassen und nachgebaut, netter UserAgent :)

[Blink]

Zitat:

Zitat von keksman

Habe deinen http Post Befehl mit WPE Pro aufzeichnen lassen und nachgebaut, netter UserAgent :)

Ahh, Ok dann muss ich mich etwas mehr mit PHP beschäftigen und eine Verschlüsselung dort einbauen.

[keksman]

Zitat:

Zitat von Blink

Zitat:

Zitat von keksman

Habe deinen http Post Befehl mit WPE Pro aufzeichnen lassen und nachgebaut, netter UserAgent :)

Ahh, Ok dann muss ich mich etwas mehr mit PHP beschäftigen und eine Verschlüsselung dort einbauen.

Naja irgendwie wird man immer betrügen können, naja ich blick bei deiner neuen Punktezählung nicht mehr durch, gibt aber genügend andere mit mehr know how. Vielleicht solltest du neue Scores die auffällig hoch sind z.B. über 5000 erst manuell freischalten.

[Blink]

Also mit denn Links und der Meldung hast du mich auf noch etwas aufmerksam gemacht, das sollte in einer Highscoreliste nicht gehe, werde mir dazu mal was schönes einfallen lassen(aber erst Morgen für Heute hab ich genug).

[keksman]

Zitat:

Zitat von Blink

Also mit denn Links und der Meldung hast du mich auf noch etwas aufmerksam gemacht, das sollte in einer Highscoreliste nicht gehe, werde mir dazu mal was schönes einfallen lassen(aber erst Morgen für Heute hab ich genug).

Das könntest du z.B. mit der PHP Funktion strip_tags() lösen, dadurch werden nur HTML Tags verarbeitet die du zulässt.
http://de3.php.net/strip_tags

[Tubo]

Ist das Zufall? Oder hast du dich von meinen "Sicherheitstest" inspieren lassen, dass wir beide auf die Idee kommen?
Du solltest schnellsmöglich die Sicherheitslücke schließen. Z.B. solltest du htmlspecialchars() einsetzen.
Und eine Checksum beim HTTP-Request mitsenden. Z.B. HMAC

[keksman]

Zitat:

Zitat von Tubo

Ist das Zufall? Oder hast du dich von meinen "Sicherheitstest" inspieren lassen, dass wir beide auf die Idee kommen?
Du solltest schnellsmöglich die Sicherheitslücke schließen. Z.B. solltest du htmlspecialchars() einsetzen.
Und eine Checksum beim HTTP-Request mitsenden. Z.B. HMAC

Da habe ich mich von deinem Eintrag inspierieren lassen :-D