[alfamaennchen]

[Eistee]

Ich tippe auf unsichere Programmierung...

[Lazy-GoD]

[snake_sl]

Vorschlag:
Pack doch mal einen Testvote irgendwo auf den Server und wir probieren, ob man's knacken kann. Die Frage ist nämlich auch, ob Du die ip überprüfst. Wenn nicht, brauch ich nur fünf Minuten, Dein Voting übelst zu manipulieren.

Wenn Du wirklich eine .txt Datei benutzen möchtest, dann aber in einen eigenen Ordner packen, der auch htaccess geschützt ist. Solltest Du nix mit .htaccess anfangen können, hab ich auch noch ne Lösung für Dich. Aber erstmal Antwort abwarten.

Andere Frage: Hast Du php auf dem Server?

[alfamaennchen]

Klar hab ich php auf meinem Server - is ja schließlich ein PHP-Script, dass die txt-File füttert!

Ich werd die Datei beim nächsten Mal in nen .htaccess-Ordner packen ? hast recht.

Fürs Erste hab ichs über DB gelöst

Merci


Interessehalber zum Schluß:
Wie willst Du die veränderte Datei bitte auf dem Vote-Server ablegen?
Wie kann sowas funktionieren??

[Eistee]

Er will nicht die txt-Datei manipulieren, sondern die Abstimmung selber, falls die net vernünftig und sicher gecodet ist...

[Imion]

Also selbst bei einer ip prüfung ist das teil noch manipulierbar, ich log mich ausm netz aus und wieder rien und mach mein voting und wieder und wieder, falls ich die nerven darauf hab.
Deshalb sollte man das ganze noch mit cookies doppelt absichern, allerdings ist das nur noch n zusätzlicher sicherheitsschutz, welcher natürlich wieder umgangen werden kann. Aber wie viel mühe machen sich leute um ein voting zu manipulieren?
Ausserdem würde ich grundsätzlich zu ner DB greifen, nicht zuletzt, weil ich das persönlich für ienfacher und schneller zu programmieren halte, als mit txt Dateien rumzuhantieren.
Die txt datei kann nur manipuliert werden wenn sich jemand auf den server hackt, und das ist nun doch schon mit etwas mehr aufwand verbunden, es sei denn du hast diene Benutzerdaten offen rumliegen oder auf der hp gepostet.

[alfamaennchen]

Habs jetzt mit IP-Sperre und DB und hoffe, dass alles gut geht.

Cookies halt ich diesbezüglich für weniger geeignet bzw. nicht nötig, da diese problemlos umgangen werden können.

Manchmal muss man eben die Unzulänglichkeiten des www akzeptieren

Trotzdem Danke für eure Tips