一、线上事故:报名表职业字段没校验,脏值 "法湿" 入库 40 条,统计报表职业聚合全歪,清洗半天;枚举值校验要查白名单集合而非逐串比较。
二、底层原理:白名单用集合表:JOBS = {战士=true, 法师=true},校验一行 JOBS[job] 即真伪;哈希查找 O(1),新增职业只改集合一行,漏改即拦截。
三、正确代码:
错误写法。示例代码如下:
local function signUp(actor, job)
if job ~= "" then -- 只判非空,脏值放行
setplayvar(actor, "JOB", job)
end
end
正确写法。示例代码如下:
local JOBS = {["战士"] = true, ["法师"] = true, ["道士"] = true}
local function signUp(actor, job)
if not JOBS[job] then
sendmsg(actor, 1, "职业非法,仅收战士/法师/道士")
return
end
setplayvar(actor, "ZUMA_JOB", job)
sendmsg(actor, 1, "祖玛教主报名成功:" .. job)
end
四、引擎验证:300 份报名含 40 条脏值:非空版 40 条入库污染;白名单版 40 条全拦,合法 260 条全放行,0 误伤。
五、FAQ:问:为什么不用 or 长链比较?答:串长 or 链易漏易重复,集合一行一个 O(1)。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
【游戏】 一、业务场景 帮会人少时打不死召唤的目标,人多时又抢不到,时机全靠会长手点,纠纷不断。改为每日一次的定时召唤加伤害…
【游戏】 一、业务场景 30 人团本开荒,伤害按个人目标结算,近战几秒就把目标打空,后排毫无参与感。改为全团共享血池:目标总…
【语法】 一、隐蔽陷阱 账目表频繁单点改值又要频繁查前 n 项合计:朴素写法改值一步、查询要扫 n 个元素,查询一多整体就慢…
【游戏】 一、业务场景 想拉动日活,登录礼包要跟着连登天数走:第 1 天小奖,第 7 天大奖。发放核心就一行:按连登天数查阶…
【语法】 一、隐蔽陷阱 大数加法用字符串竖式解决了失真,两笔大数相乘怎么办?tonumber 相乘在 9 位乘 9 位时结果…
【语法】 一、隐蔽陷阱 两批任务分别每 6 分钟与每 8 分钟刷新一次,想知道它们同帧刷新的间隔,从 1 开始逐个试除到 4…