Итак, защита добавлена. Проблема состояла в том, что пользователю вовсе было не обязательно рыскать по сайтам и искать предметы. Он мог просто перебирать номера заспауненных предметов. Хотя параметр сайта и передавался, но использовался лишь для возврата на ту же страницу, откуда пользователь забирал предмет. Никакой проверки о соответствии данного параметра и у выложенного предмета не производилось. Именно по данной причине, думаю и исчезали все контейнеры. Кто-то догадался, о необязательности параметра номера сайта для изъятия предмета и воспользовался дырой. |