Click-TT vs. andere Systeme

[Edwin]

Hi,

Zitat von Frank Schmidt

Das ist eher ein Trick, das Programm zu überlisten statt eine versteckte Funktionalität.

Schreib lieber ein Buch "Wie hacke ich click-TT durch das manuelle Umsetzen von Parametern an Stellen, an denen vergessen wurde, das abzufangen"

Zitat von Frank Schmidt

Nicht wirklich, ich kenn mich mit so was nicht aus. Aber es beruhigt mich zu sehen, dass auch gut bezahlte Softwarefirmen genauso wie ich manchmal zu faul sind, Parameter sicher zu übertragen und stattdessen manipulierbare Klartextübertragung nutzen.

du vermittelst den Eindruck, als geschehe durch das Auslassen des Filter-Parameters an dieser Stelle eine unkalkulierbare Manipulation, wodurch eine sicherheitstechnische Relevanz entstünde. Das ist haltloser Unsinn und fachlich völlig unbegründet. Dein Nörgel-Reflex trübt offensichtlich dein Urteilsvermögen (im besten Fall).

Gruß,
Ed.

[nevada]

Zitat von Brett13

Vielleicht wäre ein separater Thread dafür ganz gut geeignet. Ob alle Leute so viel Disziplin aufbringen können - mich natürlich eingeschlossen - , dort nur echte click-TT-Tipps einzustellen und auch auf Danksagungen verzichten, damit der Thread übersichtlich bleibt, weiß ich natürlich nicht

Klick

[User 765]

Zitat von Edwin

du vermittelst den Eindruck, als geschehe durch das Auslassen des Filter-Parameters an dieser Stelle eine unkalkulierbare Manipulation, wodurch eine sicherheitstechnische Relevanz entstünde.

Das ist so schwer zu beurteilen, ob das sicherheitsrelevant ist. Dafür müsste mal jemand, der sich mit Hacken auskennt auf den Parameter ein entsprechendes Javascript loslassen und schauen, ob's den Server zerlegt.

Aus Sicherheitsgründen sollte man im Optimalfall keine URL-basierten Parameter verwenden. Mach ich aber auch öfter, da es einfacher ist und schneller geht - sicher ist das aber nur wenn man dann jeden Parameter entsprechend prüft und diverse Manipulationsmethoden abfängt.

Falls jemand das Problem für PHP interessiert, kann man das auf diversen Seiten nachlesen:
http://www.php-faq.de/q-sicherheit-parameter.html

Das ist haltloser Unsinn und fachlich völlig unbegründet. Dein Nörgel-Reflex trübt offensichtlich dein Urteilsvermögen (im besten Fall).

Wenn es dich beruhigt: TT-Info benutzt auch solche Parameter. Dass das haltloser Unsinn und fachlich unbegründet ist ist deine Meinung. Das Gegenteil lässt sich in zahlreichen Publikationen im Internet zum Thema sichere Parameterübertragung nachlesen. Viel Spaß beim Recherchieren.
Übrigens wurde der Liveticker letzte Saison an einem Wochenende genau so gehackt: über einen simplen Parameter in der URL.

Aber das sind so die üblichen Reaktionen der click-TT Fanatiker. Eine einfache sachliche Feststellung wird hier stets als kapitaler Angriff auf die Würde von click-TT interpretiert. Wenn ich schreiben würde: der Hintergrund von click-TT ist grau würden Leute wie du wahrscheinlich direkt antworten: bist du geistig umnachtet oder gehirnamputiert oder warum hasst du graue Seiten?

[Jaskula]

Zitat von Trillian

Wieso? Im Vereinszugang findet man unter Downloads den Vereinsspielplan als csv-Datei, die man in Excel öffnen kann. Damit kann man sich den Vereinsspielplan beliebig selbst formatieren.

Das schon.
Aber da muss ich ne ganze Menge umformatieren bzw. löschen.
Eine halbwegs brauchbare Darstellung eines einfachen Spielplans wäre schon schön. Denn dass man so was braucht ist wohl ziemlich sicher.

[User 17544]

Zitat von Frank Schmidt

Aber das sind so die üblichen Reaktionen der click-TT Fanatiker.

Ach komm...

Ist doch Quatsch...

Deine Feststellung, dass alle Systeme wohl gemeinsam haben, dass keines ein besonderes Augenmerk auf Vereinsbelange legt, hat mir da wesentlich besser gefallen...

[klugscheisser]

Den Vereinsspileplan gibt es doch auch als pdf (im Dowloadbereich)

Oder meint ihr was anderes?

[User 765]

Schön, dass in diesem Spielplan die Hallen für die Heimspiele dabei stehen, noch schöner wäre es aber wenn vorne auf dem Deckblatt auch eine Legende wäre, was denn (1), (2) oder (3) überhaupt bedeutet. So wie es da aktuell dargestellt ist nutzt die Information wenig.

Eine weitere sinnvolle Funktion für Vereine neben einem Aufstellungsplan wäre z.B. auch ein Hallenbelegungsplan. Aktuell wickeln wir auch das sinnloserweise über ein Modul auf unserer Homepage ab. Man könnte hier den Vereinen eine Menge Arbeit ersparen wenn man solche Module entwickeln würde.

[klugscheisser]

Das gibt es doch alles. Ich habe jetzt nur keine Zeit mehr, muss weg in Schule.

1,2 und 3 bezeichnen kurz die Halle, alle andre Fakten zu den Vereinen der Klasse findest du in einem anderen dowload, mit Anschrift, Ansprechpartner, Halle usw.

Natürlich kann man das auch in ein pdf zusammenpacken, kein Problem, werden dann halt mehr Seiten

Ich nehme an, bei den anderen Ergebnisdiensten geht das ähnlich, ist ja keine Geheimwissenschaft

[User 765]

Zitat von klugscheisser

Das gibt es doch alles.

Das heißt in click-TT können die Mannschaftsführer planen welche Aufstellungen sie in welchen Spielen nutzen wollen und die Vereine können ihre Ausweichtermine für Hallen je nach Belegungskapazität und Anzahl der Heimspiele berechnen lassen?

Bei TT-Info kann man nur manuell Ausweichhallen eingeben. Aufstellungsplaner gibt es da meines Wissens nach gar nicht.

[Sonic83]

Zitat von Frank Schmidt

Das heißt in click-TT können die Mannschaftsführer planen welche Aufstellungen sie in welchen Spielen nutzen wollen und die Vereine können ihre Ausweichtermine für Hallen je nach Belegungskapazität und Anzahl der Heimspiele berechnen lassen?

Bei TT-Info kann man nur manuell Ausweichhallen eingeben. Aufstellungsplaner gibt es da meines Wissens nach gar nicht.

In Click-TT kann man bei der Planung der Spieltag die maximale Anzahl an gleichen Spielen angeben. Der Spielplangenerator (der im BTTV - MeinlGenerator) verwendet wird greift auf diese Daten zu, damit die Halle dadurch nicht "überlastet" wird. Gleichzeitig kann der Spielleiter beim Erstellen des Spielplans mit angeben, ob man mit Schwestermannschaften (eine Mannschaft höher oder tiefer) gleichzeitig spielen darf. Hier gibt es viele Paramter, die man setzen kann um einen sehr guten Spielplan zu erzeugen. Das funktioniert seit Jahren wirklich sehr sehr gut.