Berechtigungen von Membern anderer Allys einsehen.

lso hab wieder was rum experimentiert und gesehn, dass man über http://rubbernb.ru.funpic.de/bnd_.......php?userid=x die Berechtigungen anderer Leute in fremden Allys einsehen kann. Ich konnte sogar Rechte ändern und das abschicken aber da die Haken danach wieder erschienen sind denke ich, dass man die fremder Allys nicht ändern kann. Fakt bleibt: jemand anders kann die Rechte einsehen!!! Das könnte manchmal recht taktisch klug sein, mal kurz da n Blick drauf zu werferfen-aber nicht OK. Also: Bug gemeldet!

meldung erkannt...
gebe dir dafür sagen wir 3Tage PU ^^
um einen solchen Bug zu findn ist schon etwas "zeitinvestition möglich" zumal ich eig imemr verscuht habe genau soetwas zu verhindern (deshalb werden die haken wohl auch net gesetzt)

vor auf PU setzen werde ich allerding nochmal sleber schauen ^^
gibts einschränkungen für die id?
also muss der spieler zb in deiner ally sein?

ne ich habe die ID 1 gewählt-nennt sich dann SSVE und der iss nicht so ganz in meiner Ally^^

Aber BND Partner isset warte mal ich probiers gleich mal bei wem anders, der nicht im BND iss na dann mal Lotto, wer hat wohl welche ID

Rubber auch bei dir gehts
Bei ID 3 hab ich diese Rechte Seite aber ohne User^^
Bei ID4 auch
5 iss in meiner Ally
6 auch
7 iss wer, den ich nicht kenne
8 iss SK aus Test der hat volle Rechte(iss ja eh nur n Testacc ich denke da isset nicht störend) aber auch ohne BND und so seh ichs da.

hm...
hab gerade selber geschaut gehabt und da ging es net...
ich schau mal über deinen acc

hab ich ja jetz endlich ne funtion für

^^
ich kann auch n Screenshot geben ok?

ich schau erstmal selber - spart zeit und speicher platz ^^

bug bestätigt...
tritt nur bei manchen usern auf...
belohnung wird "durchgeführt" ^^

JUHU

jetz muss ich nur rausfinden, warum das bei dir ging -.-

Idee: bin Leader. Überprüf mal bei den andern Ally Leadern. Villeicht fliegt damit n bissl was durcheinander.

die aussage reciht zumindest um den code nochmal genauer zu analysieren ^^

kannst ma sehn, was ich mitdenk

kannst mal eben schauen?
wenn das jetzt nciht mehr geht - war der fehler zwar doof, ist dann jetzt aber behoben ^^

OK mach ich außerdem: wollte grad zum testen von Premium Feauters nen Test "Multi" erstellen bei mir ging die Anmeldung mit Firefox und I-Net Explorer nicht.

Der User ist nicht in deinem Bündnis.
Zugriff verweigert, dir fehlen die Rechte für diesen Bereich.

SUPER RUBBER!!! BEHOBEN ging ja diesmal flott

Aso Mentro hat noch einen- mir vor langer Zeit mal mittgeteilt villeicht will er ihn dir selbst sagen^^ mal sehn... Wobei... ich glaub ich hab ichn schonmal gesagt. Man kann mit nem Automatischen reload einer Seite die Bauschleife noch verlängern. ->Rechtsklick aufs Gebäude->in neuem Tab öffnen->autoreload drauf setzen->fertig.
Falls das ein nennenswerter Bug iss und er PU Wert iss dann gib den Status an Mentro-wenn er will.

das prob ist, das ich noch keine abwehr idee habe ^^
(außerdme hat er ihn selber noch net gemeldet *g)

hm irgendwann wurd schon übers Thema diskutiert^^

Abwehr Idee wäre doch, dass die Seite nen Timer hat- nach 5 oder 10 Sek schließt se sich automatisch
und wenn se 10x hinter einander von der selben Person geöffnet wird, ohne, dass genug Ress da sind oder nen Bauplatz frei iss (also wenns nicht anklickbar iss) dann bekommt der User vom sys ne automatische Sperre über ne gewisse Zeit und nen Eitrag in diesem Notizblock für Admins, von dem du erzählt hast das, wo Admins auffälligkeiten notieren können oder von mir aus auch ein eintrag in diesem Profil, wo dann sowas wie: diese acc hat warscheinlich einen Bug genutzt oder so drin steht. Aber über die Strafen entscheidest am besten du. Da will ich dir den spaß auch nicht nehmen Oder du machst kein automatisches schließen sondern einfach nur nen automatisches Protokoll, dass dir anzeigt welcher User auf welcher Insel welches Gebäude ausbauen wollte, obwohl garkein Link dort war. Dann musste selbst entscheiden, ob Buguser, Versehen (ich komm auch manchmal bei Firefox auf die falsche addy) und wenn strafe welche.

die idee mit dem loggen und bei zb 10x in 2min aufrufen der seite, obwohl die res fehlen wär net schlecht...
hm...
mal sehn - was sich da machen lässt...
oder einfach alle 2min ne "bot-abfrage" einbaun *g
also zb nen link den man anklicken muss (würde aber mit der zeit nervig werden)

hat aber nichts mehr mit diesem thema zu tun und somit
->closed, da fixed