作者cowbaying (压力太大 囧mmmmmmmmmmm)
看板GameDesign
标题[闲聊] 网站也是不好做的
时间Sun Aug 14 17:08:15 2011
网站做了将近半个月
发现网站设计的难度不亚於游戏设计
尤其是安全与功能性兼具的网站
因为考虑到开源套件的功能太多用不到
也怕太复杂有漏洞
所以自己设计了一套安全系统
目前才搞定会员系统而已......
半个月有超过一半的时间在测试安全性
有时都会搞不清楚我在做什麽 XDDDDDD
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.127.242.3
1F：推 Hevak:拜托不要IE only就好TwT(玩家的哀怨 08/14 17:46
2F：→ cowbaying:我还标注尽量别用IE XDDDD 08/14 20:41
3F：推 Hevak:话说有没有人可以为我解释一下网页登入+ActiveX式启动客户端 08/14 21:48
4F：→ Hevak:到底安全在哪里，每次问都被说这样比较安全，但我完全无法理 08/14 21:48
5F：→ Hevak:解这种方式除了麻烦以外到底安全在哪里... 08/14 21:48
6F：推 GALINE:也许是 compile 起来的东西看不到所以安全？ 08/14 21:51
7F：推 Hevak:问题是就算从客户主机端，客户端程式好歹也是compile过的bin 08/14 22:01
8F：→ Hevak:ary呀... 08/14 22:01
9F：→ Hevak:封包交换也避免不掉，不可能有省略掉哪些认证连线嘛 08/14 22:02
10F：推 s0300453:教你大决 先不管安全性 等出包後跟客户再收费一次 08/14 22:11
11F：→ s0300453:根据我接案心得 你花太多时间用安全性 客户也没感觉 08/14 22:12
12F：→ s0300453:花了一堆时间 机车客户还会觉得你做的慢 扣你的尾款 08/14 22:12
13F：推 littlethe:cow大写的东西,应该是自己要用的 08/14 22:43
14F：→ littlethe:之所以觉得难,因为所有功能都要自己一个人去弄,杂七杂八 08/14 22:44
15F：→ cowbaying:ActiveX有限定环境 也没比较安全... 08/14 23:19
16F：→ cowbaying:包来包去只是延长被破解的时间 08/14 23:19
17F：→ cowbaying:使用一些主流的加密演算 再加上一些小撇步 就可以有效 08/14 23:20
18F：→ cowbaying:阻挡骇客的分析 08/14 23:21
19F：→ cowbaying:比较需要注意的地方就是 你认为不需要加密的东西 08/14 23:21
20F：→ cowbaying:就是破解安全的着手处 08/14 23:21
21F：→ cowbaying:所以...用js来送表单我认为是不安全的 08/14 23:26
22F：→ cowbaying:我全部的检测跟资料传递都是在後端执行 08/14 23:27
23F：推 littlethe:我觉得,与其说网站不好写,不如说网路机制不好写 08/14 23:55
24F：→ littlethe:因为MMORPG的状况也是这样,资安问题很大 08/14 23:55
25F：→ littlethe:反过来说,静态网站也不会搞得很富杂,所以关键在网路机制 08/14 23:56
26F：推 s0300453:资安不好做阿 我也在学 orz 08/15 00:23
27F：推 Hevak:资安真的是个很严重也很好的问题orz 08/15 19:23
28F：推 ddavid:资安是个很难做但又不嫌没东西做的事情XD 08/15 21:33
29F：→ cowbaying:更正一下 我的资料传递非隐藏 但是用不可逆的加密法 08/15 23:04
30F：→ nobody1:当你想转型收费或出现套利时就精彩了 基本上DDos攻击 08/15 23:04
31F：→ nobody1:或是一些入门阳春骇客套件也有得你受的了~ 08/15 23:04
32F：推 s0300453:话说 我游戏要收费了 皮正绷紧紧的等待骇客攻击 orz 08/15 23:27
33F：→ cowbaying:安啦 08/16 00:46
34F：推 asoedarren:放心啦 等你是真的被当目标攻击 表示你够大了 有钱好 08/16 12:15
35F：→ asoedarren:解决 08/16 12:15
36F：推 chenglap:cracker 只对出名的网站有兴趣... 08/16 12:20
37F：→ LoveBeef:「我游戏要收费了」 <--恭喜大大要发(大)财了 08/16 12:28
38F：→ LoveBeef:请问何时会开始收费？ 估计大大很快月入至少数十万新台币 08/16 12:39
39F：→ chenglap:转收费会是第一个瓶颈. 08/16 12:43
40F：→ LoveBeef:I估计大大以後平均每月应该(至少)有上百万元新台币之收入 08/16 12:56
41F：→ cowbaying:去巴哈看了饭包的资料 玩家数量过少 你的重点应该放在 08/16 13:18
42F：→ cowbaying:推广 08/16 13:18
43F：→ cowbaying:将会员数提升到10万以上 你就会有额外的收入了 08/16 13:27
44F：推 s0300453:哈 我连有没有十万都很担心 我想佛心商城路线...XD 08/16 21:24
45F：→ s0300453:我想出一个推广分享制度 应该会蛮有意思的 08/16 21:24
46F：→ LoveBeef:(以下是我个人看法)你以前的(线上)玩家人数够你发财了,只 08/17 12:27
47F：→ LoveBeef:要你游戏的好玩程度,能够使够多的玩家愿意花钱玩你的游戏 08/17 12:28
48F：→ LoveBeef:。我猜测你游戏开始收费後不久，即可达月薪六位数， 08/17 12:29
49F：→ LoveBeef:要不要来赌你多快时间内月薪六位数? 08/17 12:30
50F：→ LoveBeef:▔▔▔▔▔▔▔▔▔▔▔▔▔(我的看法若有错,请更正,谢谢 08/17 12:34
51F：→ chenglap:我可惜没时间, 不然多少能帮你做做市场策划. 08/17 12:35
52F：→ LoveBeef:(我以下废文一堆,讲得不一定对)我觉得你徵网页程式设计师 08/17 12:45
53F：→ LoveBeef:是非常难徵到人的.「譬如」我『如果』能够是网页程式设计 08/17 12:46
54F：→ LoveBeef:师，譬如你一年赚两千万,那我会跟你一人一半,一人各分一 08/17 12:47
55F：→ LoveBeef:千万。我不会去跟你拿那一年几十万的薪水(1年42~54万?!), 08/17 12:49
56F：→ LoveBeef:要不就是自己创站,两千万自己赚 08/17 12:49
57F：→ KanoLoa:上面这段话也太理想...赚不到两千万就是白白花这段时间 08/17 13:37
58F：→ KanoLoa:饭包大就是自己花了三年时间才做到目前进度不是，实际上就 08/17 13:38
59F：→ KanoLoa:是很少人会像饭包一样敢这样下去尝试。将稳定生活摆第一。 08/17 13:39
60F：推 s0300453:我这款写三年多了 最大风险的研发期我都cover掉了 ORZ 08/17 22:20
61F：→ s0300453:哈 不过你说六位数也不知是否真的 真的我就少担心很多事 08/17 22:21
62F：→ s0300453:C大要来帮我做市场策划吗 我很需要C大的经验帮助 XD 08/17 22:22
63F：推 chenglap:先看看营运成怎样, 有甚麽问题, 来这里问意见吧. 08/17 22:31
64F：→ chenglap:我没有很多时间, 我是以「你努力过我应该帮你」的角度 08/17 22:31
65F：→ chenglap:去协助你, 我总希望能有更多人成功. 08/17 22:31