Quote from: OhShei8e on December 14, 2017, 12:39:05 AM

Dann habt ihr einfach Probleme bei der praktischen Umsetzung. Es ging hier ja um 600watts Adresse, nicht um Deine. 600watt hätte in diesem Fall seine Nachricht signieren müssen. Und Du hättest die Signatur überprüfen müssen.

Wir sind uns doch einig, dass ich einfach auf die linke Seite der Nachricht hätte schauen müssen, dann hätte ich gesehen, dass das ein Newbie-Account gepostet hat. Dieser kleine Scam hier war also weder ein Hack noch besonders clever, sondern traf auf einen Idioten, der abgelenkt schnell seine Wettschulden begleichen wollte. Mehr nicht.

Quote from: OhShei8e on December 14, 2017, 12:39:05 AM

Ich verstehe auch nicht, warum es für Dich so unvorstellbar ist, dass man bei einer PHP-Forensoftware einfach die Anmeldung umgehen kann, z.B. mit einer SQL-Injektion?

Unvorstellbar? Für mich? lol.

Quote from: OhShei8e on December 14, 2017, 12:39:05 AM

Die Admins waren nur ein Beispiel. Es kann auch schlicht jemand sein, der einen Admin-Account übernommen oder gekauft oder sich sonstwie Zugang dazu verschafft hat. Oder jemand, der über eine Lücke in der Forensoftware sich unter falscher Identität anmelden konnte.

Captain Obvious hat wieder gesprochen, ja.

Quote from: OhShei8e on December 14, 2017, 12:39:05 AM

Aber egal, ihr könnt das machen wie ihr wollt. Auch wider besseres Wissen.

Genau. - Aber, wie gesagt: das passende Instrumentarium ist schon lange ausgebreitet im Forum. Die drei Ehrenmänner haben sich aber auf einen anderen Modus geeinigt, weil wir das schlicht mehr oder weniger nebenbei abgewickelt haben. Sollte ich doch nochmal wetten hier, werde ich das - wie auch schon mehrfach geschrieben - anders machen. Weil ich es a) anders kann und b) es anders besser ist. Wink