level 9
xaax323
楼主
我第一次使用商城介面的时候就好奇怪,为什么慢慢地才能打开,而不是像背包装备档一样一下就打开了。
后来才发现商城介面就是一个浏览器介面,并不是游戏客户端的程序内容。
那么商城的操作流程是怎样的呢?
我大胆推测,玩家在商城介面操作,数据通过浏览器端口发送到服务器,服务器处理之后将结果返回游戏端,变成我们背包内的物品。
也就是说服务器是与游戏端和浏览器双向互通的,而安全措施往往只施加于游戏端,账号密码登陆游戏端,使用商城则不需要账号密码,从而产生了浏览器的重大安全隐患。
盗号者可以截取玩家浏览器信息,因为无需认证浏览器的安全性,盗号者完全可以模拟玩家向服务器发送交易信息,从而盗取金币宝石。
2014年05月10日 17点05分
1
后来才发现商城介面就是一个浏览器介面,并不是游戏客户端的程序内容。
那么商城的操作流程是怎样的呢?
我大胆推测,玩家在商城介面操作,数据通过浏览器端口发送到服务器,服务器处理之后将结果返回游戏端,变成我们背包内的物品。
也就是说服务器是与游戏端和浏览器双向互通的,而安全措施往往只施加于游戏端,账号密码登陆游戏端,使用商城则不需要账号密码,从而产生了浏览器的重大安全隐患。
盗号者可以截取玩家浏览器信息,因为无需认证浏览器的安全性,盗号者完全可以模拟玩家向服务器发送交易信息,从而盗取金币宝石。