淺談遊戲資料庫安全性

業界朋友先前爆料，某遊戲被破台，直接進資料庫修改裝備以及金錢數值，在 8591 上狂賣高級裝備和遊戲幣。馬上進 8591 看，果然在第一頁就看到以下公告 (連結)

目前手法和漏洞都還未知，確定了以後再另外寫一篇文討論之。

不過，只要遵守下列原則就可以少掉許多被破台的可能

Client

• 確實驗證 Client 傳回的資料，不要相信任何可能被竄改的資料，即使已經加密過。
• 就像密碼一樣，加密規則一陣子要換一次。
• 重大資料更新必須記錄 Transaction，安排另外一隻程式定期排查是否有異常 Transaction 出現可以在災情擴大之前解決問題。

GM 工具

• 鎖 IP，鎖帳號。
• 有限度的功能。
• 禁止 GM 電腦裝 TeamView / VPN 之類的後門軟體。

其他

• 禁止工程師直接存取 Live 資料庫，程式撰寫應該在另外的 Beta Stage 上進行。
• 建立定期異常狀態報表，追蹤特定數值，如果大幅成長肯定哪裡有問題。

還有很多細項眉角就不一一拿出來說了，希望大家都不要再出包啦。

網路遊戲商機無所不在

日前，百萬亞瑟遊戲遭到來自大陸的 IP 惡意攻擊。基本上百萬亞瑟程式有洞大家都知道，原廠也因為這有洞問題太大，責令新接手廠商全部重寫，不過這就先跳過不談，有興趣的看連結。

根據對岸貼吧說法，這是因為日版封鎖大陸 IP 之後，導致台版有商機可圖...

不得不說有利可圖腦子動的就是快...

中國將考慮禁止玩家連接到台灣魔獸世界

一切的開始是來自於巫妖王之怒將於2010/08/31於中國大陸發布。
眾所皆知，大陸的巫妖王之怒已經延後了快兩年(2008/11/13)，期間難耐的玩家大多透過跳板逃往台灣伺服器，被稱為蝗蟲，在對岸的魔獸討論區甚至還開了台服專區。

現在網易推出了遲到的巫妖王，但是進度仍然落後於台灣伺服器。根據非官方調查，有不少定居台灣伺服器的玩家根本就不打算回大陸。畢竟不久之後，台灣這邊就會開最新的資料片，浩劫與重生。

這對網易來說是個相當大的衝擊，既然沒有辦法吸引玩家回來，那最好的方法就是阻止玩家到台灣玩，所以就出現了這樣的消息。
===

傳文化部或將封禁大陸與台服魔獸的連接

日期：10-02-09 來源：轉自互聯網作者：52pk整理

　　有湖北省文化廳和湖北省出版局內部人士透露:其上級部門國家文化部國家出版總署就智凡迪非法服務中國大陸顧客允許大陸顧客註冊並登錄運行付費進行中文版《魔獸世界》遊戲，此舉非法服務大陸顧客舉動，經查實沒有獲得大陸文化部和出版總署的審查與備案。 經大陸文化部及出版總署要求並透過大陸海協會就台灣智凡迪非法開放大陸IP、允許大陸玩家註冊登錄付費運行《魔獸世界》，此事向台灣海基會通告要求海基會向台灣當局行政院及NCC委員會做出解釋，並要求台灣當局及NCC委員會對智凡迪非法接入大陸玩家IP作出糾正。 並對不適合的色情，暴力，兇殺等低俗內容進行積極審查整改。 創造綠色遊戲氛圍而努力。 大陸相關部門拒絕就此事作出任何評論。 台灣當局NCC委員會擬定拒絕大陸政府的無理要求。 目前智凡迪經過短期的幾天鎖定服務器後再次解除服務器鎖定大陸有關部門表示非常遺憾，大陸相關部門不排除技術原因封禁大陸玩家與台灣中文版《魔獸世界》的連接。

===
更絕的是，直接斷絕大陸玩家購買台灣月卡點卡的途徑。
===

5173台服交易被叫停：响应文化部新规号召

作者：178游戏网来源：178游戏网发布时间：2010-08-23 13:25:50

摘要：了响应文化部前段时间发布的网络游戏管理暂行办法：“第二十条第二款：不得为未经审查或者备案的网络游戏提供交易服务。”

本文仅发表于NGA论坛以及178首页，谢绝任何商业网站转载。对于恶意转载者，我们将追究法律责任。

著名的在线网络游戏交易网站5173发布公告，停止有关台服的交易，就公告称是为了响应文化部前段时间发布的网络游戏管理暂行办法：“第二十条第二款：不得为未经审查或者备案的网络游戏提供交易服务。”

现在还不知道淘宝方面会否也受到影响（大部分玩家都是从淘宝买的月卡吧）。

===
不過5173馬上在香港又開了一個類似網站，請需要魔獸台服交易的玩家轉移過去。

目前可以確定的是淘寶還沒有淪陷。淘寶發出正式聲明，禁止台服交易了。
===

 [置顶] 关闭海外游戏的通知28/4186

• 家驹店铺

• 发表于 3小时29分钟前

亲爱的卖家们：

                       因接到文化厅相关通知，我们将于2010年8月26日起，关闭所有境外、台服游戏交易，给您造成的不便，请您谅解。

[最后更新时间为 2010-08-26 11:40]

===
不過關於上面這些鬧劇，台灣玩家大多感到欣慰...
現在就等31號，大陸巫妖王之怒正式上線再看狀況了。
===
小插曲，雖然公告31號才開巫妖王之怒，不過已經有玩家意外升到71級了，遭到大批玩家圍觀。

[大陸]虛擬貨幣交易抽20%

自從線上遊戲蓬勃發展之後，轉讓虛擬貨幣/道具/帳號的經濟規模逐漸擴大，這樣的地下經濟當然是各國國稅局的眼中釘；於是繼韓國之後，大陸也宣佈要對虛擬貨幣交易抽稅。(17173新聞連結)

眼尖的讀者應該會注意到，大陸的法規是針對「個人通過網絡收購玩家的虛擬貨幣，加價後向他人出售取得的收入，屬於個人所得稅應稅所得，應按照“財產轉讓所得”項目計算繳納個人所得稅。」。

先不討論實務上是否能夠課徵到這筆稅款，這個法規的出現其實並不讓人意外，早在2007年就禁止各虛擬貨幣透過公司兌換成人民幣，不過當時只是四部委通知，這次是正式的稅法。

徵收的範圍也是個學問，看起來並不是要讓工作室完全作不下去，而是遏止收購轉賣的風潮，對整個虛擬貨幣市場來說影響微乎極微，只是要抽人家的稅，總要先承認虛擬貨幣交易的合法性吧？

讓我們來看看其他虛擬貨幣交易盛行國的狀況：

美國在2006年曾經提議過要對虛擬交易課稅，但是被國會擋下，理由就是虛擬交易並沒有足夠的合法性。不過在2007三月左右，CNN又再度揭露相關新聞。(CNN新聞連結)

韓國更為直接，2007年五月直接頒布相關虛擬交易禁令<遊戲產業振興相關法案>，導致當時最大的ItemBay關閉，後來因為抗議過多而取消，但是仍然沒有實際承認虛擬交易的合法性。(相關連結、相關連結2)

目前法界的看法是：如果虛擬交易沒有合法性，那就沒有必要交稅。否則在遊戲公司明確的禁止虛擬交易的前提下，玩家進行交易納稅後如果被遊戲公司鎖帳號懲處，納稅人的權益何在？國家法律和遊戲公司的EULA何者為重？

延伸閱讀：遊戲基地–淺談從地下經濟邁向規模經營的虛擬寶物交易