51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 3550|回复: 9
打印 上一主题 下一主题

跟大家讨论一个交易安全问题(有关刷钱的防止)

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2010-10-20 11:03:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
最近跟程序服务器那边的人关于这个争论不少,我们游戏现在又如下问题:处在交易中的(没有进行交易流程还,也就是放入待交易栏)、摆摊中的(在待摆摊栏)、仓库中的(在待存储中)的物品都存在可以邮寄的情况,但是目前测试人员没发现可以刷物品和钱的BUG。程序的意思是客户端不做限制,对他服务器那边的处理很有信心,我认为说白了是懒得管,我感觉这样的话测试组的风险就大了,所以我让他们做客户端的限制,大家有没有这方面的意见的?
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
发表于 2010-10-20 11:19:50 | 只看该作者
本帖最后由 cncnily 于 2010-10-20 11:21 编辑

同意做服务器限制,只要客户端更新显示没问题就OK
回复 支持 反对

使用道具 举报

该用户从未签到

3#
 楼主| 发表于 2010-10-20 11:50:16 | 只看该作者
策划肯定愿意不做限制呀。。不关他们的事情,人家说了,给玩家更多的自由更好啊
但是测试我感觉还是有危险呀,服务器限制就万无一失了?
回复 支持 反对

使用道具 举报

该用户从未签到

4#
发表于 2010-10-20 11:55:56 | 只看该作者
本帖最后由 cncnily 于 2010-10-20 11:58 编辑

你说的是感觉!
都是拿实际结果说话的!
你没找出证据说人家有漏洞你怎么能随便说程序,这人家哪干。
再说你这么怀疑的话,那怀疑有问题的地方都多了去了。
游戏判断都做在服务器的,写服务器的程序都有经验的。
回复 支持 反对

使用道具 举报

该用户从未签到

5#
发表于 2010-10-20 12:42:24 | 只看该作者
判断都应该在服务器
回复 支持 反对

使用道具 举报

该用户从未签到

6#
发表于 2010-10-20 15:45:38 | 只看该作者
判断肯定是要在服务器做的,客户端的限制最好要加上,这样才能给用户更好的体验,不然出现诡异的情况玩家还以为是bug呢。可以这样跟策划交涉一下。

不过对于测试来说,最重要的还是要想办法测试出是否存在复制或者丢失物品的可能。比如在大压力的情况下,即服务器处理相对比较慢的时候,对某个物品同时进行交易和邮寄操作等。看看会不会出现线程重入等情况。

类似的问题一般在大压力下比较容易出现。
回复 支持 反对

使用道具 举报

该用户从未签到

7#
发表于 2010-10-20 17:43:36 | 只看该作者
加压测吧...
回复 支持 反对

使用道具 举报

该用户从未签到

8#
发表于 2010-10-20 21:26:38 | 只看该作者
必须要加客户端限制的
试想,其他状态中的物品可以直接邮寄,首先就不符合操作习惯
这样也确实容易出BUG,你可以从侧面举例,如其他N多游戏都限制这样做,肯定是有道理的
报个BUG上去,改不改是他们的事,到时候真出了问题测试建议过了没测试的责任
回复 支持 反对

使用道具 举报

该用户从未签到

9#
发表于 2010-10-22 11:41:40 | 只看该作者
这种情况 还是需要数据和 事实说话,不能光凭借推断的。你的理由需要足够的理论和事实依据去支持,最后如果没有选择你的方案,除了问题,也就不关你的事了
回复 支持 反对

使用道具 举报

  • TA的每日心情

    2019-12-27 13:32
  • 签到天数: 15 天

    连续签到: 1 天

    [LV.4]测试营长

    10#
    发表于 2011-6-10 13:53:37 | 只看该作者
    可以在关键时间段去交易.比如并发购买,停服维护.取出物品时用wpe发封包
    顶上去讨论吧
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-22 08:04 , Processed in 0.073240 second(s), 27 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表