PSO2課金アイテム無限増殖で完全死亡！

１鯖　abcd123456　
２鯖　abcd123456　chiitaro　
３鯖　chiitaro　
４鯖　abcd123456
５鯖　abcd123456
７鯖　ss123456　
８鯖　ss123456　　　
９鯖　ss123456　chiitaro　　　
他
http://www.dotup.org/uploda/www.dotup.org3216921.jpg
http://www.pso2-uploader.info/uploda/src/up8506.jpg
http://www.pso2-uploader.info/uploda/src/up8518.jpg
無限出品　課金品　複鯖業者　でDUPE確

前から死んでるやん

生まれる前から死んでただろ

>>2で終わってた

ノムリ臭がするアイテム名だな

真相は知らんわけだが、アイテム課金で儲けようってのに
DUPEはマズすぎるな

端っこの「緊急事態発生」メッセージが呑気で泣けてくるw

チータローｗ

>>2
死んでないよ
むしろ国内ネトゲ市場最高峰の盛り上がりだぞｗ
まぁドラクエ10がその記録超えるだろうけど

色んな意味でずっと盛り上がってるPSO2

70 名前：名無しオンライン[sage] 投稿日：2012/07/20(金) 19:44:45.72 ID:beJhPAI4
7/6 臨時サーバーメンテナンス　10:00〜17:00 (7時間)
7/9 臨時サーバーメンテナンス　11:00〜16:00 (5時間)
7/11 定期メンテナンス　　　　　 05:00〜17:00 (12時間)
7/11 緊急サーバーメンテナンス 18:30〜19:30 (1時間)
7/13 臨時サーバーメンテナンス　18:30〜19:30 (１時間)
7/15 臨時サーバーメンテナンス　8:30〜9:30 (1時間)
7/17 臨時サーバーメンテナンス　8:30〜9:30 (1時間)
7/18 定期メンテナンス　　　　　　11:00〜16:00 (5時間)
7/20 臨時サーバーメンテナンス　11:00〜17:00 (6時間)
7/20 臨時サーバーメンテナンス　17:00〜22:00　(8時間)

通常運転か

またお笑い伝説

>>11
なんかPSU思い出す

なにこの最速アイテム増殖バグは

俺がTERAやってる頃はかなり期待してたんだがなぁ･･･

無料なんだから文句言うな

何かと思ったらパンツが見やすいコスか

チートじゃなくて何か手順踏むとアイテム増殖できるらしい

α2までは面白いと思ったし期待もしてたな…
どうしてこうなった…

PSOの時もアイテム増殖問題になってたな
懐かしい

鯖のデータ改変されてるのにメンテしないで放置するゲームに課金するやつなんていないっていうｗ

これがドラクエ10だったらとんでもない祭りになってたところだけど
PSO2とかVitaとマルチしてとっくに終わってるだろ

前も鯖ハックとかされてなかったか
そっちは治ったのか？

>>24
直りました宣言した後にまたＮＰＣ動かされてた
悲しいね・・・

不具合だらけ。
何のためのβテストだったんだｗ

VITA版2013年だっけ？真面目に無理じゃね

毎度毎度本当に斜め上の事が起きるな

PSUの再来？

こんなんでよくスマホやVITAともマルチとか冒険するね

>>30
バカだからそういう方向に冒険しちゃうんだよ・・・

>>29
PSUを過去にした

ユカタヴィアってノムリッシュみたいなネーミングセンスだな

なあこれどうすんの？


ファミ通コネクト！パーティー
『ファンタシースターオンライン２』『S4 League』『わグルま!』
ニコニコ生放送で今日放送します
★『ファンタシースターオンライン２』
およそ２１時０５分ごろから

>およそ２１時０５分ごろから

>>34
糞はちまのよりこっちの方が面白そうだなｗ

素直に製品版はドラクエXの後にしとけばいいものを

http://awabi.2ch.net/test/read.cgi/ogame3/1342780758/
セガ社員監視中ｗ

相変わらずPSOはうんこすぐるｗｗｗｗ

>>35
糞ブログよりよっぽど面白そうだｗｗｗ

韓国産ならDUPEはデフォだし(笑)

まあなんだUOでバルク溶かしたら的なレベルか

韓国製よりひでえや

VITA版生まれる前に脂肪か・・w

セガの三本柱、龍とミクとPSO、どれもひどいものだなw

これ、PSOの皮かぶったPSUだから

全ての出来事を過去にする！

>>44
まあそう思いたいのはわかるが
もっと現実を見たほうがいいぞ

現実ってマリオに頼らないと数字出せないこととか

ＰＳＯ２が楽しみで仕方が無いってつぶやきまくってた友人が全く話題にしなくなったｗ

どういうことなん？
まぁPSOの名を汚したし酒井にはさっさと引退してほしいから
こういうバグはすげぇ嬉しいけどｗｗｗ

>>48
続けるよ教教祖でさえ心が折れたんだ、さもありなん

ソニチ早く戻ってきてくれー

また蔵依存とかぶちかましてんじゃねーだろうな

名を汚すって言うけどネトゲ以前のファンタシースターをやった奴がどれくらいいるってんだ

SEGAは本当にだめだな
所詮朝鮮玉入れ屋に養ってもらってるだけのクズ企業

死にかけだったのに完全に死んでしまったか

>>37
http://awabi.2ch.net/test/read.cgi/ogame3/1342716175/
こちらもサービス開始からずっと寝糞社員が監視中

金払ったわけじゃないから未練も無くすぐ辞められる

まぁ、今の現状何だかんだで楽しんでるから気長に待つ
メンテで遊べないのは気に入らないけどその他にもやることあるしな

ビタちゃんの法則発動すごいなー

ネットゲー以前のは別物だろ？
PSPはモンハン信者の皮を被ったゴキちゃんにステマされたり
運営がグダグダだったがそれでもかなりの名作だっただろ

で、具体的にどうやってアイテム増殖できたのかね？

鯖ハックの時点でDupeどころじゃないだろｗ

業者にとっては宇宙ロケットの発射に成功するくらいの喜びなんだろうな…

PSOは月額課金だからチート品が出回ってもユーザーがいる限り収入があるが、
PSO2は基本無料のアイテム課金、課金アイテムをチートされたら収入激減やがな。

生まれる前から死んでたよ

あとはハッカーの指摘した穴がドリルでガリガリ広げられてまともプレイ不可能になっておしましですねわかります

>>46
現実はもっと酷いもんな

もうPSO2サービス休止して開発しなおせよ
それまでPSOBB再開してくれ

セガの柱はパチだろ
いい加減にしろ

生中にNPCいじられたら笑う

これハッカーに占拠されてたような気がするけどそれよりよっぽどヤバいバグじゃん

>>48
俺も楽しみにしてたけどVita版発表した時点で見限った

warota

>>46
龍：同じスタジオのバイナリーが大爆死してセガ大赤字にしたツケを払わなきゃならない
ミク：Vita版だけじゃ爆死確定だからPS3とマルチ
PSO2：このザマ

現実はこうだよね

なーんだ
ハッキングを楽しむゲームだったのかこれ。
新しいジャンルだな

ハッピーハッキング！

あのPSUを超えやがった

もうPSOBB再開した方がよくね？

オープンβを数時間プレイしたが、やることがワンパターン過ぎてすぐ飽きた

クエストの内容にバリエーションが全く無い、課金させたいならもっと面白くしろやボケ

そういえばPSUはミッションする度に貧乏になる糞仕様だったな・・・

まさかFF14を超える逸材が現れるとは・・・

これは今の14ちゃん越えたと言わざる得ない

基本無料のせいで乞食が我が物顔でブロック占領するわ不正者だらけだわ
中身もランダム性強いのに時間制限多いゴミだわでもう救いようがない
マジで今すぐPSOBB再開しとけや

>>83
PSPo2のロビーみたいな状況になってんだろ？
やってないけど目に見えるよ

【マイショップにコスチュームの大量出品を行っていたユーザーについて】RMT業者であることが判明し、アカウント停止と出品アイテムの削除を行いました。アイテムの複製等は発生しておりません。 http://pso2.jp/players/news/?id=242 #PSO2

209 ：名無しオンライン [sage] ：2012/07/20(金) 21:58:46.79 ID:GMtSpI6u (2/2)
なぁ一杯ガチャして売ったらＢＡＮなのかよｗｗｗ

そりゃRMTやってることがばれたらBANだろ…

セガオワタ

こんな短期間でRMTでの金銭のやりとり確認できたセガすげーな！しびれるゥ！

海外の奴らの忠告を受けてしっかりと対応しておけば…

ガチャ回してRMT・・・？

いっぱい課金した上客なのにかわいそう

>>88
業者ID特定されてるだからすぐわかるよ
しかもRMTの受け渡しは無価値のアイテムを高額で買う手順だからね
取引ログに残ってる

RMT業者がいるほど盛り上がっているアイテムに価値があるという
イメージをつけようとしている可能性が微レ存・・・？

ユカタヴィアって名前がまたなんともハイセンスやわｗ

「うーん。Aちゃんさあ。浴衣じゃ余りに平凡じゃない？」

>>86
ネクソンが運営してるならBANされない事の方が多いんだがな

セガ＜ＤＵＰＥじゃない業者がガチャ引いて大量出品してただけｗ
ユーザー＜どこの世界にガチャ引く業者がいるんだよ・・・
セガ＜出品してたアイテム削除と垢停止しといたからもう大丈夫ｗｗｗ

そして数時間後・・・

そこには元気に鯖をまたいで商売する業者の姿が！
http://mmoloda.com/pso2/image/5725.jpg

規制されて終了じゃね

これまだ始めて一ヶ月そこそこのタイトルだよな
ボロボロだなおい

セガは死ぬべくして死んだのかもしれない

>>97
ダメじゃんwww

ハックもそうだが対応したって嘘はいかんな

何らかのアクションはしたんだから対応したってのはウソじゃないやん
解決してないだけで

同じ物出しすぎると価値が下がるの
判ってないんだな。

DCを復活させろ！PSO Ver.2を復活させろ！

こういう事件見るとMHFは上手い事できてるなと思うわ
基本的に他のプレイヤーに流れる事ないし

「全てのRPGを過去にする」と言ったPSUは自らを過去に葬り去った
「新たなる10年へ」「終わりなき冒険を今ふたたび」を謳うPSO2の行く末や如何に

一度鯖ハックされた時点で何があってもおかしくない
いちいち記事にすんな

>>104
ハッカーの遊びだから金の問題じゃない

レア掘りメインなのにマイショップがあるのがおかしい

課金せずに課金アイテムが手に入るんだろ？
神ゲーじゃないか修正する必要がどこにある

チータローだのabcdだのやる気のない名前の時点で
ガチ商売じゃなくてユーザーと運営をおちょくってるだけなのが分かる

　　　　　　　　　　l 魔獣デスタンブラー ／￣￣　ヽ,　　　　　　＼
　　　　　　　　　 /　　　　　　　　　　　　/　　　　　 　 ', 　　　　　　　＼
｜　ポ　ポ　ポ　〉　／/　　　　　　　　.ｌ　 {0}　/¨`ヽ}0}, 　　　　　　　　＼　　　　　　ポ
｜　イ　イ　イ　|／　l　　　　　　　　　ｌ　　　　 ヽ._.,,'　　;　　　　　f7 .,　＜　　　ポ
｜　ス　ス　ス　　　/　　　　　　　 ／　 ヾ,　　｀^^´　,,.ﾞ;、　　　 .l !ノi　＿/　　　　　　イ
｜　｜　ポ　ポ　 　 |　　　　　　 ./　´ヽ　　ﾞ-､､,,.-''"　　ヽ　　 .l'::::: l　＼　　　　イ
｜　｜　イ　イ　　　|　 　　　　　./　　　;　　　 ｀; ´　　;　　i　　.l':::::: j　　＼　　　　　　ス
っ 　 |　 ス　ス　　 |　 　 　　　 ,.i　　　ん、　 ,.　、 　 ﾉ　 ﾊ　 .l'::::: j'　　　/　　 ス
!!!!　｜　　　　　　　 ＼　　　_,.f/　　.人　 ￣　　 ￣ｦﾍ 　 ヽ .!::::: / 　　　/
　　　　　　　　　　　lＴ´ ,.-'"　7　　/:::::::ヽ,.＿＿,..-';ﾄ､ﾊ　　 }か,/ 　　　/　　　　!!!!!

>>107
「いつまでも始まらない冒険」
「開発費を償却するための１０年へ」
といったところか

開発が涙目で10年間ハッカーと終わりなき戦いを続ける
いろんな意味で新しい冒険って事だろ
たぶん

早く稼ぎたいからって赤信号で見切り発車しちゃったな
未完成品を世に出しておいて期限性アイテムを販売してんじゃないよ、お馬鹿SEGA

月課金しとけば良かったのに
アイテム課金オワタな

一昔前の良い意味での馬鹿が、単なる馬鹿になった時点で魅力がなくなったなSEGA

ハード戦争時のSEGAは良い意味でのお馬鹿だったのにね
今は他ゲーに目ぼしいのが無い&国産新作ゲーって事で減りつつもまだまだ人が残ってるけど…
公式の、業者が課金スクラッチして浴衣売ってるとか、お馬鹿発言を通り越してもはや狂言だよ
これから出るであろう不具合に誠意ある対応を期待出来ない

アイテムで金取るなら、DUPEされないように万全のシステムを構築しなきゃならん
そこんところが疎かになってる時点で基本無料ゲーを運営する資格なんて無い
それに基本無料にあるまじき小出しアップデートだしな

アイテム課金系のネトゲはどれもそこだけは死守してる感じだからなー

鯖ハックなんて聞いたことも無い事やられる脆弱性でアイテム課金とかアホ過ぎ

>>118
最近は単なる馬鹿を通り越して、不快な馬鹿だよ

昔のセガ「俺の馬鹿を見てくれ！！」
今のセガ「オレって超かしこくね？」

脆弱性（バッファオーバーフローバグ）なんて、鯖のOSを「Windows Server」に、CPUを「Intel製」にしておけば大丈夫なのにね。

その組み合わせだと、ハードウェアDEPが使えるから。


ハードウェアDEPがあると、鯖プログラムやOSにどれだけ脆弱性があろうと、それらを全て無効化してくれる。

平たく言えば、「PG・SEがどれだけ手を抜いても、絶対にハッキングされない」ということ。


ちなみに、DEPはMicrosoftの所有技術であるため、LinuxやSolarisなどでは使えない（Windowsじゃないとダメ）。


SEGAは今時それも知らずに、調子こいてLinuxあたりでも使ってたんだろうね。


そもそも、鯖をウィンテルにすると、初期コストは高く付くが、ハッキング対策費用や実際にハッキングが生じた場合の損失を含めて考えれば、逆に安上がりになる。
利益を底上げするためにも、ネトゲの鯖はウィンテルにすべき。

最近のセガって他のゲームでも滑りまくってるけどマジでCSゲームから撤退あるんじゃね？

事実上の撤退宣言はもうしたんじゃなかったっけ
売れる見込みのあるシリーズ物以外の新作は作らないとか

更にvitaで出すと
いいスパイスになりそうだな

本スレは完全にセガの工作員が入ってるよな

>>92
PSUでちょっとでもPAR使ったユーザーが
忘れた頃にBANされてったから特定するノウハウはあるのかもね
対策よりログ洗ってBANを選んだんだろう
ただPSUは月額だから通じたんだけど

本スレはあのまどかスレに通ずるものがあるよな

日曜もメンテとかワロタ
http://pso2.jp/players/news/?id=245

なんだ、無料でアイテム増やせるなら先にいってよ

もうベータは終わったんだからもう何の言い訳できないよな

正式オープンβ

いいぞ〜もっとやれw

>>125
ハードウェアdepって昔はamd系しかサポートしてなかったけど今は逆なの？

あ、そうか
これ基本無料にアイテム課金かw

ダメじゃんw

オンゲーなんだから課金アイテムなんて後からいくらでも作れるんじゃね？

公式RMT＝おkwww
業者RMT＝you ban

国産オンゲが次々と死んでいく中ドラクエ10は果たしてどうなるか

明日もメンテか
日曜だと色々うるさく言う人多いだろうな

もうセガはしんでいいよ

>>132
メンテ対応が付け焼刃に見える。
NPC位置変更潰しても、基幹セキュリティホール直してないから意味ないと思う。

FF14=PSO2


お前はもう死んでいる

ある活動を始めました。
活動内容は極めて単純なものです。プレイヤーに呼びかけること。

「WE LOVE ARKS! ただ今『続けるよ！キャンペーン』実施中です。
一日一回、チーム内やPT内で『私はPSO2を続けるよ』と言いましょう！
それを聞いた方は『私も続けるよ』と返してください！少しだけ不安な空気が
和らぐかもしれません。その絆を大切に！28日まで続けますよ〜！」

このまま夏休み中、ずーとメンテしていそうｗ

これ、βの時代から外人からセキュリティーホールあるからどうにかしる、と言われ続けてたのに
その声無視して製品版でも改善されてないから、じゃあ実際にやってやんよ！ってんで
NPCの座標いじられて慌てふためいたってやつですよね＾＾

RMT業者のハッキング攻撃で困るセガ
セガを愛する世界的に有名なハッカー集団が、
この事態を打開してくれるに違いない

>>148
以前に全く同じような事件があったよな。

PSN個人情報大量流出事件ていうのがw
あれも事件に至る経緯が殆ど同じだった。
全く・・・・・・類は友を呼ぶというかなんというかw

>>150
PSNはまた違うだろ

違うとは言い切れないなｗ

>>139
開発に人件費やらなんやら金かけて、出す端からコピられて無料配布。
血ヘド吐きながら続けるマラソンがんばってくださいね。

SEGAは今死のうとしてる
SammyがSEGAを切りたいんだよ
SEGAの莫大なIPと人材毎買えるところが無いと、SEGAはIPをSammyに切り売りされ人材はバラバラになる
今回の件はSammy側の息のかかった奴がバックドアをリークした事に起因してる
SEGAを買えるのは今やMSか任天堂位
残念な事だ

腐れパチンコメーカーはほとんどが韓国資本
あいつらのやり方は最低最悪
セガ頑張れ

vitaと関わった途端狂い出したな

>>154
新規パッケージタイトルの開発はこれ以上やらないって話だからな
Sammy側はパチンコIPに流用し、アンドロイド屋や林檎屋にばら蒔き始めたからな
パチンコ屋なんぞに身を売った報い
有用なIPと人材だけを引き抜くしか無いわな

だが待って欲しい
課金アイテムを大量購入してギルを稼いでるのではないか

>>156
機種対立に話をそらしたいだけだろ？Sammyの腐れ工作員は死ねよ

PSO2と龍がセガの最後の希望
ジェットセットラジオ他は続編育てるつもりないからスマホアプリにで投げ売り
他の新規タイトルも全てパッケージ以外
SEGAは瀬戸際

こういうのってＢＡＮされるんじゃないの
広めて大丈夫なのか
まあどうでもいいけど

新生FF14スタッフ「扱けてくれてあざっす！」

チュンソフトを買えなかった時点で判明してたよな
セガにはもう予算が無い
ゲームが本当に好きならセガの火が消える事を喜ぶ奴なんか居ない
居るとしたら頭が悪い信者くらいだよ

お前が頭悪いよ
とっくの昔にセガは死んだんだ
火は過去ＩＰとしてはあるが、それももう終わってる
ほとんど今のセガが自ら殺した
だから火が消えても何も変わらない、そのまま死ねって事だ
死んでくれたほうがむしろ好転するかもしれん

DSのPSZがすごく出来が良かったからセガは目が覚めたのか？と
思ったんだけどなぁ。

せんぜんそんなことなかったなw

>>163
もうセガなんてとっくにないです

今あるのはセガサミーっていう別の会社

あれはpso2だったね

発表当時は期待してたんだけどなー、PCオンリーで色々なものを盛り込めそうだったし
VITAマルチの時点で内容のショボさが予想できたので興味を失ったが
まあ死ぬべくして死んだという感じだね

もう昔のセガなんて残ってないからな

ゲーム業界オワコン

290 ：名無しオンライン：2012/07/20(金) 16:58:17.50 ID:2OxVk/lz
そもそも、商品検索自体がヤバすぎるんだよ
いまもSQLインジェクション普通に出来るじゃん
そりゃ外人が警告するわけだよ

' or 1 = 1
で検索したら全件でるし

'; select * from ALL_TABLES; --
でテーブル名一覧が表示されるんだが・・・

しかも当然権限でしばってないから、どのテーブルにもフルアクセスできるしな


逮捕されそうだからやらなかったけど、分かったテーブル名から
'; drop table hogehoge; --

とかやったらDBのデータ全部消せるぞ、これ
ホントなんで、このまま放置してるん？？？？？

>>154
任天堂がわざわざキングボンビー買うかよｗ

任天堂からの買収は1度セガが全力で断ってるから2度目はないだろう

セガなんてだっせーよな
帰ってプレステやろうぜ

PSO2はセガCS部門の命運を背負っているソフトのはずだが
それにしては余りに酷い・・・全力でやってこの様なら正直セガは要らんと思う。

あゆすに初っ端からさんざん痛い目にあわせられたくせに忘れたのかよ
本当にセガは頭悪い奴しかいねえな

>>171
凄いなw
これマジでこのまま続ける気？

>>171
基本中の基本であるサニタイジングさえやってないのか・・？

>>159
元々「PCのみ」と宣言してたものを反故にして
VITAでも動くように突貫工事始めたんだから影響はあるだろ。

どんだけSONYの犬と化してんだよとｗ

VITA版は来年の春か…………
その頃には荒廃しまくった世紀末世界が広がってるな。

ソニックチームよりプラチナかAAAに外注出したほうがマシなんじゃないの？

>>171
SQLそのままいけるとかワロタ。いや、笑えないな・・・
セガ頑張らなさ杉だろ・・・

てす

セガには自殺願望でもあるのか？

>>184
昔からそうだろ。

昔のセガは微笑ましい馬鹿だった
今のセガはただの馬鹿

>>171
これはちょっと…。
ALL_TABLESってことはOracleか。
っていやいや、そういう所じゃなくて。

498 ：名無しオンライン[sage]：2012/07/20(金) 17:05:14.56 ID:2OxVk/lz
>>409
だからSQL 閉じて次のを入れるんだよ

select item_name form item_table where item_name = '検索アイテム名' AND DATETIMENOW = NOW;
とすると検索文字列に
'; SELECT 1 FROM DUAL; -- と 入れると

select item_name form item_table where item_name = '';
SELECT 1 FROM DUAL;
-- " AND DATETIMENOW = NOW;

ってなるの。

518 名前：名無しオンライン[sage] 投稿日：2012/07/20(金) 19:06:21.78 ID:6YSlbi3U [2/2]
>>260
dupeの簡単なやり方

１．Windowsキー＋Rキーで、コマンドプロンプトを出す
２．次の文を入力
FOR /L %i IN (1,1,9999) DO @ECHO dupe

３．PSO2を起動する
４．商品検索欄に「select * from hoge;」を入力

簡単だろ？

せんせいわかりませーん('ω'`)

>>143
もうとっくに死んでるよ
そのうちCSから完全撤退あるんじゃね

昔ながらのコンソールゲームのつもりで作ってるんだろうな
ユーザにフリーワード入力させて、
その文字列をSQLに渡して検索する場合の対処って
ものすごく基本的なことなのに
ここまでひどいとは……

これ虚弱性と以前に、SEGAが仕事していないだけじゃないか…

新武器がドロップしない不具合を修正しました！
↓
焦らされて登場したのは初期からある既存武器よりも劣る癖に強化費用が高い糞武器

どうしてこうなった

詳しい人に聞きたいけど
今から171を修正するのって可能なの？

>>195
まるで今までのセガが真面目に仕事した事があるような言い方だな

>>171
これ…何年前のゲームなんだ？…

>>197
とりあえず実行ユーザの権限変更すれば、
テーブル削除とか、必要のないテーブルへのアクセスは防げる
なんかここまでアレだと権限変えたら別のバグ出そうだけど

これ、SQL埋め込み、パラメータも単純に
文字列連結でコード書いてたら
SQL利用箇所全見直しのうえ修正が必要で
ものすごい手間とテストが必要だろうなぁ

よくわからんから誰か国政で例えてくれ

PSO2やってるフレがプログラミングの勉強したいと言い始めた
運営のダメっぷりにイロイロ触発されるゲームみたいね

pso3がおわったとか情弱もいいところだなｗ

>>200
だから無視決め込んだのかもね。

>>203
始まってもいねぇからな

あいつらも完全撤退かｗ　勝てるときしか戦わない汚い奴らだなｗ

俺は本丸が焼け落ちても降伏しないからな。お前らと違って、俺は最後まで戦う

>>201
全閣僚の印鑑使い放題

そもそも引き金をひくことなくここでは勝っちまったな。毎度無駄なステマ利用しててめえらかってるだけでみんな気づいてるんだよ。

自民党民主党のｋｓメディアが　２ちゃんもろとも消えうせろ　

>>197
簡単だよ。
'が入力されたら''に変換すればいい。
もしくはPreparedなクエリにすればok。
(LIKEの場合はもう少し手前がある)

SQLインジェクション対策(サニタイジング)なんて初歩的過ぎて、その不具合が本当なら、どんなド素人がプログラム書いたんだって話だ。

自社ハードをNO.1にするという夢の結晶の一つだったPSOを
SONYの事情で売り渡す糞は思い知ればいいんだよ。

だからガイジンが頑張ってたんだろうな
これだけじゃないんだろうが

268 ：名無しオンライン ： 2012/07/11(水) 17:30:04.94 ID:1Wq478fg

おい、自室のマイショップでアイテム購入すると購入できませんってでるけどしっかりアイテム入手できるぞ
しかもショップにはまだ残ってるからDUPEできる…
はやく緊急メンテしろ！！！！！！

ゲーム内経済が破綻してるネトゲってもうどうしようもないよな
こうなっちゃったらリセットかけるしかないだろうに

406 ：名無しオンライン：2012/07/11(水) 17:38:24.25 ID:eaitWD65
■現在発生してるバグ


・【メンテ前に出品したアイテム】の売買ができない
・【メンテ前に出品したアイテム】の取り下げができない
・ルームグッズのショップカウンターから自分のモノを買うとＤＵＰＥできる


巻戻り＆緊急メンテまだー？

>>201
法律の文章に（好きな言葉を書き込んでください）って書いてある

>>211
prepareもescapeもしてないとなると
そもそも値の妥当性のチェックなんかも徹底するーしてそうな気がしてきた

ネトゲでデュープはマジできついから、さっさと対策してほしいな

おとなしくPC専用に作ってりゃよかったものを…
でもセガだからしょうがないね

これってビタ云々以前の問題だよなw

ひょっとしてPSUを越えちゃうレベル？

いくらチートバグ増殖＋隠蔽がデフォだったPSOでも
NPC位置書き換えの時点で恐怖の大王超えてるわ

PSUの時はチームに使える人間のいないFireBird使って自爆してたんだよな
今回のDBは一体何使ってるんだろう
まーサニタイズすら頭にない阿呆どもだとどんなDB使っても死ぬだろうけど

>>197
>>211が書いてるけど、こういうユーザー入力型の検索条件は
検索条件を入れて大丈夫かのチェックを普通はするわけ
;とか*は普通使わないでしょ、こういうのはエラーになる様にチェックする
で、ＳＱＬの文に使われるような・問題が出る様なコマンドが入れられないよう
にもチェックする。ＳＱＬコマンド文は'で囲まれるからこれは入力出来ないようにする
こんなの入社すぐの新人ですらＳＱＬを使った演習で教えられる基本中の基本
テスト入れたって１時間で終わるわ
これがすぐに直せないって時点でセガ終わってる
セガのWEBページ入力周りもやべーんじゃねーかって話になる、チェックしなきゃ
いけない作業が基本一緒だから
っていうか、セガに派遣されてる他社のシステム管理担当にでも見てもらえよ

・ルームグッズのショップカウンターから自分のモノを買うとＤＵＰＥできる

簡単すぎwww

3日で飽きた俺は正しかったようだな
ざまぁｗｗｗｗｗｗｗｗｗｗｗｗｗ

昔ラグナロクのβだかαで自分の店のアイテムの値段をマイナスにすると
買った人のお金が増えるバグを思い出した

>>197
とりあえずはショップ検索まわり、
最終的には全クエリーの洗い出しアンド見直しだね。
ショップ検索で3日から二週間、
全部の見直しで二ヶ月ってとこかね。
たぶん全部の見直しはしない。
やっても特に怪しそうなとこだけ。
「その他細かい部分の改善」として、
一ヶ月くらいかけてチョコチョコ直すと見た。

まぁ、クライアント修正で止められるのは素人だけで
中華業者にはクライアント改造を普通にしてくるとこもあるし
nProtectと一緒で、業者のみが儲かるようになるだけ

>>221
PSUは壁抜け、空中浮遊とかイチローなどでカオスでした

ひでえなｗ
しかもこれをうｐしたら規約違反でBANｗｗ
クソ運営ｗ

nPro使ってるゲームは多いんだから、それだけ対策も練られやすい
そういう意味では正規ユーザーにPC不具合のリスクを負わせるだけで
業者には全く効果ない糞プロテクトなんだがな

nProはむしろ普通に遊んでる人間のが被害を受けるという
ラグ発生の原因だったり、酷い場合はインすらできない

PSUも確かDUPEあったよな

明らかに脆弱性あるのに誤魔化したり嘘ついたりってのは
ソニーのネットのときと全く同じだな。

>>232
しかしCrackProofも特定の常駐ソフトと相性最悪だったりするからな
nProよりはマシだけど結局まともなユーザーだけが不利益を被るという……

DUPE以前にこのゲームくそつまらないんだけど・・・

DUPEという刺激くらいないとやってられないレベルってことか

実はDUPEじゃなくて
AC無限増殖とかじゃないよな・・・

この未完成ゲームでレアアイテム無限増殖しても使い道とか無いんですが…
DUPEした装備を振るう部分が致命的に糞つまらん

NPC不正移動の時にちゃんと対処してればいいのに

もう、裏切れませんからｗｗｗ

ふじくす顔怖ええ

誤爆

>>225
なに？まだできるの？ちょっと課金してくるわ

これでもFF14超えてないんだよな……
超えるには一時サービス停止→再始動→大炎上しないと

PSO2:-300点（酷いユーザー対応・バグ祭り・ハックで炎上）
FF14:-400点（バグ祭りを新旧達成・バランス崩壊・PT崩壊）
くらいの世界……どっちもクソ

セキュリティ面限定なら超えてる

>>247
FF11の方がやばかったから。
チートツール作ってたら、POLの垢とパスワードがメモリ上に暗号化されずに格納されててびびったわ。

>>248
メモリを開放する前に初期化するってのは、セキュアなプログラム組む上で忘れやすいんだよね。
しかも、初期化コード書いてもコンパイラが優秀だと「開放するメモリ初期化とかむだじゃん」って、処理まるごと無くしてくれちゃったりなw

>>248
でもPSO2の現状見てると、ログインユーザ管理用のテーブルも
ゲームデータ保管用のインスタンスと同じ場所に置いてあって
しかもID、パスワード平文で保存とかしてても驚かないぞ
そして、SQLインジェクションのせいで
誰でも参照できる状態になってたら笑えない

テーブル一覧とか、列名一覧引っ張り出せたら面白いことになりそうだ

そもそもまだSQLインジェクション使えるんか？

で、この誤報はこのままスレを放置していて大丈夫なのか？ｗ

未だに業者が大量出品してる不思議

(´・ω・｀)いいんじゃない？

>>253
このスレが残っている状態をまずいと思うなら、
君は削除依頼を出してもいいし、思うだけで放置してもいい。

SQLインジェクションまだ使えるのか？

さすがにショップ検索は、もう見直してるはずだ。
たしかキャラ検索やパーティ検索もできたはずだが、
そこらへんまで配慮が行き届いてるかどうかは
また話は別だが。

またＮＰＣ動かされてるしなんなのもう

セガた対応出来た対策はパンツだけだったのか