Сообщение от
MadSochi
Кодекс. Откуда у коммерсанта возможность отправлять пользователям по 200 000 голд КАЖДОМУ ЖЕЛАЮЩЕМУ ? Откуда у него такое количество голды без доступа к SQL DB?
Если Вы реально кормили пользователей сказками про дыры в DB на ГОЛД - можете кормить их и дальше. Но мне, как человеку, который в этом разбирается, очень интересно, это что такие за мистические дыры в базе данных ТОЛЬКО НА ГОЛД?
Это какой то новый вид базы данных, где можно взломать только ОДИН СТОЛБЕЦ в таблице? Причем так удобно взломать. ТОЛЬКО ПЕРВЫЙ столбец "GUID" персонажа и
девятый столбец "money", а к остальным столбцам не иметь доступа.
Вы, Кодекс, тогда признайте, что у Вас кто то взламывает постоянно DB и имеет доступ к столбцам GUID и money!
Признайте, что у этого человека, значит, имеется доступ ко всей таблице characters. И этот человек может не только прописывать money на определенный GUID персонажа, а так же и имеет возможность переместить любого персонажа на любой аккаунт, прописать любому персонажу любой уровень вплоть до 255, сменить Имя/Расу/Класс/Пол.
Либо признайте, что Вы, Кодекс, выдали собственноручно коммерсанту права к SQL DB с командой UPDATE на таблицу characters.characters .
Потому что ДРУГИХ способов отправлять любому желающему игроку за реал по 200 000 голд просто напросто НЕТУ !
