清水河畔客户端下载
登录 立即注册 开启辅助访问 切换到窄版
查看: 4040|回复: 32

[计划] 对抽奖程序漏洞引起的漏洞的道歉,以及处理计划!

[复制链接]
我的人缘0

级别:星辰工作室

积分
1293

社区建设勋章ShowMeTheMoney!终身成就勋章

精华
0
帖子
1858
威望
110 点
水滴
137 滴
在线时间
557 小时
发表于 2009-11-13 13:58:44 | 显示全部楼层 |阅读模式

欢迎来到清水河畔!电子科技大学学生请注册河畔,加入河畔大家庭,享受完整的论坛服务。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
尊敬的各位同学们,会员们:
    关于有人利用抽奖程序漏洞bug的事件,纯属于本人的工作失误。由于我工作经验不足,磨练不够,没有能够遍历程序可能存在的漏洞,留下了对明码数据验证不严谨的幼稚漏洞,致使有恶意的高手能够通过截获修改post变量骗取水滴和威望。
此事引起了大家的严重不满,也对论坛的公平性带来了巨大伤害。
我已意识到此事的严重性,并愿意对此作出深刻的检讨!

希望各位能够看在我年幼无知的份上原谅我的这次过失,给我一个机会。我以后会向工作室里的各位前辈们努力学习,提高自己的能力,写出更好的程序,为大家带来更好的服务。

此事相关账号现已全部查明,并已设为随机密码,暂时封存等待解决。

下面是我对此事的处理方案:
1.由于大量资金涌向股市,造成了股市剧烈震荡,各股基本涨停,现在已将股市关闭。2小时之内,将再次打开股市,希望大家将手中股票处理掉,明天早上将再次关闭股市清理脏钱后开放。
2.涉及的帐号有:
代做体验英语
xsjswt
powercross
kakanio
unbelievable
uvision
hamilton
littlehaker
xsjs
minastrith
李小林
那一瞥的吻柔
laughfever
liutao515
wolfan
基督山伯爵
遗失的信号

这些帐号已被全部封存,其中还有些可能是不知情的朋友,有的是马甲。稍后我会还原他们的密码,让其中不知情的号码有一个申诉的机会,申诉方法请:PM管理员。其中的一些犯下严重错误的帐号,如果态度良好,我们也可以给一个从轻处罚的机会。
对于处理方法,如果大家有什么更好的意见或建议,欢迎来信。
3.抽奖程序暂时关闭,等漏洞解决后会重新开放。
4.那些看不到题的同学届时会再得到一次机会。
最后,感谢stroot 这样的同学,能在发现漏洞后告诉我们而不是暗中操作。
我再次深深的表示歉意。
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
我的人缘0

级别:星辰工作室

积分
1179

终身成就勋章社区建设勋章富甲天下三周年纪念勋章忧国忧民

精华
3
帖子
2101
威望
28 点
水滴
451 滴
在线时间
799 小时
发表于 2009-11-13 13:59:31 | 显示全部楼层
沙发

新计总工作经验不足希望大家原谅哈
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

llq 该用户已被删除
发表于 2009-11-13 14:00:05 | 显示全部楼层
还欠我小号一个WW哦
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:退休版主

积分
1823

精华
3
帖子
2689
威望
14 点
水滴
116 滴
在线时间
1454 小时
发表于 2009-11-13 14:00:17 | 显示全部楼层
地板个
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:星辰工作室

积分
1205

精华
0
帖子
1780
威望
57 点
水滴
229 滴
在线时间
742 小时
发表于 2009-11-13 14:00:58 | 显示全部楼层
嗯 吸取教训吧
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:Leviathan

积分
17443

SuperGeekTechnician社区建设勋章终身成就勋章Planet幸运草一路有你五周年纪念勋章

精华
6
帖子
34809
威望
165 点
水滴
2781 滴
在线时间
13080 小时
发表于 2009-11-13 14:00:59 | 显示全部楼层
楼主辛苦了
希望大家能相互理解
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:海豚 (Lv.10)

积分
9326

五周年纪念勋章

精华
0
帖子
13714
威望
7 点
水滴
1155 滴
在线时间
7920 小时
发表于 2009-11-13 14:01:24 | 显示全部楼层
不过偶已经抽了
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

大个猕猴桃 该用户已被删除
发表于 2009-11-13 14:01:29 | 显示全部楼层
抽奖。不是答题吗?
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

大个猕猴桃 该用户已被删除
发表于 2009-11-13 14:02:00 | 显示全部楼层
哥要去抽草了
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:退休版主

积分
12548

八方贺畔玉石俱焚ShowMeTheMoney!三周年纪念勋章社区建设勋章Satellite五周年纪念勋章校庆60周年

精华
0
帖子
31805
威望
69 点
水滴
1000 滴
在线时间
9023 小时
发表于 2009-11-13 14:02:16 | 显示全部楼层
   答题看不到题的怎么解决喃
长期提供美国代购,Steam跨区代购,详情PM或QQ联系 另外长期出售河畔水滴,各种玫瑰财富勋章,时空卡,有意PM联系。
回复 支持 反对

使用道具 举报

爱在曼哈顿 该用户已被删除
发表于 2009-11-13 14:02:24 | 显示全部楼层
老大,我股票深度套牢,你要我怎么抛。。。
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:退休版主

积分
4047

天天向上五周年纪念勋章十年有你

精华
1
帖子
12250
威望
19 点
水滴
185 滴
在线时间
2717 小时
发表于 2009-11-13 14:02:46 | 显示全部楼层
什么时候可以抽啊?我马上要回家了   
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘1

级别:鲨鱼 (Lv.11)

积分
10615

八方贺畔富甲一方五周年纪念勋章Satellite

精华
0
帖子
47036
威望
29 点
水滴
1225 滴
在线时间
5766 小时
发表于 2009-11-13 14:02:49 | 显示全部楼层
浪子回头精不换
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:鲶鱼 (Lv.8)

积分
3123

五周年纪念勋章富甲一方

精华
0
帖子
8738
威望
0 点
水滴
2151 滴
在线时间
2249 小时
发表于 2009-11-13 14:03:33 | 显示全部楼层
很好
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:退休版主

积分
4805

富甲天下社区建设勋章开源先锋三周年纪念勋章

精华
2
帖子
16522
威望
60 点
水滴
144 滴
在线时间
2833 小时
发表于 2009-11-13 14:04:11 | 显示全部楼层
看到猥哥了
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:鳙鱼 (Lv.6)

积分
1735

精华
0
帖子
4449
威望
12 点
水滴
412 滴
在线时间
1230 小时
发表于 2009-11-13 14:05:58 | 显示全部楼层

回 10楼(爱在曼哈顿) 的帖子

我早就果断的抛了,赔惨了
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:白鳍 (Lv.9)

积分
5232

精华
0
帖子
16852
威望
5 点
水滴
226 滴
在线时间
3522 小时
发表于 2009-11-13 14:09:21 | 显示全部楼层
不能这样啊。要去上课了
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:海豚 (Lv.10)

积分
8429

精华
0
帖子
22056
威望
6 点
水滴
3779 滴
在线时间
6193 小时
发表于 2009-11-13 14:09:58 | 显示全部楼层
重要的是  处罚可以  但是不能太过分尤其是态度,像今天中午那个帖子简直是流失客户 忘记是谁发的了
还有就是要给与这些首先发现BUG的同学奖励,并且积极吸纳到工作室
像现实中银行和储户之间的故事,我们不能做什么,但是这个事情完全在自己手中,是可以改变的

另外  对于像我这样抽到998最后没有答题的tx   补偿998水加4ww  以现论坛大气
呵呵
回复 支持 反对

使用道具 举报

llq 该用户已被删除
发表于 2009-11-13 14:11:50 | 显示全部楼层
引用第17楼345305411于2009-11-13 14:09发表的  :
重要的是  处罚可以  但是不能太过分尤其是态度,像今天中午那个帖子简直是流失客户 忘记是谁发的了
还有就是要给与这些首先发现BUG的同学奖励,并且积极吸纳到工作室


另外  对于像我这样抽到998最后没有答题的tx   补偿998水加4ww  以现论坛大气
你娃娃想得倒美 就你的垃圾RP,不用看肯定是会变猪头的
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:退休版主

积分
4209

精华
0
帖子
26511
威望
4 点
水滴
118 滴
在线时间
1538 小时
发表于 2009-11-13 14:13:51 | 显示全部楼层
木有抽到奖 到一半就挂了
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Powered by Discuz! X3.4 © 1998-2017 StarStudio

GMT+8, 2019-11-21 10:43 , Processed in 0.206154 second(s), 266 queries , Gzip On.

快速回复 返回顶部 返回列表