startparadies.de Board | Druckvorschau: senden pw wird nicht überprüft!?

Geschrieben von bububoomt am 28.02.2006 um 19:57:

senden pw wird nicht überprüft!?

ich betreibe die wechselstube.info und nun hat mnich ein user angeschrieben, das bei ihm die letzten Esperos nicht angekommen sind.

Die transaktion:
28.02.2006 18:53:38 -980849 20595 wechsel 1 ok

Die sollten aber eigentlich an 10595 und net an 20595, bei mir muß das PW angegeben werden, sowohl beim einziehen als auch beim auszahlen. Wird das in der api net überprüft?? Sollte doch folgender maaßen gehen oder??

code:

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:

$data=file("http://www.startparadies.de/spapi/esend.php?aid=$this->es_id&apw=$this->es_pw&uid=$esid&upw=$espw&anz=$anzahl&tid=$this->es_kennung&be=".urlencode($this->es_betreff_aus));
					$result=$data[0];

					if($result==10001){
					return true;
					}
					else{
					return	("Fehler beim auszahlen der eSperos. $result");
					}
			}

P.S. wo muß ich bescheid sagen, damit man dem user die eSperos gutschreibt, und dem anderen abzieht??

Geschrieben von unknown am 01.03.2006 um 10:17:

Hallo,

beim Senden (Überweisen) wird - kann auch gar nicht - das Passwort des Empfängers nicht geprüft, denn in der Regel hat keiner das Passwort eines anderen Users (sollte zumindest so sein Augenzwinkern

).

Wenn von dem User das SP-PWD vorhanden ist (wie z.B. beim Umtausch) kann man vorher mit "esald" den User abfragen (Returnwert 10001|Guthaben oder 10099) und somit sicherstellen, dass der User auch existiert und das richtige PWD hat.

Ich habe die eSPeros dem API-Account eben wieder gutgeschrieben.

Viele Grüße

Geschrieben von bububoomt am 01.03.2006 um 13:11:

Dachte es ist so, wenn mans angibt, das es dann überprüft wird und sonst net, weil in der api es ja auch angegeben ist (also in dem thread mit der Api)...

Ok, werde dann ne überprüfung einbauen...