matthias/werwolfonline.eu
1
0
Fork 0
mirror of https://github.com/foin137/werwolfonline.eu.git synced 2026-08-16 20:26:31 +00:00
Code Issues Projects Releases Wiki Activity

Improved endpoint security (Fixes #35 )

Browse Source
This commit is contained in:
Suiram1701
2025-04-22 18:08:52 +00:00
parent 0c42f67d77
commit 5e6f420e9e
4 changed files with 41 additions and 24 deletions
Download Patch File Download Diff File Expand all files Collapse all files

10
gamelogreload.php
View File

@@ -25,7 +25,17 @@ werwolfonline, a php web game
header('Cache-Control: no-cache, no-store, max-age=0, must-revalidate');
header('Expires: Mon, 26 Jul 1997 05:00:00 GMT'); // Date in the past
header('Pragma: no-cache');
$spielID = (int)$_GET['game'];
$id = (int)$_GET['id'];
$verifizierungsNr = (int)$_COOKIE['verifizierungsnr'];
// Verifizieren, dass es sich um einen spieler des spiels handelt
$meinSpieler = $mysqli->query("SELECT 1 FROM ".$spielID."_spieler WHERE id = $id AND verifizierungsnr = $verifizierungsNr");
if ($meinSpieler->num_rows != 1)
{
die("<p class='error'>Sie sind momentan nicht mit diesem Spiel verknüpft!</p>");
}
if ($Result = $mysqli->query("SELECT * FROM ".$spielID."_game"))
{