Korp schrieb am 30.06.2005 21:49 du willst also das man nur bestohlen werden kann wenn der user dem der link gehört eingeloggt ist.. sry aber das ist ebenfalls mist

Ich habe keine Ahnung, wie dein Spiel funktioniert, von daher kann ich hier nicht genau antworten. Ich meine: Derjenige, der stehlen will, soll eingeloggt sein. Indem er auf den Link klickt, wird in seinen Daten ein Timestamp gespeichert, der das Stehlen nach 24h z.B. wieder (für ihn) ermöglicht. (Einfache Abfrage vor [User eingeloggt, Timestamp älter als 24h?] / nach [Nach Erfolg: Timestamp in DB speichern?] dem Klicken)
Wo ist das Problem?

hehe also nochmal für alle etwas verständlicher

Es handelt sich hierbei um ein diebspiel das folgender massen funktioniert:
Man meldet sich ganz normal an wie bei jeder registrierung! Nach dieser erhält man einen link den man rum senden kann. Sobald jemand auf diesen klickt wird er "ausgeraubt" und seine ip mit dem timestamp gespeichert. Sobald nun diese 24 std. rum sind wird die ip wieder gelöscht bzw frei gegeben.

Wenn man nun machen will das sich jeder anmelden muss der ausgeraubt wird, wird es wohl keiner tuen (verständlicher weise).
Und wenn der cooky gespeichert wird kann man diesen löschen.
Das problem bei der ip ist eindeutig die proxy daher so einige user ohne probleme mehrere tausend klicks bekommen ohne den link nur einem user zu zeigen!

Daher will ich die proxy irgendwie umegehn.
Meien idee wäre dazu wenn jeder der ausgeraubt wird eine 5-6 stellige zahl eingeben muss die generiert wird um den raub abzuschliessen.
Allerdings wäre das nicht gerade meine traum lösung.

greetz Korporal

P.S hoffe nun verstehts auch jeder^^

LINK: hier

---
Interessen am PC:
html, web design, sql und php

Warum mußte das unbedingt in einen Thread um den es um was ganz anderes - nämlich die syntaktische Prüfung der IP-Adresse ging rein. Mach bitte für neuen Themen _nächstes_ mal auch ein neues Thema. Ich denke die ganze Zeit das eventuell noch einer etwas zu meiner Regex fragen will.

Allgemein gibt es keine eindeutige Möglichkeit einen Nutzer an Hand der IP-Adresse zu indentifizieren. Auf der einen Seite gibt es Proxies und Router welche viele User unter einer IP laufen lassen. Auf der anderen Seite gibt es DialinOnDemand und dynamsiche Proxies, wodurch sich die IP des einzelnen Users jederzeit ändern kann. Die IP kann also nur als ein Merkmal von allen Daten welcher der Client sendet verwendet werden. Die "sicherste" Variante sind Cookies. Unregelmäßigkeiten(Fälschungen) etc kannst du nur durch Auswertung der Logs erkennen.

---
Weaverslave