Inskin Diese Argumentation verstehe ich nicht, ob ich jetzt den serverseitigen "Countdown" mit dem Laden der Seite trigger oder nachträglich über einen ajax call ändert doch nichts daran, dass ein potentiell böswilliger User noch immer den richtigen Smilie finden muss.
er hat potentiell mehr Zeit dazu... dann kann ich auch direkt die Smiley-Wartezeit hochschrauben 🙂