【Q&A】近期h5相关技术问题的问题解答

周郎ゾ顾曲 · 发表于 2019-11-13 04:38:43

服务端都不作验证的吗，删除道具。道具数量应该是正整数。怎么可能出现负数。

648483846 · 发表于 2019-11-13 04:56:38

本帖最后由 648483846 于 2019-11-13 13:55 编辑

两年前在我通宵写“游戏外挂”的期末论文的时候我就在qq群里吐槽了，三国杀外挂没啥新闻不是因为它没有漏洞，而是因为这个游戏没吃鸡那么火，而且也赚不到几个钱，写外挂的人觉得付出的时间和可获得的收入不成正比，很亏，没啥好写的。随着你们H5的新杀上线，氪金道具越来越多越来越贵，技术倒是一点长进也没有，漏洞变蠢了，费心写外挂的人能获得利润也变多了，发生这种事情只是时间的问题

当然如果是你们内鬼故意留的好东西就另当别论了

随意录 · 发表于 2019-11-13 08:11:35

有点厉害的亚子

神宫寺 · 发表于 2019-11-13 08:37:53

为什么别的H5游戏就没有出现这种可以刷道具的BUG呢？

老了老了 · 发表于 2019-11-13 08:45:47

此地无银几百两来的？

水木易聿 · 发表于 2019-11-13 09:30:01

1.浏览器兼容问题是所有Web产品都会遇到的，SGS也一样，所以做好主流浏览器的兼容就行，没必要去兼容所有的浏览器。所以需要牺牲的是兼容而不是安全问题，凉企你们搞反了，安全问题才是你们以及我们最重要的核心啊。
2.如何排查，并不关心，关心的是未来可否给我们一个安全的环境？
3.变量名，我看到的是凉企的不专业！不专业！不专业！软件开发高效固然重要，但是质量也是必须要保证的呀。难道你们所谓的高效就是为了随便上线一个功能从而更快的圈钱吗？