id % und pw richtig = man wird eingeloggt problem !

Hey ... ich habe mal eine Frage. Und zwar ich nutze Henniks script ( mit anderm design) ... wenn man da bei ID: % eingibt und bei pw irgendeins, und das pw gibt es, wird man automatisch mit der dazugehörigen id eingeloggt.

Gibt es da ne Lösung für ? Und wenn ja welche?

Meinst du um das zu Verhindern, das sich da einer einlogt?

Muss man halt ein gutes PW finden...:D

ja , aber das ist ja nicht auf allen servern so ( die mit henniks script arbeiten ) , meine , dass wenn man % eingibt es nicht klappt

Vielleicht gibst du nur immer ein falsches PW ein, oder hast dus schonmal mit deinem eigenen versucht...Dann weis ichs auch ned.

ne habs getestest ... wenn man bei id % eingibt und irgendein pw .. und das pw hat zufälligerweise jmd, dann loggt er sich ein obwohl die id ja nicht stimmt ...

% wird als wildcard gewertet, einfach vor der SQL abfrage überprüfen, ob eins drin ist ;)

Und bitte keine Blackliste sondern ne Whitelist überprüfung durchführen.

soweit ich mich erinnrn kann hat hennik schon nen fix veröffentlicht. Einfach mal suchen

k danke banjo ...

jop, hennink hat ein gefixxtes script released