Sicherheitslücken

[Don_Colleone]

Guten Tag,
also ich wollte demnächst, also im Laufe der nächsten Woche mein erstes Skript veröffentlichen. Also die erste Version ist also quasi fertig.

Mein Befürchtung ist, dass ich irgendwo Sicherheitslücken hinterlassen habe. Da ich aber PHP Neuling bin, ist es nicht leicht für mich so etwas aufzudecken.

Ist jemand bereit mir dabei zu helfen?

Mfg Don Colleone

[Don_Colleone]

Mist kann das bitte ein Moderator verschieben, das sollte eigentlich in die Testecke, hatte mich verklickt

Tut mir Leid... :-(

[Opendix]

Ist jemand bereit mir dabei zu helfen?

nun... ohne link wird das schwer ;)

[feuervogel]

Zitat von Opendix

nun... ohne link wird das schwer ;)

und ohne einblick in den code auch :-)

[Don_Colleone]

Jo deswegen wollte ich ja auch, dass sich jemand meldet^^ wollte ja nciht, dass da jeder Hans und Franz draufgeht und erstmal fleißig was raussucht und das dann verschweigt und ausnutzt.

Ich schreibe dir ne PN

[Damir]

Hi,

das ist nicht Sinn eines Forums/Boards!!!! Wenn dir jemad helfen soll oder du Fragen hast dann solltest du auch alles offen legen - nur so kann geholfen werden. PM sind in diesem Augenblick nicht sinnvoll - dann kann ich auch gleich den Beitrag löschen!!!!!!

Damir

[meikel (†)]

Zitat von Don_Colleone

wollte ja nciht, dass da jeder Hans und Franz draufgeht und erstmal fleißig was raussucht und das dann verschweigt und ausnutzt.

Sicherheit durch Verschweigen der Fehler? Da lügst Du Dir was in die Tasche...

[feuervogel]

Zitat von Don_Colleone

Jo deswegen wollte ich ja auch, dass sich jemand meldet^^ wollte ja nciht, dass da jeder Hans und Franz draufgeht und erstmal fleißig was raussucht und das dann verschweigt und ausnutzt.

Ich schreibe dir ne PN

sorry, aber du musst schon die betreffenden code-stellen zeigen. dass ich bei den koordinaten auch x und ö eintragen kann, ist zwar sinnfrei, aber lässt böses erahnen...

[BruceCompanys]

Ich würd auch mal sagen...
wenn du uns den Code gibst und den Sinn des ganzen sagst... wird es für uns alle wesentlich einfacher^^

mfg

[Don_Colleone]

Also, ich meinte, dass ihr mal guckt ob ihr Sicherheitslücken entdeckt, durch die man Daten in verschiedenster Weise manipulieren kann.

Deshalb denke ich, dass es ebenso sinnfrei ist, den kompletten Quellcode hier reinzuschreiben oder hier zu veröffentlichen, immerhin sind das einige Dateien.

dass ich bei den koordinaten auch x und ö eintragen kann, ist zwar sinnfrei, aber lässt böses erahnen

Dazu ist zu sagen, dass das eigentlich kein Problem ist, da werde ich mir noch ein nettes Javaskript reinbauen, das solche Eingaben verhindert.
Wie oben gesagt, dachte ich eher an Sicherheitslücken der Rechtevergabe bzw. der Benutzerdaten.

Aber um hier nochmal wenigstens den Zugang zu eröffnen:
Link: http://dbsp.dc-zone.de
Benutzer: tester
Passwort: selfphp
Dieser Benutzer hat zur Zeit Moderatorenrechte.

den Sinn des ganzen sagst

Der Sinn dieses Programms ist folgender. In dem Browserspiel Space-Pioneers dreht sich eigentlich alles um Koordinaten und diverse andere Daten der Mitspieler. Um diese der eigenen Allianz einfach weitergeben zu können, ist diese Datenbank entwickelt worden