An die Spielleitung - Gartenbewertungen - Namensänderung

[Gast]

THEMA: Gartenbewertungen

Bei der Gartenbewertung einfach mal eine Sicherheitsabfrage einbauen oder wenn das nicht für sinnvoll erachtet wird wenigstens eine kleine ID hinzufügen.

Code: Alles auswählen

$_SESSION['gartenbewertungs_id']=md5(time().Rand(10000,99999));
$key = 'abcdefghijk123456789';

function encrypt($key, $plain_text) {
  $plain_text = trim($plain_text);
  $iv = substr(md5($key), 0,mcrypt_get_iv_size (MCRYPT_CAST_256,MCRYPT_MODE_CFB));
  $c_t = mcrypt_cfb (MCRYPT_CAST_256, $key, $plain_text, MCRYPT_ENCRYPT, $iv);
  return base64_encode($c_t);
}

function decrypt($key, $c_t) {
  $c_t = base64_decode($c_t);
  $iv = substr(md5($key), 0,mcrypt_get_iv_size (MCRYPT_CAST_256,MCRYPT_MODE_CFB));
  $p_t = mcrypt_cfb (MCRYPT_CAST_256, $key, $c_t, MCRYPT_DECRYPT, $iv);
  return trim($p_t);
}

Gartenbewertung per Ajax Script und eine zusätzliche ID verschlüsselt an den Server übergeben.

Code: Alles auswählen

<input type="submit" onclick="gartenbewertung('index.php','gartenbewertungs_id=encrypt($key, $_SESSION['gartenbewertungs_id'])& user=123456,'ratingbox')" />

ID entschlüsseln und mit der $_SESSION['gartenbewertungs_id'] abgleichen. So sind schon mal alle Gartenbewertungsscripte für die Tonne.

THEMA: Namensänderung

Gartennamen mit Leerzeichen vor und hinter den Namen verhindern. Einfach mal trim() mit einbauen oder zum testen ob ein Leerzeichen an ersten bzw. letzter stelle steht eine Prüfung hinzufügen.

Code: Alles auswählen

$text = ' leerzeichen';
$zeichen = strlen($text);
$last = $zeichen-1;
for($i=0; $i<$zeichen; $i++) {
 $textarray[$i] = trim(substr($text,$i,1));
 if (empty($textarray[0])) {
  echo 'Es werden keine Leerzeichen an erster Stelle zugelassen!';
  break;
 }
}

Soviel zu den kleinen Bugs die mir aufgefallen sind und ehrlich gesagt sind das sehr kleine Eingriffe in den Quelltext aber hier scheint die SL wohl keine Lust zu haben oder ist zu beschäftigt Geld zu verdienen

Das mächtige Leck was gewollt oder ungewollt nicht gefunden wird möchte ich hier jetzt nicht ausbreiten aber wenn die SL Interesse hat einfach mal eine PN an mich. Betreff: Bugs und Masseneinkaufe unter falschen oder nicht existierenden Namen.

Bin auch an einen Job als Spieletester bzw. PHP Programmierer intressiert

[Gast]

Du weißt aber auch, dass allzu forsches Auftreten bei Bewerbungen eher hinderlich sein kann? Außerdem vertraue ich darauf, dass die Programmierer des Spiels durchaus in der Lage sind, diese Dinge zu programmieren. Und deine Unterstellungen von wegen "keine Lust oder zu beschäftigt mit Geld verdienen" sind trotz Grinsesmiley nicht wirklich lustig.

Edit: Wenn du gute Vorschläge hast, die deiner Meinung nach zu Verbesserungen führen könnten, dann schicke sie doch direkt per Supportformular an die Spielleitung. Im Forum kann sowieso keiner etwas damit anfangen und es geht in den vielen Beiträgen unter.

[Gast]

Du weißt aber auch, dass allzu forsches Auftreten bei Bewerbungen eher hinderlich sein kann? Außerdem vertraue ich darauf, dass die Programmierer des Spiels durchaus in der Lage sind, diese Dinge zu programmieren. Und deine Unterstellungen von wegen "keine Lust oder zu beschäftigt mit Geld verdienen" sind trotz Grinsesmiley nicht wirklich lustig.

Ich möchte es hoffen, dass die Programmierer wissen was dort Programmiert wurde

Diese Fehler bestehen aber nicht nur seit letzter Woche oder Monat und werden von vielen Wurzelzwergen bemängelt und trotzdem wurde noch nichts dagegen unternommen.

Das finde ich eher traurig und da ist mein Auftreten wohl eher Nebensache und soll auch eher provozierend wirken und hoffentlich dazu führen, dass die Fehler endlich behoben werden.

Zu Deinem Nachtrag: Ja, dann werde ich mal den Support anschreiben und schauen ob sich etwas bewegt.

[MarcusSchwarz]

Bin auch an einen Job als Spieletester bzw. PHP Programmierer intressiert

http://company.upjers.com/index.php?p=job&id=2