かんたんRPG　リゾン戦記　Part2

昼間ここに書かず問い合わせしたんだが、未だ対応無し、
これはひどい

不具合の詳細
メンテナンス中やArkゲームへのログインセッションに関わらず、
「任意のプレイヤー」としてログイン可能な不具合があります。
以下のURLにアクセスするだけです。

以下のURL(一部修正)
ttp://hlqsarkgame.horizonlink.co.jp/GameLoader.swf
?accid=yabage
&accname=(英数字20文字)
&tstamp=1234567890
&ticket=(英数字40文字)
&fcm=0
&guest=0
&cdnurl=http://hlqsarkgame.horizonlink.co.jp/
↑PC内のキャッシュから誰でも確認できるアドレスです

20文字のハッシュ値が自分のものなら自分として、
20文字のハッシュ値が存在しなければ新規プレイヤーとして、
プレイできてしまいます。
もしハッシュ値が他人のものだった場合
他人として入れてしまうかもしれません。

これは「メンテナンス中にログインできてしまう不具合」で
済まされるものではないと思います。



問い合わせた内容につきまして、現在調査中でございます。
また貴重なご意見誠にありがとうございました。
こちらの内容につきましては検討させていただきます。


検討する前に載せたアドレス使えなくするか鯖閉じろよおい

キャラネーム水姫だったら重大問題(ArkIDに登録してないキャラ)
ttp://hlqsarkgame.horizonlink.co.jp/GameLoader.swf?accid=yabage&accname=8pytd2ndet7yt7p54de1&fcm=0&guest=0&cdnurl=http://hlqsarkgame.horizonlink.co.jp/