Tresor Addon Problem

[Alpha10]

Problem gefunden es erfolgt KEINE 0 Eingabe Prüfung!!!
Datei ab Zeile 68 anpassen:

} else {
if ( empty ($_POST['tpw']) == TRUE ){
$msg .= "Keine Eingabe.";
} else {
if($userdaten['tresor_pw'] != $_POST['tpw']) {
$msg .= "Tresor Passwort Falsch.";
} else {
if (ereg("[^0-9]", $_POST['betrag'])) {
$msg .= "Bei Betrag nur Zahlen.";
} else {
if($userdaten['tresor'] >= $_POST['betrag']) {
$buchungsid = create_code(14);
kontobuchung_tresor('-',$_POST['betrag'],$_SESSION['uid']);
buchungsliste_tresor($buchungsid,'-'.$_POST['betrag'],'Tresor Auszahlung',$_SESSION['uid']);
kontobuchung('+',$_POST['betrag'],$_SESSION['uid']);
buchungsliste($buchungsid,'+'.$_POST['betrag'],'Tresor Auszahlung',$_SESSION['uid']);
$msg .= "Betrag Ausgezahlt.";
} else {
$msg .= "Tresorguthaben reicht nicht aus.";
}
}
}
}
}
}

bei keiner Eingabe erfolgt jetzt die Ausgabe "Keine Eingabe"! Hat diesen kritischen Bug den 10 Jahre niemand endeckt???

[Alpha10]

Peinlich Peinlich: Ohne den Eintrag Tresor_PW in den _kontodaten, ja da kann mann dann auch ohne PW auszahlen... Leider!



Schaden kann die Ergänzung des Codes OBEN aber trotzdem nicht.