Prüfen ob EF existiert möglich?

Ja, das stimmt schon.
Aber wenn Du die "Umgehung" nutzt und

https://www.klamm.de/engine/lose/efstatus.php?ef_id=XXXXXX

... aufrufst, hab ich ja gar keinen EF, von dem ich abbuchen könnte.
Selbst wenn ich wollte.

Stimmt, außer natürlich es kommt das unmögliche und das Passwort ist wirklich test wie Gremlin geschrieben hat, in dem Fall könntest dem EF-Besitzer ja die Anfrage abziehen :D
 
Wenn ich nun extra ein Script mache mit

https://www.klamm.de/engine/lose/efcheck.php?ef_id=DEIN&ef_pw=DEIN&check_ef=XXXXX
Du kannst ja - nur ne dumme Idee, die revolutionäre Folgen haben könnte - eine Art Statistik-Passwort für EFs einführen, sodass Dritte den Konto- und Tresor-Stand eines EFs auslesen können.

Stell dir eine Loseseite vor, die nicht mehr bei den Mediadaten bescheißen kann, weil jeder (so der Betreiber es zulässt) nachgucken kann, ob der EF gedeckt is.
 
Du kannst ja - nur ne dumme Idee, die revolutionäre Folgen haben könnte - eine Art Statistik-Passwort für EFs einführen, sodass Dritte den Konto- und Tresor-Stand eines EFs auslesen können.

Stell dir eine Loseseite vor, die nicht mehr bei den Mediadaten bescheißen kann, weil jeder (so der Betreiber es zulässt) nachgucken kann, ob der EF gedeckt is.

Ich glaube ähnliche Vorschläge gab es schön öfters (immer dann wenn jemand Pleite war, sogar prüfungen durch Admins wurden ja schon gefordert), aber mal ehrlich, was glaubst du wieviele Webbys den EF-Kontostand öffentlich zugänglich machen würden? Besonders da jeder Webby der den EF-Kontostand anzeigen lassen will dies auch über Ef-Status selbst regeln kann. Macht trotzdem keiner. Vor allem wohl weil viele mit den Losen ihrer User spekulieren oder sie anlegen damit sie noch ein bisschen Gewin bringen.