matthias/werwolfonline.eu
1
0
Fork 0
mirror of https://github.com/foin137/werwolfonline.eu.git synced 2025-12-12 03:11:35 +00:00
Code Issues Projects Releases Wiki Activity

Improved endpoint security (Fixes #35 )

Browse Source
This commit is contained in:
Suiram1701
2025-04-22 18:08:52 +00:00
parent 0c42f67d77
commit 5e6f420e9e
4 changed files with 41 additions and 24 deletions
Download Patch File Download Diff File Expand all files Collapse all files

24
Werwolf.php
View File

@@ -145,10 +145,8 @@ p#liste {
//Schauen, ob wir uns bereits in einem Spiel befinden!
if (isset($_COOKIE['SpielID']) && isset($_COOKIE['eigeneID']))
{
$_COOKIE['SpielID'] = (int)$_COOKIE['SpielID'];
$_COOKIE['eigeneID'] = (int)$_COOKIE['eigeneID'];
$spielID = $_COOKIE['SpielID'];
$eigeneID = $_COOKIE['eigeneID'];
$spielID = (int)$_COOKIE['SpielID'];
$eigeneID = (int)$_COOKIE['eigeneID'];
if (isset($_POST['spielLoeschen']))
{
//Will der Spieler das Spiel löschen?
@@ -1503,7 +1501,7 @@ p#liste {
</form>";
}
echo "<form name='gameLogForm' id='gameLogForm' style='display:none'><div id='gamelogdiv'></div></form>";
echo "<input type='submit' value='spiellog anzeigen' onClick='showGameLog($spielID);'";
echo "<input type='submit' value='spiellog anzeigen' onClick='showGameLog($spielID, $eigeneId);'";
}
}
}
@@ -1657,10 +1655,10 @@ p#liste {
//Die eigene SpielID setzen
setcookie ("SpielID", $spielID, time()+172800); //Dauer 2 Tage, länger sollte ein Spiel nicht dauern ;)
setcookie ("eigeneID",0, time()+172800);
setcookie ("verifizierungsnr",$verifizierungsnr, time()+172800);
setcookie ("verifizierungsnr",$verifizierungsnr, time()+172800, secure: true, httponly: true);
$_COOKIE["SpielID"]=$spielID;
$_COOKIE["eigeneID"] = 0;
$_COOKIE["verifizieren"] = $verifizierungsnr;
$_COOKIE["verifizierungsnr"] = $verifizierungsnr;
writeGameToLogSpielErstellen($mysqli,$spielID,$_POST['ihrName']);
break; //die Schleife beenden
}
@@ -1937,7 +1935,7 @@ var sekBisTimerBeginn;
xmlhttp2.send(null);
}
function gameLogRefresh(game)
function gameLogRefresh(game, id)
{
xmlhttp3.onreadystatechange=function()
{
@@ -1961,17 +1959,17 @@ var sekBisTimerBeginn;
para.appendChild(temp);
if (refreshGameLog == 1)
{
setTimeout(gameLogRefresh,8000,game);
setTimeout(gameLogRefresh, 8000, game, id);
}
}
else
{
//Error
setTimeout(gameLogRefresh,2*8000,game);
setTimeout(gameLogRefresh, 2*8000, game, id);
}
}
}
xmlhttp3.open("GET","gamelogreload.php?game="+ game,true);
xmlhttp3.open("GET","gamelogreload.php?game=" + game + "&id=" + $id, true);
xmlhttp3.send();
}
@@ -2010,7 +2008,7 @@ var sekBisTimerBeginn;
setTimeout(listRefresh,3000,game,id);
}
function showGameLog(game)
function showGameLog(game, id)
{
var form = document.getElementById("gameLogForm");
if (form.style.display == "block")
@@ -2021,7 +2019,7 @@ var sekBisTimerBeginn;
else
{
form.style.display = "block";
gameLogRefresh(game);
gameLogRefresh(game, id);
refreshGameLog = 1;
}
}

10
gamelogreload.php
View File

@@ -25,7 +25,17 @@ werwolfonline, a php web game
header('Cache-Control: no-cache, no-store, max-age=0, must-revalidate');
header('Expires: Mon, 26 Jul 1997 05:00:00 GMT'); // Date in the past
header('Pragma: no-cache');
$spielID = (int)$_GET['game'];
$id = (int)$_GET['id'];
$verifizierungsNr = (int)$_COOKIE['verifizierungsnr'];
// Verifizieren, dass es sich um einen spieler des spiels handelt
$meinSpieler = $mysqli->query("SELECT 1 FROM ".$spielID."_spieler WHERE id = $id AND verifizierungsnr = $verifizierungsNr");
if ($meinSpieler->num_rows != 1)
{
die("<p class='error'>Sie sind momentan nicht mit diesem Spiel verknüpft!</p>");
}
if ($Result = $mysqli->query("SELECT * FROM ".$spielID."_game"))
{

22
listreload.php
View File

@@ -22,21 +22,28 @@ werwolfonline, a php web game
include "includes/includes.php";
include "includes/constants.php";
header("Content-Type: text/html; charset=utf-8");
header('Cache-Control: no-cache, no-store, max-age=0, must-revalidate');
header('Expires: Mon, 26 Jul 1997 05:00:00 GMT'); // Date in the past
header('Pragma: no-cache');
$spielID = (int)$_GET['game'];
$id = (int)$_GET['id'];
$verifizierungsNr = (int)$_COOKIE['verifizierungsnr'];
$trennzeichen = "$"; //Das Zeichen, auf das im Skript responded wird
//Reloaded eine Liste, erfordert komplexeren Code als reload.php
//Die Liste, die reloaded wird ist unterschiedlich, je nach Spielphase und eigenem Charakter
//Wenn reload gesetzt ist, wird außerdem geschaut, ob ich reloaden muss!
$ichLebe = false;
$ichLebeQ = $mysqli->Query("SELECT * FROM $spielID"."_spieler WHERE id = $id");
$ichLebeQ = $ichLebeQ->fetch_assoc();
$meinSpieler = $mysqli->Query("SELECT * FROM $spielID"."_spieler WHERE id = $id AND verifizierungsnr = $verifizierungsNr");
if ($meinSpieler->num_rows != 1)
{
die("<p class='error'>Sie sind momentan nicht mit diesem Spiel verknüpft!</p>");
}
// Reloaded eine Liste, erfordert komplexeren Code als reload.php
// Die Liste, die reloaded wird ist unterschiedlich, je nach Spielphase und eigenem Charakter
// Wenn reload gesetzt ist, wird außerdem geschaut, ob ich reloaden muss!
$ichLebeQ = $meinSpieler->fetch_assoc();
if (isset($_GET['reload']))
{
if ($ichLebeQ['reload'] == 1 && $_GET['reload'] == 1)
@@ -49,10 +56,11 @@ werwolfonline, a php web game
echo "0";
}
}
$ichLebe = false;
if ($ichLebeQ['lebt'] == 1)
$ichLebe = true;
$spielRes = $mysqli->Query("SELECT * FROM $spielID"."_game");
$spielAss = $spielRes->fetch_assoc();
$phase = $spielAss['spielphase'];

9
reload.php
View File

@@ -18,19 +18,20 @@ werwolfonline, a php web game
along with this program. If not, see <https://www.gnu.org/licenses/>.
*/
include "includes/includes.php";
header("Content-Type: text/html; charset=utf-8");
header('Cache-Control: no-cache, no-store, max-age=0, must-revalidate');
header('Expires: Mon, 26 Jul 1997 05:00:00 GMT'); // Date in the past
header('Pragma: no-cache');
include "includes/includes.php";
$spielID = (int)$_GET['game'];
$id = (int)$_GET['id'];
if ($Result = $mysqli->query("SELECT * FROM ".$spielID."_spieler WHERE id = $id"))
$verifizierungsNr = (int)$_COOKIE['verifizierungsnr'];
if ($Result = $mysqli->query("SELECT * FROM ".$spielID."_spieler WHERE id = $id AND verifizierungsnr = $verifizierungsNr"))
{
$temp = $Result->fetch_assoc();
echo $temp['reload'];
}
?>