STG_Sparbuch

[Aradiv]

@Sunny das was ich geschrieben habe ist eine If Abfrage aber wayne

btw wenn man die Faker "ärgern" will dann nimmt man diesen code

$_POST['menge']=($_POST['menge']>=0)?(int)$_POST['menge']:(int)$_POST['menge']*-1; 

Somit werden Negative eingaben zu positiven. und auch eingaben wie 1-1000001 wird dann zu 1000000

mfg
Aradiv

[bloeff]

Mit diesem Bug kann man sogar seinen Kontostand erhöhen. Wenn mein Kontostand 0 ist und das Sparbuch auch 0 kann man -100.000 einzahlen dann hat man 100.000 auf dem Konto und -100.000 auf den Sparbuch. Also ohne da was zu Fixen ist diese Add ganz schön gefährlich. Für den Seitenbetreiber zumindest.

[Hardy]

Ach auch schon mitbekommen

[bloeff]

Ja schon länger mitbekommen aber gestern erst selbst getestet.

[sunnydreamer]

Mhh, hatte jmd. schon mal STG angeschrieben ob er nen Fix rausbring?

[bloeff]

Also ich hab hier mal nen Fix. Bei mir Funktioniert es so.

Ihr müsst die Datei /content/bank/function/zahllogik.php bearbeiten.

Hier müsst ihr nach:

    if ($_POST['spar_passwort'] == $spardaten['passwort']){
        if ($_POST['spar_menge'] <= $kontodaten['kontostand']) { 

folgendes einfügen:

            $_POST['spar_menge'] = ($_POST['spar_menge']>=0)?(int)$_POST['spar_menge']:(int)$_POST['spar_menge']*-1;
            if ($_POST['spar_menge'] > 0) { 

und dann noch nach

                $status = 1;
                $smsg   = 'Es wurden '.$_POST['spar_menge'].' '.$waehrung.' auf das Sparbuch transferiert'; 

das hier:

            }else{
                $status = 1;
                $smsg = 'Es sind nur positive Einzahlungen erlaubt!';
            } 

Müsste so klappen! Ich übernehm aber keine Verantwortung. Wenn jemand ne bessere Lösung hat immer her damit.


SoLong
bloeff


edit:
mit dem Code

$_POST['spar_menge'] = ($_POST['spar_menge']>=0)?(int)$_POST['spar_menge']:(int)$_POST['spar_menge']*-1; 

ist die if-Abrage zwar nicht mehr nötig aber vorsichtshalber hab ich sie mal drin gelassen.

[DimpleX]

hab mal ne frage ist addon kostenlos weil ihr die fixt , wen ja bitte link

wenn kostenpflichtig ist, dann ist es ne frechheit das andere sich drum kümern müssen

DimpleX