作者Raiyt (Raiyt)
看板ToS
標題[閒聊] 這個公會聊天室....
時間Fri Dec 20 17:20:44 2013
嘛...我想公會的即時聊天室一點都不即時大家都知道了
而架構跟十年前那種留言版大同小異也撇開不談
但是....
http://ppt.cc/ZU1m
這已經是資安漏洞了吧....
雖然MH在資安上好像一直都有個洞...
MH你們如果缺程式設計師其實可以說出來沒關係的...
你知道我們大一程設如果寫這種東西出來會被屌當嗎= =...
--
▎ ◣ ◢ ▍ 飼主是個超級無敵爛人
▌ ︱ 也不太帶我散步 也不太餵我飼料
▌ /\ ◢ 腳又臭
◣ ◢ 而且腳很臭
▊◥◣▂▁ ▁▂◢◤▄
最重要的是腳超級臭
▎ ▆▅▃▂▁▆▆▆▇▁▃▄ ▍
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 175.180.142.96
1F：→ LiberteHoffe:五樓工讀生 12/20 17:21
2F：推 bradyaraoy:五樓腳超級臭 12/20 17:22
3F：→ Raiyt:腳臭就算了還有狐臭 12/20 17:22
4F：推 APTON: 12/20 17:22
5F：推 lice0225:code沒寫好 應該要禁止<>/!等符號的 12/20 17:23
6F：→ sone19702215:我以為這篇會沒有5F 12/20 17:23
7F：推 wei5730:猛阿 mh意外嗎 12/20 17:24
8F：推 luke2:我比較想知道哪一個程設教授會用__當人...XDDDD 12/20 17:24
9F：→ Raiyt:我原本還想違建裱4F... 12/20 17:24
10F：→ bradyaraoy:原來這教授都用＿當人 12/20 17:25
11F：推 BluesNeal:工讀生:抱歉我不會寫程式 MH:沒關係你就PO個十白金騙騙 12/20 17:25
12F：→ BluesNeal:鄉民 12/20 17:25
13F：→ kennylan:<size=50><i></i></size> 12/20 17:25
14F：推 zxp86218:前天御到一次 12/20 17:25
15F：推 idow:他之前不是說要修這個惡意設定嗎 12/20 17:26
16F：→ Raiyt: 還好我程設沒被當過( ￣ c￣)y_ξ 12/20 17:26
17F：→ Raiyt:之前是修可以人工鍵入html吧?? 12/20 17:28
18F：→ idow:喔～所以還是可以用超大ID嗎 12/20 17:29
我打語法進去一樣亮神奇白字給我看...不知道這樣算可不可以用XD
19F：推 freshego:..........太扯了XDDDDDDDDD 12/20 17:30
20F：→ sakula248:mh 還有捨麼職位是有能力的 我很好奇。。。 12/20 17:31
21F：推 bradyaraoy: 工讀生 12/20 17:31
22F：→ dave9898: 財務部門 12/20 17:33
23F：推 hyuchi0202: 吸錢活動部門 12/20 17:34
24F：→ Raiyt:感覺強的人都去弄新遊戲了...神魔被當成新手練功場 12/20 17:34
25F：→ BluesNeal:吸金管理部 12/20 17:34
26F：→ kennylan:之前修好像修掉改id的，聊天室的不知道還能不能用，玩幾 12/20 17:36
27F：→ kennylan:次就膩了... 12/20 17:36
28F：推 popop1234:五樓裝做沒事 12/20 17:36
29F：→ Raiyt:他去洗腳惹 12/20 17:37
※ 編輯: Raiyt 來自: 175.180.122.54 (12/20 17:38)
30F：推 wwwsamyoui12:小弟三流大學社會組，麻煩開釋一下 12/20 17:42
我自己的認知是，HTML語法(其實任何語法都一樣)
在給使用者做鍵入的時候，要防止使用者能夠透過鍵入語法更改原設定。
大概是類似再文字輸入格左右各加個引號之類的，
為了告訴程式這裡面的東西不能被當作語法使用，
才不會被透過一些特定語法竊取伺服器端的資訊等。
當然這個也只能給入門hacker玩而已...
我的認知是這樣拉...跪求高人解答
※ 編輯: Raiyt 來自: 175.180.122.54 (12/20 17:46)
31F：→ Faicha:原PO哪間學校的 大一程設教你寫這個? 12/20 17:46
32F：→ Raiyt:文字判斷器之類的XD 12/20 17:47
33F：推 fantinwei:先推~聊天室爛透了... 然後偷爆料 原PO是116的 12/20 17:51
-3-
34F：→ eqid:之前就是為了速修那種bug，所以你現在才會看到這樣... 12/20 17:53
35F：→ eqid:所以之前MH才會有聊天室整個清空的動作，只出現公告 12/20 17:57
36F：→ eqid:不過嚴格講是這個是寫code 安全性的問題。有心人士要破 12/20 17:58
37F：→ eqid:TOS的漏洞實是是多到不行~ 12/20 17:59
38F：→ MingHangDu:重開以後文字就不見了 12/20 18:02
39F：→ eqid:個人覺得倒還好，畢竟不是OS，只要不要當機，資料被亂拿就好 12/20 18:03
40F：→ eqid:像封包沒加密，就比較不理想 12/20 18:03
41F：推 beavis77:TOS最大的問題是 它所有運算都在client端計算後傳回 12/20 18:09
42F：→ eqid:不然呢？，你要加重server的負擔嗎？這樣設計比較就滿理想的 12/20 18:11
43F：→ idow:都在Client....是在人性本善才理想吧 12/20 18:12
44F：→ eqid:server，網寬，玩家玩的順，這三者，至少4.0之前的版本 12/20 18:12
45F：→ eqid:我覺得做的都不錯 12/20 18:13
46F：→ eqid:只是有人利用這個機制去動記憶體這樣而已 12/20 18:13
47F：→ eqid:多數玩家都人性本善吧，一個手機遊戲當初這樣做沒錯... 12/20 18:17
48F：→ eqid:4.0 為了極少數惡意玩家，加了一些極不成熟的安全機制才慘~ 12/20 18:18
49F：→ LoWind:他們一開始做的時候沒錢吧... 12/20 18:19
50F：推 idow:更慘的是人數爆多,光假日就沒本事負荷了...還開怪慶祝活動 12/20 18:19
51F：→ idow:拿目前營收的1~2成應該可以大翻新了吧 請些約聘RD來改版阿! 12/20 18:20
52F：→ eqid:如果一開始就考慮那麼多android也不用出，早期android 12/20 18:20
53F：→ eqid:還有更可怕的安全性問題，資料還會被盜拿 12/20 18:21
54F：→ eqid:這個問題就是玩家人數成長遠遠超過公司預定的目標 12/20 18:23
55F：→ eqid:導致公司沒有足夠的經驗去快速改善這些問題 12/20 18:24
56F：→ idow:所以結論還是他們不肯拿已經賺到的錢出來維護阿 XDD 12/20 18:25
57F：→ eqid:不是，應該是公司沒有相關的經驗的RD，也沒能力去判斷有相關 12/20 18:26
58F：→ eqid:的RD 12/20 18:26
59F：→ eqid:導致4.0就是整個災難 12/20 18:26
60F：→ eqid:所以MH感覺就是在邊做邊學的階段...這些對他們而言都是第一次 12/20 18:29
61F：→ eqid:當然玩家付錢，MH本來就應該要做好, 因為玩家不會管那麼多 12/20 18:34
62F：→ Raiyt:阿阿阿我在外面回家在推文 12/20 18:42
63F：→ Raiyt:樓上上專業 12/20 18:43
64F：→ cywec:我以為台灣的SWRD已經很那個了，沒想到香港更... 12/20 18:53
※ 編輯: Raiyt 來自: 175.180.122.54 (12/20 20:43)
65F：→ ssoloss:這個沒有涉及資安啊，就是個洞想不想堵而已，見怪不怪 12/20 22:21