Alles anzeigenJa richtig.
Ach du bist der der mich in Skype gelöscht hat weil ich da keinen Support gebe
Also´.. Mysql injection geht so:
Du sendest einen query vom Server aus mit einem Inhalt des Input Feldes. Der Benutzer kann dieses Inputfeld so manipulieren, dass man sich einfach immer einloggen kann.
Such mal nach "RemoveSpecialChars" oder sowas.. findest bestimmt was
Zeichen wie ' * ` ´ usw lassen dden query abbrechen und gaukeln vor das der Spieler das richtige PW eingegeben hat.
Gruß
Levitas du weisst ich verstehe nur Bahnhof
/edit RemoveSpecialChars findet nichts