谈谈软件安全的问题

从王碎锵到收银软件被利用贪污28万，谈谈软件安全的问题

从王碎锵到收银软件被利用贪污28万，谈谈软件安全的问题可能很多不玩游戏的人不知道王碎锵是谁。王碎锵指的是网络游戏魔兽的一个漏洞。其中一个功能叫同一战网账号共享功能。想想网易那么大的公司，居然有那么大漏洞，居然让同一个身份证创建的战网账号，就可以把账号上的坐骑通过账号分离服务，无限制复制到新的战网账号。结果，就是坐骑账号几乎全部被复制，其中复制最多的就是一个身份证叫王碎锵的人，结果大家在拥有坐骑数量很多的玩家之间互加好友，发现大家都叫王碎锵，你说好玩不好玩！网易后来就封杀了这个账号。我们从技术层面分析下这个事情。一个...