沙巴克报名存档在传输或落库后偶发字段截断:玩家名少一个字、报名序号丢一位,学员不设任何校验直接读入——脏数据进战斗结算,错误在几小时后的榜单上才暴露,回溯成本极高。有人以为引擎会自动保证完整性,实际写入与读出之间的任何环节(网络、序列化、人工改库)都可能悄悄改数据。错误场景:
local function loadSignup(text)
local name, seq = string.match(text, "([^,]+),(%d+)")
return name, tonumber(seq)
end
text 被截成 "兄弟情,12" 时 name 从"兄弟情深"变"兄弟情",照单全收。
写入时按内容算一个校验位附在末尾,读出时重算比对,不一致即拒绝加载。累加校验的完整实现。示例代码如下:
local function checksum(text)
local sum = 0
for i = 1, #text do
sum = sum + string.byte(text, i)
end
return sum % 65536
end
local function saveSignup(name, seq)
local body = name .. "," .. seq
return body .. "|" .. checksum(body)
end
local function loadSignup(text)
local body, stored = string.match(text, "^(.+)|(%d+)$")
if body == nil then
return nil, "格式损坏"
end
if checksum(body) ~= tonumber(stored) then
return nil, "校验不符,数据可能被截断"
end
local name, seq = string.match(body, "([^,]+),(%d+)")
return name, tonumber(seq)
end
一字节的差异都会让累加和变化,"兄弟情"与"兄弟情深"算出的校验位必然不同,脏数据在读入口被拦下。示例代码如下:
local name, seq, why = loadSignup(saved)
if name == nil then
sendmsg(nil, 1, "报名档加载失败:" .. why)
end
三步验证:正常存档存取往返,校验通过数据完好;把存档文本手工删掉一个字符再加载,校验拦截并报"校验不符";200 字节存档的校验计算耗时应在 0.01 毫秒级,确认开销可忽略。
纯累加对"内容换序"不敏感("甲,1" 与 "1,甲" 校验位相同),加权校验把位置乘进累加式即可检出换序。示例代码如下:
local function checksumW(text)
local sum = 0
for i = 1, #text do
sum = sum + string.byte(text, i) * (i % 7 + 1)
end
return sum % 65536
end
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
一、抛坑提问:三方增强插件直接 getmetatable(weapon) 拿到元表,把裁决之杖攻击改到 9999。元表能不能…
一、一行代码拆解:rawget(PriceList, name) —— 这一行绕过元表直达表本体,价目查询不走 __inde…
一、隐蔽陷阱:沙巴克守城名单清理离线成员,正序 for 循环里 table.remove(list, i),删一个后续整体前…
一、线上事故:运营要按供需公式浮动裁决之杖价格,某次把表达式字符串直接塞进裸 loadstring 执行,串里夹带未知全局调…
一、线上事故:红名洗白进度按 10 段槽位刷新,GM 修正过 PK 值的玩家带着 -8 的负值进来,进度槽算出 -2,进度条…
一、抛坑提问:烈火剑法连招表存着 4 段延时 {200, 400, 600, 900},算总窗要逐个相加。段数扩到 6 段,…