Ok, also der Typ passt, dann wars entweder der fehlerhafte Query im Script, der würde sich aber finden lassen, oder eben eine SQL Injection.
Hast du evtl ein Bonuslose Addon drin? Da muss mn ja meist an der auszahlen.php was ändern, damit keine Bonuslose ausgezahlt werden können (könnte eine mögliche Fehlerquelle sein)
Kill one man, and you are a murderer.
Kill millions of men, and you are a conqueror.
Kill them all, and you are a god. - Jean Rostand, Thoughts of a Biologist (1939)
bitte den slot
Waterland VMS
sofort alle deaktivieren!!!!!!!!!!!
bei gewinngutschrift bekommen alle user den gewinn gutgeschrieben...
oder verändert alle kontostände
Ok, danke für den Hinweis, Thema umbenannt und verschoben.
Kill one man, and you are a murderer.
Kill millions of men, and you are a conqueror.
Kill them all, and you are a god. - Jean Rostand, Thoughts of a Biologist (1939)
hab das ganze nun nach der super Hilfe von didith1207
nochmal getestet
sobald ein user einen gewinn hat, geht der slot hin und überträgt den kontostand des users der gespielt hat auf alle anderen user
hat der user also 1,2 mio auf dem konto und erziehlt einen gewinn, dann haben danach alle user 1,2 mio auf dem konto
hat ein user 357mio auf dem konto und dann einen gewinn dann haben halt alle user danach 357mio auf dem konto
da hatte ich ja glück, das der user, der den Gewinn hatte nicht viel auf dem Konto hatte, da natülich einige User die weniger als die 1,45 mio drauf hatten, nach dem Fehlbuchung direkt mal ausgezahlt haben
Fehler gefunden:
in der game.php muss diese zeile entfernt werden:
aber wie ich erfahren habe wurde der shop-Betreiber schon lange informiert, nur leider passierte wohl bisher nixPHP-Code:mysql_query("UPDATE ".$db_datentabelle." SET ".$db_kontofeld."='".$kontostand."'");
hat wohl jemand die where klausel vergessen
verstehe sowieso nicht warum manche nicht einfach die konto funktionen des vms nutzen können ist doch viel einfacher.
Berechtigungen
Zitieren