STG_Sparbuch

[Aradiv]

ich weiß jetzt nicht wie das Addon genau aussieht aber

irgendwo steht bestimmt sowas wie

if(isset($_POST['einzahlen'])){
.....
} 

und dort fügst du direkt nach der if Abfrage folgendes hinzu

danach fügst du folgendes ein

$_POST['menge']=($_POST['menge']>0)?$_POST['menge']:0; 

damit wird der Betrag wenn er negativ ist zumindest schonmal auf 0 gesenkt und das Sparbuch hätte eine Höhe von 0 Losen was zumindest dazu führt das kein Schaden entsteht.

mfg
Aradiv

[sunnydreamer]

Oder ne if Abfrage davor setzten und dann ausgeben lassen als Message: Keine Minuszahlen oder sowas .

Grüße, Sunny

[Aradiv]

@Sunny das was ich geschrieben habe ist eine If Abfrage aber wayne

btw wenn man die Faker "ärgern" will dann nimmt man diesen code

$_POST['menge']=($_POST['menge']>=0)?(int)$_POST['menge']:(int)$_POST['menge']*-1; 

Somit werden Negative eingaben zu positiven. und auch eingaben wie 1-1000001 wird dann zu 1000000

mfg
Aradiv

[bloeff]

Mit diesem Bug kann man sogar seinen Kontostand erhöhen. Wenn mein Kontostand 0 ist und das Sparbuch auch 0 kann man -100.000 einzahlen dann hat man 100.000 auf dem Konto und -100.000 auf den Sparbuch. Also ohne da was zu Fixen ist diese Add ganz schön gefährlich. Für den Seitenbetreiber zumindest.

[Hardy]

Ach auch schon mitbekommen

[bloeff]

Ja schon länger mitbekommen aber gestern erst selbst getestet.

[sunnydreamer]

Mhh, hatte jmd. schon mal STG angeschrieben ob er nen Fix rausbring?