Also bitte korrigier mich, wenn ich jetzt was falsches sage, aber das Script überprüft doch erst die Klammdaten, wenn alle anderen Prüfungen nach bereits vorhandenen Usernamen oder bereits vorhandener KlammID usw. negativ sind oder?
Dann müsste doch eine Fakeanmeldung nur einmal möglich sein, sprich nur eine Anfrage wird verpulvert und danach wird das Script immer vorher beendet.
Es wird ja das falsche lpw eingegeben damit der user vom EF als nicht valide erkannt wird.Dann müsste doch eine Fakeanmeldung nur einmal möglich sein, sprich nur eine Anfrage wird verpulvert und danach wird das Script immer vorher beendet.
Diskutiere nie mit Idioten - sie holen Dich auf ihr Niveau und schlagen Dich dort mit Erfahrung!
Ahh, das ist dann natürlich ein Problem. Das wußte ich nicht. Dann ist die Lösung mit deinem Captcha gut. Das kontrollier ich in meinen Scripten dann auch gleich mal.
Hallo
Geht das Addon aus dem Downloadbereich (Login mit Captcha) nicht auch für diese Zwecke ?
Dort muss man dann ja auch bei der Anmeldung einen Code eingeben.
MfG
Dreamerweb
Sagt mal, es geht doch um die EF - Abfragen werden diese Abfragen nicht nur gestellt bei Ein- oder Auszahlungen und bei z.B da gab es mal nen Addon das den EF Kontostand anzeigte und dafür auch EF-Abfragen gefordert wurden.......
bei einer anmeldung wird wegen der verifizierung des losepw auch eine EF abfrage verbraucht
Bei einer Neuanmeldung wird auch immer eine Abfrage verbraucht da ja die KlammID inkl. des Losepasswortes überprüft wird.Zitat von Jenny
Darauf zielt der "Angriff" im Moment ja auch.
ah ja, ich habe das login - captcha von hier drin, reicht das?
Berechtigungen
Zitieren