Bug in vielen games mit bonuslosen

[dude32]

hallo

soeben hat mich ein user angeschrieben

Jabojan ‎(14:22):
Hallo Dude32, ich habe auf deiner Seite KLAMMLOSE4ALL gespielt, und habe einen Bug gefunden
Gegen ein kleines Sümchien würde ich ihn dir verraten
Ich hoffe zu meldest dich

es handelt sich dabei um games die mit bonuslosen laufen, dabei spielt es keine rolle ob normale oder usa slots

mit hilfe des firefox plugins Tamper Data

Jabojan ‎(14:33):
es währe dann sinnfoll ein Backup der SQL zu machen, und die Seite kurzzeitig zu sperren
da in allen Slots in der SQL eine kleine Veränderung kommt

für eine lösung wäre sicherlich nicht nur ich dankbar

[Gremlin]

Wie eben schon am Telefon gesagt schick mir mal so einen Slot per Email an gremlincomputer [at] gmx.de

Gegen ein kleines Sümchien würde ich ihn dir verraten

Sowas grenzt ja schon an Erpressung :-|

[jpwfour]

Lol, wenn er dazu so ein Addon braucht, hat er selber wohl auch nicht soviel Ahnung davon

Den User würde ich ja sofort sperren, wenn er dafür Lose verlangt

Und was das Ganze mit Bonuslosen zu tun hat, ist mir nicht ersichtlich, da es an sich deswegen keine Probleme geben sollte, außer:

Das Bonuslose Addon hat schon einen Fehler (dann können aber die Slots nichts dafür).

"Normale & USA Slots"

Von USA halte ich ja eh nicht viel, aber was ist mit "normale" gemeint?

Sollte es tatsächlich mit Bonuslosen im Zusammenhang mit den Slots sein, ohne dass das BL Addon "Schuld" ist, würde ich mir den/die betroffenen Slots auch mal gerne anschaun @ dude

[Gremlin]

Also in dem Slot hab ich nun diesbezüglich nichts auffälliges gefunden, an einigen Stellen könnte er zwar ordentlicher sein aber jetzt nichts wirklich tragisches *grübel*

[dude32]

und was ist mir diesem plugin für firefox???

[Gremlin]

Das hab ich selbst installiert, das vereinfacht einfach nur das manipulieren von z.B. POST Daten schaut dann so aus:


Kann man halt rechts bequem die POST Werte ändern ^^ und irgendwas anderes eingeben (bei Games z.B. den Einsatz auf -1000 machen etc.)

[jpwfour]

Noch einfacher zu handhaben, wenn man nur die Requests von Flash-Objekten brauch, wäre ein "Flash-Player in der Debug Version", nur ist der nicht so leicht zu installieren, wenn man den "normalen" schon draufhat

Nur kann man darüber ja nur was "manipulieren", was das Spiel "entgegen" nimmt, also GET,POST,REQUEST (bzw. COOKIE's).

Und damit lässt sich in den meisten Fällen ja nur ein "Minuseinsatz" eingeben.

Und das ist ja schon lange bekannt, nur was mich an der "Beschreibung" gewundert hat, dass es angeblich was mit Bonuslosen zu tun haben soll.

Vorsicht ist natürlich bei komplexeren Games geboten (also nicht 50:50, 3/5 Liner Slots), wie Spielautomaten, Bonuspunkte sammeln wie bspw. im Winterslot, Minigames in Slots wie beim Western/Ritter vom schuh0 etc.

Oder aber wenn noch wer Register_Globals auf ON hat, dann kann man ihm eh nicht mehr helfen

Also ich vermute mal, dass der User entweder nur sinnlos Panik verbreiten wollte oder aber in einem deiner Games, dude, den Minusbug ausgenutzt hat. Das ist zwar auch nicht schön, aber insofern beruhigend, als das es nichts "Neues" ist

[EarlofMidnight]

Durch Ausnutzen des Minus Bugs sind bei mir Bonuslose generiert worden, diese mußten erst wieder verzockt werden um an Lose zu kommen.
Eventuell hat er das damit gemeint

Gruß

EarlofMidnight

[Gremlin]

Oh lol ganz übersehen den Fehler in deinem Slot:

/*
if (($preis_spiel<20000) or ($preis_spiel>500000))
    die("&status=Falscher Einsatz!");
*/ 

Wenns auskommentiert ist bringt es natürlich nichts . Also
das ersetzen durch:

if (($preis_spiel<20000) or ($preis_spiel>500000))
    die("&status=Falscher Einsatz!"); 

bzw. noch besser:

if (!in_array($preis_spiel,Array(20000,40000,80000,150000,300000))) die('&status=Falscher Einsatz!'); 

[Xenon]

Villeicht kleinen code reinbauen beim versucht von ausnutzen könnte man den user sperren