[🐣질문] 게임 클라에 중요한 db 정보가 담겨있으면 위험한 거 아님?

[운차니(fartmaster7130)]

이 게임 db는 sqlite인데 까보니까 아이템 가격으로 보이는 정보가 있음...

저게 중요하지 않은 정보일 수도 있겠지만 만약에 

저걸 클라 쪽에서 수정할 수 있다고 하면 실제 회사 서버db까지 영향을 미침?

[익명(tomkazansky)]

게이야 그럴리가 없지 않겠노? 저건 클라에서 쓰는 아이템데이터같은거나 저장하는 db다 이기야

[익명(tomkazansky)]

보통 json에 넣을거를 sqlite에 넣은거 뿐이다 이기

[운차니(fartmaster7130)]

그럼 저 db정보들을 내가 수정할 수 있음? 아니면 불가능 함? 보니까 npc들 대사도 있던데 이 대사 바꾼다고 실제 대사가 바뀔 수 있는지 궁금함

[익명(tomkazansky)]

바뀔수있다 가격 바꾸면 바꾼대로 표시된다 근데 그 바뀐값을 서버에 보내면 이상한새끼인줄 알고 밴먹는다 이기

[운차니(fartmaster7130)]

바꿀 수는 있겠지만 역시 서버에서 다시 검사하겠구나 답변해줘서 고마워

[ㅇㅇ 1(211.54)]

당연히 전혀 상관없음 누가 미쳤다고 그딴 식으로 서버를 설계함 - dc App

[운차니(fartmaster7130)]

그러면 클라에 저장된 npc 대사 같은 데이터는 수정하면 실제로 바뀜?

[ㅇㅇ 1(211.54)]

그거 긁어다 보여주는 거니까 바뀔테지만 궁금하면 직접 해보는거 추천함 - dc App

[운차니(fartmaster7130)]

알겠어 늦은 새벽에 답변해줘서 고맙다

[ㅇㅇ 1(211.54)]

뭐든 궁금하면 한번씩 해보는거 추천한다 시간은 좀 잡아먹지만 다 경험치가 됨 - dc App

[운차니(fartmaster7130)]

[Mr빙그레(mrbinggrae)]

클라를 열 수 있다는 것은 클라에서 서버로 보내는 데이터도 조작할 수 있게 할 수 있단 거지.

[Mr빙그레(mrbinggrae)]

유데미에 해킹 관련된 강좌들 많음. 공부해봐~

[운차니(fartmaster7130)]

[ㅇㅇ 2(180.230)]

저걸 개조해서 서버로 보냈는데 서버에서 검증을 병신으로 해놔서 그냥 다 믿고 처리해준다면 모를까 웬만큼 병신이지 않는 이상 서버에서 따로 자기가 가진 DB로 검증하기때문에 오히려 클라조작으로 밴먹을 확률이 높긴함

[ㅇㅇ 3(58.29)]

게임을 켤 때마다 저 정보를 받기 위해 리퀘스트를 보내는 것도 전부 리소스임. 저런 정보는 그냥 UI표시용이지 그 이상도 그 이하도 아니다. 니가 만약 아이템을 사고파는 거래를 하는 경우에 서버에 보내는 리퀘스트에는 아이템 ID만 포함되서 서버측에서 서버 DB에 있는 정보로 작업하니 너가 수정을 하든 말든 상관 없을거임.

[운차니(fartmaster7130)]

생각해보니 이게 맞는 말 같다