Hay que saber muy poquito de JavaScript para ver cómo obtienen ciertos datos y repetir lo mismo con cualquier otro identificador de usuario que sepas.
Del mismo modo se puede "tirar" de la ruleta por otra persona (aunque los premios irían para esa persona, no pueden robarse), o borrarle tiradas a una persona y dejarla a 0 si os cae muy mal. También si tienes tiradas disponibles puedes realizar todas las tiradas que quieras sin que te cuenten (tengo 7 descuentos de 5€ conseguidos en el mismo minuto de cuando estuve haciendo las pruebas, que solo fue con fines no lucrativos asi que no pienso usarlos).
Los premios que tiene una persona también pueden verse, para los premios gordos como debe ser la persona con su DNI la que haga el canje no pueden robarse, pero los códigos de 7 y 10 euros según sus bases son intercambiables y esos sí se pueden robar (aunque con el código del cupón te localizarían luego), osea que una chapuza..
Por cierto, para los que juguéis:
Entre las 22:00 y las 08:00 del día siguiente NUNCA dan ningún premio distinto a los 5€. Se supone que los premios los han generado ya mediante Momento Ganador, con el instante exacto en el que tocan, pero resulta curioso que siempre el primer premio del día lo dan aproximadamente a las 08:01, asi que supongo que han generado los "Momentos Ganadores" entre esa franja horaria. Si tenéis tiradas no las desperdiciéis por la noche
Un saludo.
