anpera.net

anpera.net

experimental server @home
Aktuelle Zeit: So 15 Jun, 2025 20:58

Alle Zeiten sind UTC + 1 Stunde




Ein neues Thema erstellen Auf das Thema antworten  [ 6 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: [Bug] ac_check Funktion!
BeitragVerfasst: Sa 06 Jan, 2007 15:59 
Offline
Freak
Freak

Registriert: Mo 06 Sep, 2004 15:17
Beiträge: 3236
Geschlecht: Männlich
Aaaaalso, bei der überarbeitung einiger Files auf meinem LotGD Server. Ist mir ein netter Bug aufgefallen... Dies hat mit Anpera's "ac_check" Funktion in LotGD zutun die in der Version ext 3 hinzugefügt wurde.

Der Bug ermöglicht es unter Multi-Charakteren Gold sowie Edelsteine zu versenden, vorraussgesetzt man hat keine änderungen jenseits der Datei "bank.php" vorgenommen. Dies betrifft aber noch einige andere Dateien wo diese Funktion genutzt wird. Siehe dazu dag.php & co...

Der Fehler liegt darin, das Anpera's Version, nur die Cookie id's überprüft. Aber nicht die Ip Adressen. Dies ermöglicht es das User den Transfer erfolgreich vollziehen können.

Es ist zwar kein Kritischer Bug, aber ein Bug der wahrscheinlich viel Auswirkung hat, wenn man gezielt weiss wie man Ihn einsetzen kann. ;)
Ich habe die neue Datei unten Angehangen, einfach Datei ersetzen und fertig =)


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Sa 06 Jan, 2007 16:09 
Offline
Marquis Pherae
Marquis Pherae

Registriert: Mi 09 Feb, 2005 16:01
Beiträge: 3925
Wohnort: Basel
Geschlecht: Männlich
Vielleicht hat das Anpera beabsichtig? Weil es Netzwerke gibt, zum Beispiel Zuhause, in denen 4 verschiedene Leute über den gleichen Anschluss spielen?
Oder Schulnetzwerke? Öffentliche Accesspoints, Internetcafés?

Es ist kein Bug.


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Sa 06 Jan, 2007 16:19 
Offline
Freak
Freak

Registriert: Mo 06 Sep, 2004 15:17
Beiträge: 3236
Geschlecht: Männlich
Nya, ansichtssache...
Aber auch wenn es nicht beabsichtet war von Anpera seite aus, sollte man auf die F.A.Q achten. Denn dort ist ebenfalls verzeichnet, dass es untersagt ist Multi-Accounts zu betreiben. ;) Ansonsten ggf., die Funktion um ein Parameter erweitern und Abfragen ob Multi-Account Check oder nicht.


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Sa 06 Jan, 2007 21:13 
Offline
Marquis Pherae
Marquis Pherae

Registriert: Mi 09 Feb, 2005 16:01
Beiträge: 3925
Wohnort: Basel
Geschlecht: Männlich
Kevz hat geschrieben:
Nya, ansichtssache...
Aber auch wenn es nicht beabsichtet war von Anpera seite aus, sollte man auf die F.A.Q achten. Denn dort ist ebenfalls verzeichnet, dass es untersagt ist Multi-Accounts zu betreiben. ;) Ansonsten ggf., die Funktion um ein Parameter erweitern und Abfragen ob Multi-Account Check oder nicht.


Was missverstehst du am Wort Multi-Account? oO

Multi-account heisst, mehr als einen Account pro Person zu haben (normalerweise), oder pro PC (Deshalb die Cookiesache). Ist nun die IP aber gleich, die Personen aber gänzlich verschiedenen (Gleiches IE-Café zum Beispiel, durch zufall), so ist das kein Multiaccount.. Deshalb auch die mehr oder weniger gute Kontrolle der Cookie-ID (Die man leicht umgehen kann...).


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Sa 06 Jan, 2007 22:01 
Offline
Freak
Freak

Registriert: Mo 06 Sep, 2004 15:17
Beiträge: 3236
Geschlecht: Männlich
Dennoch besteht aber die möglichkeit das ein User mehrere Accounts hat und es nur vortäuscht das sein Geschwister mit Spielen. etc...


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: So 07 Jan, 2007 06:55 
Offline
Freak
Freak
Benutzeravatar

Registriert: Sa 28 Aug, 2004 18:48
Beiträge: 1712
und wie willst dann deine AOL user bewerten? die zu 99% alle die selbe IP haben? Aber zum Teil nichtmal wissen, dass der andere Bewohner auch von der selben IP ist?

ich halte von dem IP Check mal gar nix grad in Bezug auf AOL in Silienta sind gut 20 Bewohner die sich unternander nichtmal kennen gebannt, wenn ich da einem nen IP Bann gebe.. warum aber sollten die sich nicht auch unternander was schicken dürfen.. ich denke der cookiecheck ist da sinniger.. klar wissen einige, wie man den umgehen kann aber alles kann man nicht verhindern.. den check in der Bank auf IP zu erweitern halte ich allerdings für fatal

_________________
~Inaktiv und Abwesend solange Mysql hier Moderatorenrechte hat~


Nach oben
 Profil  
Mit Zitat antworten  
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen Auf das Thema antworten  [ 6 Beiträge ] 

Alle Zeiten sind UTC + 1 Stunde


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 6 Gäste


Du darfst keine neuen Themen in diesem Forum erstellen
Du darfst keine Antworten zu Themen in diesem Forum erstellen
Du darfst deine Beiträge in diesem Forum nicht ändern
Du darfst deine Beiträge in diesem Forum nicht löschen
Du darfst keine Dateianhänge in diesem Forum erstellen

Suche nach:
Gehe zu:  
POWERED_BY
Deutsche Übersetzung durch phpBB.de
anpera.net - Impressum