KapiHospital

Ich habe was ganz schlechtes gefunden, der wo sich etwas mit PHP auskennt und weis wie eine PHPSESS arbeitet.

So wie wir alle wissen beendet sich das Spiel alle 2 std, das heist die session von php läuft aus.

So nun der bug: man meldet sich kurz vor 24Uhr ein z.b an einem Samstag oder Mittwoch.
Man kopiert oben die Url komplett und macht einen neues Fenster auch (Browser) und mit dem geht man nach Bruchberg und in dem anderem fester kann man ganz normal weiterbehandeln und abkassieren.
So hat man die möglichkeit noch was zu kaufen, obwohl es schon nach 24 Uhr ist.
Das wäre nur ein Beispeil was man machen kann.

Ich hoffe nur es ist nicht so hoch für euch, aber die Programmierer wissen das was ich meine.

mfg

Ach bevor ich es vergesse es zu erwähnen, was auch ganz wichtig ist.

Gibt niemals die komplette URL (http://beta.kapihospital.de/main.php?PHPSESSID=wie auch immer) her.

Er ist dann bei euch sofort im Spiel drin ohne ein passwort und kann alles mögliche damit anfangen.

Ein Beispiel: alle Behandlungsräume löschen, die ht ausgeben u.s.w.

mfg

Ich bezweifle, dass da irgendeine Aktion in der zweiten Stadt funktioniert, denn die Zugangsprüfung läuft sekundengenau bei jeder Aktion

Ok.

Ich schätze wenn das mal fertig ist wird man die phpsessid eh nimmer sehen, dann trifft das zweite auch nimmer zu.

Wollte es nur gesagt haben, bevor was schlimmes passiert.,

mfg