失衡的跑道：玩家的沉默與流失

freedom210

funtowntest 發表於 2025-5-16 14:02
請諗清楚：而家網上一次性手機號碼平台（OTP service）一堆堆，單次使用成本只係 HKD $0.01 – $0.03 左 ...

好嬲 好嬲 上網搵法例標題噠你先

極惡的縮縮

freedom210 發表於 2025-5-16 14:04
好嬲 好嬲 上網搵法律標題噠你先

67
會唔會一陣又吿我
我唔出聲啦，我跑多兩轉外賣先
一陣吿我，我冇錢上請律師上庭卜鎚仔咪碌柒

TaiwanPro

funtowntest 發表於 2025-5-16 14:02
請諗清楚：而家網上一次性手機號碼平台（OTP service）一堆堆，單次使用成本只係 HKD $0.01 – $0.03 左 ...

學下巴哈既反向驗證方式，
人工審核好容易過濾到ED假號碼啦。
都話左有用咯，人地會check電話號碼唔係傻架。

極惡的縮縮

TaiwanPro 發表於 2025-5-16 14:07
學下巴哈既反向驗證方式，
人工審核好容易過濾到ED假號碼啦。
都話左有用咯，人地會check電話號碼唔係傻 ...

你連基礎常識都冇
不如你番去同alone一齊寫腳本算啦

TaiwanPro

funtowntest 發表於 2025-5-16 14:15
你連基礎常識都冇
不如你番去同alone一齊寫腳本算啦

反正等戲谷做野就係啦
一陣間就話無錢搞，行唔通。

費事同你講咁多，講多嗮氣。

PS：已經同佢講左好幾次而且實際證明左行得通既野一直起到兜圈話行唔通，好明顯就係故意鬧事。

極惡的縮縮

Alone 發表於 2025-5-16 14:30
一、論壇與遊戲系統的資料邊界問題當一個功能涉及 TR 金幣作為兌換媒介（如邀請碼），就代表論壇系統必須 ...

你係咪唔識中文？
我講緊既係
「童話兌換所」加一個跑壇邀請碼兌換
唔係dz直接兌換
係人都知dz多安全漏洞啦
仲係dz搞呢啲野
唔好長篇大論
字多唔一定岩

TaiwanPro

Alone 發表於 2025-5-16 14:30
一、論壇與遊戲系統的資料邊界問題當一個功能涉及 TR 金幣作為兌換媒介（如邀請碼），就代表論壇系統必須 ...

所以採取反向驗證代替牽涉數據庫驗證方式，降低入侵攻擊風險。
截圖驗證綁定跑online名稱可以將2個系統隔離，也能知道對應身份。
同理，手機反向驗證是客戶端向服務端提供驗證，讓服務端知道你的身份並查詢不是一次性手機號碼，然後人工註記驗證身份。
這2個都不需要入侵SQL方式，而且有效過濾不當身份，不然巴哈為什麼要這樣驗證。一定有他們的考量。

天手讓葉

小薯唔識咁多，但舊跑壇會爆就係因為連咗跑online ac搞到俾後台改資料
連騎士團冇得畀人upload相做icon都係因為驚俾人用嚟做攻擊渠道
一個system連得愈多嘢，漏洞就愈多
最實際同安全嘅做法係喺跑壇本身度做驗證（set返合理啲嘅驗證制度，又或者好似啲facebook group叫人註冊ac嗰陣一定要答返啲問題，啱先畀人註冊咁）
好似funtowntest咁講喺同跑壇獨立嘅system gen一個code，再喺跑壇度用都得
但要確保兩者之間嘅通訊唔會俾人睇到，同埋gen code嘅地方本身擋得住啲攻擊

總之叫跑壇連依樣連嗰樣一定會出事