Lucaro's Blog

Ticketer ist nun auch gegen SQL Injection gesichert. Jede Anfrage, die vom Endnutzer kommt und an die Datenbank weitergeleitet wird, durchläuft nun einen Filter, der Sie von SQL-Befehlen befreit. Das durfte eine schwer zu überwindende Hürde für Hackversuche sein. Wenn Ihr meint, ihr schafft es trotzdem, postet eure Meinung…

Die Endnutzerseite des Ticketers ist, bis auf ein paar winzige Kleinigkeiten, fertiggestellt. Jetzt gehts erst richtig mit dem Administrationsbereich los, der bis jetzt eigentlich nur aus einem Algorythmus besteht, der die Sicherheit beim Zugriff gewährleisten soll.

Getestet werden kann das bis jetzt laufende System schon, der Link dazu ist unter Links zu finden.

Das System, welches die Echtheit der Tickets bestätigen wird, ist fertig gestellt. Es arbeitet mit Bildern, die sich gegenseitig ergänzen, wenn man sie übereinandergelegt. Das eine Bild wird auf die Ticket gedruckt, die per Email versendet werden, das andere behält der jeweilige Veranstalter, der es auf eine Folie drucken kann, um das übereinander legen zu erleichtern.

Das ganze könnte dann beispielsweise so aussehen:

Bild des Veranstalters:

Bild auf dem Ticket:

Legt man diese beiden Beispielbilder übereinander wird das Wort “Verifizierungscode” lesbar:

Da diese Bilder automatisch generiert werden, ist es möglich, für jede Vorstellung einen neuen Code zu erzeugen.

Nach einer Restrukturierung des Ticketers ist es nun möglich, für verschiedene Vorstellungen unterschiedliche Bestuhlungen zu verwenden. Dies geschieht mittels Konfigurationsprofilen mit denen sich das ganze System individuell auf die jeweiligen Bedürfnisse anpassen lässt. Es können aber nicht nur die vordefinierten Profile verwendet werden, es ist ausserdem möglich, für einzelne Vorstellungen individuelle Profile zu erstellen.

Ausserdem lässt sich jedes Profil Vorstellungsspezifisch anpassen.