Avatar billede michaelb.dk Nybegynder
20. november 2004 - 19:00 Der er 6 kommentarer og
1 løsning

PHP Julekalender der er "snydesikret"

Som i kan se virker denne julekalender ganske udmærket: http://www.chatsniksnak.dk/julekalender/

Mit problem er bare at man kan snyde sig til låger der oprindeligt ikke er tilladte at åbne. Dette gøres blot ved at ændre på tiden i browseren.

Kan man hente dato og tid andetstedsfra end fra den computer man sidder på, f.eks. ved at skrive i sourcen hvilken dag det er d. 24 eller lignende.

Sourcen kommer nedenfor:
Avatar billede michaelb.dk Nybegynder
20. november 2004 - 19:01 #1
dag.php

<?
$dag_idag = date("d");
$maned_idag = date("m");

if ($maned_idag != '12' || $dag_idag < $_GET[dag]) {
echo "Hov Hov det er ikke den $_GET[dag] December idag.. Du må vente lidt længere! ";

} else {

echo "<b><h1> $_GET[dag] </h1></b>";
include("dage/$_GET[dag].php");
}
?>
Avatar billede michaelb.dk Nybegynder
20. november 2004 - 19:01 #2
index.htm

<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Julekalender V. 1</title>
</head>

<body>

<p><map name="FPMap0">
<area href="dag.php?dag=1" shape="rect" coords="124, 73, 147, 105">
<area href="dag.php?dag=2" shape="rect" coords="54, 185, 79, 217">
<area href="dag.php?dag=3" shape="rect" coords="612, 235, 637, 268">
<area href="dag.php?dag=4" shape="rect" coords="346, 255, 372, 287">
<area href="dag.php?dag=5" shape="rect" coords="420, 103, 452, 132">
<area href="dag.php?dag=6" shape="rect" coords="680, 84, 709, 116">
<area href="dag.php?dag=7" shape="rect" coords="201, 250, 223, 283">
<area href="dag.php?dag=8" shape="rect" coords="731, 245, 752, 274">
<area href="dag.php?dag=9" shape="rect" coords="217, 129, 245, 160">
<area href="dag.php?dag=10" shape="rect" coords="283, 31, 317, 63">
<area href="dag.php?dag=11" shape="rect" coords="566, 179, 598, 207">
<area href="dag.php?dag=12" shape="rect" coords="23, 271, 61, 302">
<area href="dag.php?dag=13" shape="rect" coords="397, 205, 429, 241">
<area href="dag.php?dag=14" shape="rect" coords="47, 88, 81, 118">
<area href="dag.php?dag=15" shape="rect" coords="692, 169, 727, 206">
<area href="dag.php?dag=16" shape="rect" coords="122, 149, 154, 181">
<area href="dag.php?dag=17" shape="rect" coords="329, 155, 364, 189">
<area href="dag.php?dag=18" shape="rect" coords="594, 52, 630, 83">
<area href="dag.php?dag=19" shape="rect" coords="184, 43, 217, 77">
<area href="dag.php?dag=20" shape="rect" coords="541, 266, 575, 294">
<area href="dag.php?dag=21" shape="rect" coords="316, 93, 351, 125">
<area href="dag.php?dag=22" shape="rect" coords="577, 114, 614, 145">
<area href="dag.php?dag=23" shape="rect" coords="411, 151, 445, 184">
<area href="dag.php?dag=24" shape="rect" coords="399, 31, 445, 69"></map><img border="0" src="kalender.jpg" width="800" height="380" usemap="#FPMap0"></p>

</body>

</html>
Avatar billede michaelb.dk Nybegynder
20. november 2004 - 19:01 #3
dage/1/2/3.../24.php

<?
$dag_idag = date("d");
$maned_idag = date("m");

if ($maned_idag != '12' || $dag_idag < $_GET[dag]) {
echo "Hov Hov det er ikke den $_GET[dag] December idag.. Du må vente lidt længere! ";

} else {

  // teksten for dagen

}
?>
Avatar billede michaelb.dk Nybegynder
20. november 2004 - 19:32 #4
Så lader jeg mit spørgsmål stå.
Avatar billede ranglen Nybegynder
20. november 2004 - 19:44 #5
Måske jeg sover, men jeg kan nu ikke se hvor hullet skulle ligge. Den kontroller på serveren, at datoen er korrekt. Og så hjælper det da ikke noget, at ændre datoen på klienten..
Avatar billede michaelb.dk Nybegynder
20. november 2004 - 19:58 #6
Havde selvfølgelig ikke tjekket andre steder end på min egen server, min kæmpestore fejl :-)

Sorry, skal du have lidt points, det skal du vel!!!!
Avatar billede ranglen Nybegynder
20. november 2004 - 21:17 #7
Bare tag hele puljen selv.

Godt du fik det til at virke ;-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester