(这实在不知道要下哪个 tag 才好 只好放个 [....] 上去了) 这一阵子有时会去 stabyourself 追 Mari0 的进度 在他们最新的文章里有个连结连到了一个我觉得扯蛋至极的事件: http://supermeatboy.com/forum/index.php/topic,2259.0.html Super Meat World 被人发现供使用者上传自制关卡的 MySQL 资料库的位址帐号密码 竟然是以明文方式存在执行档里面 也就是那是从游戏里直接连到远端 MySQL 进行存取... (发现的过程也满蠢的: http://tinyurl.com/7roysv2 这个人玩到游戏当掉了 可是看到当掉之後的 stack trace 发现好像有 mysql 函式 所以叫了 gdb 设个中断点就全部现形了...) 这还不打紧 他在官方 twitter 上面反应之後得到的回应竟然是: http://i.imgur.com/rGGkU.png 然後他和制作方私下通信的回应是这样: http://i.imgur.com/xDe87.png 之後还有一些这样的回应: http://i.imgur.com/eCYSF.png 由於提供上传自制关卡功能 这个 MySQL 帐号拥有 INSERT 和 UPDATE 的权限 於是就有看不过去的人恶搞了: http://i.imgur.com/pC5zB.png http://img20.imageshack.us/img20/5627/83703938.png http://tinyurl.com/78qy3ay 甚至还有人把整个资料库都给打包了下来 而最上面的连结 (那是官方讨论区) 里有人贴了制作方的回应 竟然还在打同情牌 orz 真的觉得这实在是个扯蛋至极的事件 第一 这种设计根本就是最不应该的设计 有能跑 MySQL 的伺服器好歹也弄个专门处理这种东西的介面 不要放太多权力到使用者端 第二 twitter 的回应我觉得是整起事件的导火线 第一张还好 顶多就是个「我们会处理」的官腔而已 但是後面回应的口吻真的很要不得... 整个让人看起来就是「你什麽都不知道啦，我保证这一切都没问题」的语气 这大概才是惹火群众的原因... -- 'Oh, Harry, don't you see?' Hermione breathed. 'If she could have done one thing to make absolutely sure that every single person in this school will read your interview, it was banning it!' ---'Harry Potter and the order of the phoenix', P513 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.30.83