[tartareandesire]

Det här har förmodligen skett hundratusentals gånger vid det här laget. Det du givetvis bör göra är att ha säker kod från start. Såvida du inte lidit någon större ekonomisk skada av det inträffade så är nog möjligheten till rättsliga åtgärder extremt små och knappast något som det är värt att lägga energi på heller.

[Dakota]

Tack för svaren!
Jag slapp extra arbete genom att använda mig utav en simpel sql fråga;

DELETE FROM ava_ratings
WHERE user_id = '66';

Tack gode gud! 55666 rader blev raderade..

I alla fall. Jag fick faktiskt svar från honom, han skrev att han "-gjorde en bot som betygsätter alla spel med id från 1 till oändligt vilket ledde till ca. 50p per sekund."

Jag svarade att det bara är så onödigt, då svarade han "-Jag är nyfiken bara. Gillar att busa på internet.".

Jag svarade faktiskt nu att jag tycker att han ska ta och bli medlem här, och lära sig av andra, bli bättre och förverkliga sina drömmar. Han vill ju trots allt skapa sidor, göra javaspel etc. etc.

[rhdf]

Ursprungligen postat av Menox

Tack för svaren!

I alla fall. Jag fick faktiskt svar från honom, han skrev att han "-gjorde en bot som betygsätter alla spel med id från 1 till oändligt vilket ledde till ca. 50p per sekund."

Med andra ord är inte koden du har särskilt säker
Har man poängsystem eller liknande inblandat på sin sida så måste man se till att göra dessa "bot-säkra". Tex så skall det ju inte vara möjligt att betygsätta spel som inte ens finns. Det är ju en grundläggande sak att sidan skall ge nån form av 404 om man anger ett ID som inte existerar, nu får man ju upp en som synes fullständig sida, fast utan spel om man går till http://crusadesage.se/index.php?task=view&id=999999999. Det enda som signalerar att spelet inte fanns är just sid-titeln

Man skall heller inte kunna betygsätta mer än tex 2 spel/minut eftersom det troligtvis är fysiskt omöjligt, eller iaf inte ett "normalt" beteende för en riktig besökare.

[Dakota]

Ursprungligen postat av rhdf

Med andra ord är inte koden du har särskilt säker
Har man poängsystem eller liknande inblandat på sin sida så måste man se till att göra dessa "bot-säkra". Tex så skall det ju inte vara möjligt att betygsätta spel som inte ens finns. och man skall inte kunna betygsätta mer än tex 2 spel/minut eftersom det troligtvis är fysiskt omöjligt

Jag håller med verkligen med! Jag får ta och göra något åt detta, så snabbt som möjligt. Det bästa vore ju om Av script tar på sig sitt ansvar och fixar problemet, annars så får jag väl fixa det själv, på något sätt