作者cowbaying (壓力太大 囧mmmmmmmmmmm)
看板GameDesign
標題[閒聊] 網站也是不好做的
時間Sun Aug 14 17:08:15 2011
網站做了將近半個月
發現網站設計的難度不亞於遊戲設計
尤其是安全與功能性兼具的網站
因為考慮到開源套件的功能太多用不到
也怕太複雜有漏洞
所以自己設計了一套安全系統
目前才搞定會員系統而已......
半個月有超過一半的時間在測試安全性
有時都會搞不清楚我在做什麼 XDDDDDD
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.127.242.3
1F：推 Hevak:拜託不要IE only就好TwT(玩家的哀怨 08/14 17:46
2F：→ cowbaying:我還標註盡量別用IE XDDDD 08/14 20:41
3F：推 Hevak:話說有沒有人可以為我解釋一下網頁登入+ActiveX式啟動客戶端 08/14 21:48
4F：→ Hevak:到底安全在哪裡，每次問都被說這樣比較安全，但我完全無法理 08/14 21:48
5F：→ Hevak:解這種方式除了麻煩以外到底安全在哪裡... 08/14 21:48
6F：推 GALINE:也許是 compile 起來的東西看不到所以安全？ 08/14 21:51
7F：推 Hevak:問題是就算從客戶主機端，客戶端程式好歹也是compile過的bin 08/14 22:01
8F：→ Hevak:ary呀... 08/14 22:01
9F：→ Hevak:封包交換也避免不掉，不可能有省略掉哪些認證連線嘛 08/14 22:02
10F：推 s0300453:教你大決 先不管安全性 等出包後跟客戶再收費一次 08/14 22:11
11F：→ s0300453:根據我接案心得 你花太多時間用安全性 客戶也沒感覺 08/14 22:12
12F：→ s0300453:花了一堆時間 機車客戶還會覺得你做的慢 扣你的尾款 08/14 22:12
13F：推 littlethe:cow大寫的東西,應該是自己要用的 08/14 22:43
14F：→ littlethe:之所以覺得難,因為所有功能都要自己一個人去弄,雜七雜八 08/14 22:44
15F：→ cowbaying:ActiveX有限定環境 也沒比較安全... 08/14 23:19
16F：→ cowbaying:包來包去只是延長被破解的時間 08/14 23:19
17F：→ cowbaying:使用一些主流的加密演算 再加上一些小撇步 就可以有效 08/14 23:20
18F：→ cowbaying:阻擋駭客的分析 08/14 23:21
19F：→ cowbaying:比較需要注意的地方就是 你認為不需要加密的東西 08/14 23:21
20F：→ cowbaying:就是破解安全的著手處 08/14 23:21
21F：→ cowbaying:所以...用js來送表單我認為是不安全的 08/14 23:26
22F：→ cowbaying:我全部的檢測跟資料傳遞都是在後端執行 08/14 23:27
23F：推 littlethe:我覺得,與其說網站不好寫,不如說網路機制不好寫 08/14 23:55
24F：→ littlethe:因為MMORPG的狀況也是這樣,資安問題很大 08/14 23:55
25F：→ littlethe:反過來說,靜態網站也不會搞得很富雜,所以關鍵在網路機制 08/14 23:56
26F：推 s0300453:資安不好做阿 我也在學 orz 08/15 00:23
27F：推 Hevak:資安真的是個很嚴重也很好的問題orz 08/15 19:23
28F：推 ddavid:資安是個很難做但又不嫌沒東西做的事情XD 08/15 21:33
29F：→ cowbaying:更正一下 我的資料傳遞非隱藏 但是用不可逆的加密法 08/15 23:04
30F：→ nobody1:當你想轉型收費或出現套利時就精彩了 基本上DDos攻擊 08/15 23:04
31F：→ nobody1:或是一些入門陽春駭客套件也有得你受的了~ 08/15 23:04
32F：推 s0300453:話說 我遊戲要收費了 皮正繃緊緊的等待駭客攻擊 orz 08/15 23:27
33F：→ cowbaying:安啦 08/16 00:46
34F：推 asoedarren:放心啦 等你是真的被當目標攻擊 表示你夠大了 有錢好 08/16 12:15
35F：→ asoedarren:解決 08/16 12:15
36F：推 chenglap:cracker 只對出名的網站有興趣... 08/16 12:20
37F：→ LoveBeef:「我遊戲要收費了」 <--恭喜大大要發(大)財了 08/16 12:28
38F：→ LoveBeef:請問何時會開始收費？ 估計大大很快月入至少數十萬新台幣 08/16 12:39
39F：→ chenglap:轉收費會是第一個瓶頸. 08/16 12:43
40F：→ LoveBeef:I估計大大以後平均每月應該(至少)有上百萬元新台幣之收入 08/16 12:56
41F：→ cowbaying:去巴哈看了飯包的資料 玩家數量過少 你的重點應該放在 08/16 13:18
42F：→ cowbaying:推廣 08/16 13:18
43F：→ cowbaying:將會員數提升到10萬以上 你就會有額外的收入了 08/16 13:27
44F：推 s0300453:哈 我連有沒有十萬都很擔心 我想佛心商城路線...XD 08/16 21:24
45F：→ s0300453:我想出一個推廣分享制度 應該會蠻有意思的 08/16 21:24
46F：→ LoveBeef:(以下是我個人看法)你以前的(線上)玩家人數夠你發財了,只 08/17 12:27
47F：→ LoveBeef:要你遊戲的好玩程度,能夠使夠多的玩家願意花錢玩你的遊戲 08/17 12:28
48F：→ LoveBeef:。我猜測你遊戲開始收費後不久，即可達月薪六位數， 08/17 12:29
49F：→ LoveBeef:要不要來賭你多快時間內月薪六位數? 08/17 12:30
50F：→ LoveBeef:▔▔▔▔▔▔▔▔▔▔▔▔▔(我的看法若有錯,請更正,謝謝 08/17 12:34
51F：→ chenglap:我可惜沒時間, 不然多少能幫你做做市場策劃. 08/17 12:35
52F：→ LoveBeef:(我以下廢文一堆,講得不一定對)我覺得你徵網頁程式設計師 08/17 12:45
53F：→ LoveBeef:是非常難徵到人的.「譬如」我『如果』能夠是網頁程式設計 08/17 12:46
54F：→ LoveBeef:師，譬如你一年賺兩千萬,那我會跟你一人一半,一人各分一 08/17 12:47
55F：→ LoveBeef:千萬。我不會去跟你拿那一年幾十萬的薪水(1年42~54萬?!), 08/17 12:49
56F：→ LoveBeef:要不就是自己創站,兩千萬自己賺 08/17 12:49
57F：→ KanoLoa:上面這段話也太理想...賺不到兩千萬就是白白花這段時間 08/17 13:37
58F：→ KanoLoa:飯包大就是自己花了三年時間才做到目前進度不是，實際上就 08/17 13:38
59F：→ KanoLoa:是很少人會像飯包一樣敢這樣下去嘗試。將穩定生活擺第一。 08/17 13:39
60F：推 s0300453:我這款寫三年多了 最大風險的研發期我都cover掉了 ORZ 08/17 22:20
61F：→ s0300453:哈 不過你說六位數也不知是否真的 真的我就少擔心很多事 08/17 22:21
62F：→ s0300453:C大要來幫我做市場策劃嗎 我很需要C大的經驗幫助 XD 08/17 22:22
63F：推 chenglap:先看看營運成怎樣, 有甚麼問題, 來這裡問意見吧. 08/17 22:31
64F：→ chenglap:我沒有很多時間, 我是以「你努力過我應該幫你」的角度 08/17 22:31
65F：→ chenglap:去協助你, 我總希望能有更多人成功. 08/17 22:31