Bug aber welcher? (Kein Minusbug)

[Hardy]

Hallo,

auf meiner Seite (www.ebesucher-slot.de) hat sich in die letzten Tage ein user bei mir wie ich mit erschrecken festellen musste ca. 5.000.000 eBesucher ergaunert.
Den Minusbug kann ich ausschließen da ich diesen kenne und meine Slots alle darauf geprüft habe. Zumal bei einen Minusbug Einsatz 0 steht und dies ist nicht der fall.
So leider weis ich nun nicht wie der User zu soviel eBesucher gekommen ist ohne das irgendwas in der Buchungsliste erscheint.
Hier mal ein paar daten und die Buchungslisten:
Angemeldet: 07.02.09 - 16:01

Systembuchungen:

Buchungs ID        Datum        Zeite  eBesucher Verwendungszweck 
44019919264592 09.02.2009  18:44  -100,00  Auszahlung 
88047843319445 09.02.2009  04:02  5.000,00  AP-RangBonus 
73570148105259 09.02.2009  01:54  -1.000,00  Auszahlung 
86587252857630 09.02.2009  01:53  -1.000,00  Auszahlung 
82353214370350 09.02.2009  01:53  -300,00  Auszahlung 
98299881320532 09.02.2009  01:52  -1.000,00  Auszahlung 21733604376485 09.02.2009  01:52  -100,00  Auszahlung 
05983058788214 09.02.2009  00:03  12.551,23  Wochen AP-Rally (Platz 11) 
70511748730618 09.02.2009  00:02  22.124,34  Tages AP-Rally (Platz 2) 68291431883421 09.02.2009  00:02  9.189,00  9189.00 APs Umgerechnet. 1 AP = 1.00 Zoc 
51729891177385 09.02.2009  00:02  25,10  Tages-Zinsen 09.02. 
90905085001694 08.02.2009  23:31  500,00  AP-RangBonus 
33938725305592 08.02.2009  23:02  50,00  AP-RangBonus 
96755422380284 08.02.2009  22:23  -1.000.000,00  Auszahlung 
80362781026466 08.02.2009  22:14  -1.000.000,00  Auszahlung 
09309633327544 08.02.2009  21:58  -500.000,00  Auszahlung 
27240099869915 08.02.2009  21:44  50.000,00  Einzahlung 
71073445632773 08.02.2009  00:03  600,00  Tages Klick-Rally (Platz 7) 
48599004457606 08.02.2009  00:03  600,00  Tages Klick-Rally Zock-Coin 
Gewinn (Plat 00138860235416 08.02.2009  00:02  26,00  26.00 APs 
Umgerechnet. 1 AP = 1.00 Zock- 
09060071913343 08.02.2009  00:02  0,15  Tages-Zinsen 08.02. 
22385221134937 07.02.2009  17:03  -22.000,00  Auszahlung 
11035947102536 07.02.2009  17:01  -22.298,00  Auszahlung 
79280070209180 07.02.2009  16:14  15.000,00  Einzahlung

Gamebuchungen:

Buchungs ID       Datum         Zeit     eBesucher Verwendungszweck 
58444423645817 09.02.2009  03:44  -100,00  Einsatz Fruit-Seven 
03843709494467 09.02.2009  03:44  -100,00  Einsatz Fruit-Seven 
35170957847207 09.02.2009  03:44  -100,00  Einsatz Fruit-Seven 
16451080757929 09.02.2009  03:44  -100,00  Einsatz Fruit-Seven 
20268908329343 09.02.2009  03:44  -100,00  Einsatz Fruit-Seven 
09617677697070 09.02.2009  03:44  -100,00  Einsatz Fruit-Seven 
20568452506372 09.02.2009  03:44  -100,00  Einsatz Fruit-Seven 
78723506165100 09.02.2009  03:43  -100,00  Einsatz Fruit-Seven 
62787480162927 09.02.2009  03:42  -2.500,00  Einsatz Fruiter Slotmachine 
69605115403251 09.02.2009  03:42  -2.500,00  Einsatz Fruiter Slotmachine 
....

gekürzt alles normale einsätze und gewinne

....
00157677792707 08.02.2009  23:34  -5.000,00  Einsatz VegasGold 
50158480907460 08.02.2009  23:34  -5.000,00  Einsatz VegasGold 
13344263825475 08.02.2009  23:34  15.000,00  Gewinn beim VegasGold 
13344263825475 08.02.2009  23:34  -5.000,00  Einsatz VegasGold

So wie man unschwer erkennen kann erfolgten die Gamebuchungen erst nach dem Auszahlen. Hat eventuell jemand eine Idee welcher Bug hier genutzt wurde?

[jpwfour]

Und du kannst ausschließen, dass er legal an die ebesucher gekommen ist?
Also klicken/großer Jackpotgewinn/Überweisung von anderen Usern/Einzahlungen etc.

Viele Webbis antworten darauf: "Das würde ich doch in den Buchungen sehen"
Aber beachten nicht, dass
1. vielleicht die Buchungslistenfunktion nicht überall (richtig) eingebaut ist, oder
2. die Buchungsliste nur X Tage aufgrund von DB-Optimierung zurückreicht.

Und mit "überall" sind auch Bereich im adminforce gemeint, wo bspw. ein Co-Admin Blödsinn treiben kann etc!

Dann kann so ein Bug außer in Spielen natürlich noch in jedem Addon auftreten, bekanntestes Beispiel der Tresor, wo ml ein Fehler drin war zum unendlich Lose generieren...

OK, bei dir sollte 2. schon mal nicht zutreffen, da er ja erst 2 Tage angemeldet ist.
Bleibt als großer Punkt noch 1. bzw. sofern sich sein Guthaben aus den Buchungen wirklich nicht herleiten lässt, muss es zwangsläufig 1. sein, außer er/jemand anderes mit direktem Zugriff auf die DB hat da was rumgestellt.

[Hardy]

Dann kann so ein Bug außer in Spielen natürlich noch in jedem Addon auftreten, bekanntestes Beispiel der Tresor, wo ml ein Fehler drin war zum unendlich Lose generieren...

Von wem war der Tresor und um welchen bug hat es sich da gehandelt? gerne auch per PN

[Gremlin]

Hab noch einen Minusbug bei dir gefunden, wie in ICQ mitgeteilt.
Betrifft: Sunny Roulette!

[Gremlin]

Bugfix:

game.php

Suche:

    foreach ($_POST as $value) {
        $betArr = explode(',',$value);
        $bet = array('type' => $betArr[0],
                     'id' => $betArr[1],
                     'stake' => $betArr[2]);
        array_push($bets, $bet);
    } 

Ersetze mit:

    foreach ($_POST as $value) {
        $betArr = explode(',',$value);
        $bet = array('type' => $betArr[0],
                     'id' => $betArr[1],
                     'stake' => $betArr[2]);
        if ($bet['stake'] < 0) die('&result=Fakeversuch');
        array_push($bets, $bet);
    } 

Danach sollte es eigentlich funzen.

[jpwfour]

Von wem war der Tresor und um welchen bug hat es sich da gehandelt?...

Ist eh nur die "Spitze des Eisbergs", ist zwar schade und will ich jetzt auch nicht groß Panik verbreiten, aber aus meiner Sicht ist es halt so

Aber denke mal, die meisten haben den Fehler berichtigt, zum Nachlesen hier:
http://www.designerscripte.net/showt...ghlight=tresor