Скромная ошибка!

18 Фев 2014
Вот такая штука получается! В онлайн-городе создаем банду, в панели управления заходим в *казну банды и и если перед суммой баллов поставить "-" (минус), то можно ввести абсолютно любое количество баллов! ти балы потом можно вывести в анкету! Вот такой вопрос, если не сложно, можете объяснить, как заблокировать выдачу баллов городе? У кого стоят кланы, такая же ошибка, советую проверить! Спасибо за указание на ошибку одному пользователю!

Статистика WMID автора:

140407426902 BL

Претензии | Отзывы

Комментарии:

Gimmi 18 Фев 2014
Там не только в этом месте. Проверка то есть на отрицательную сумму, но после неё забыли закончить выполнение скрипта, добавь в конце проверки
include_once '../sys/inc/tfoot.php';
exit;
сумму на положительную менять с помощью abs не советую, юзер попытавшийся стырить, будет загонять себя в минус по баллам(проверено), что тоже не хорошо. Нужны тебе с минусовыми баллами на сайте?