node-2048.coding.io 谁作弊了？^_^

[zhigang1992]

大家来玩一个游戏

http://node-2048.coding.io/

请阅读全文回答问题，并给出推理过程。
（纯属娱乐哈）

哪位用户作弊了？

另外，这种在线游戏如何防止作弊？

[hging]

404 Not Found: Requested route ('node-2048.coding.io') does not exist.

[zhigang1992]

@hging 被玩坏了，稍等几分钟～

[phyng]

14296 去掉作弊的我居然是第一。。。

[lujjjh]

发现 XSS 漏洞一枚。

[binjoo]

尼玛，还能跨站。

[Fulminit]

@phyng VCZH?

[phyng]

@Fulminit 瞎起的名字

[zhigang1992]

超过MySql int限制的score可以宕掉后台，发特殊符号包括Mac下的表情还可以～～～ 好好玩

[imlz]

呵呵，现在才看到，抱歉
我是肇事者，boringlz 修改score 11111111111（忘记几个了）
第二次看到int限制也没意思，不就把数据上限给修改了么。。。没多少用
以前是运维的，对数据流还是有点了解，游戏上传分数不就对服务器发个包
我只是修改了这个包的数据，最简单的是使用Firefox 对网络进行记录，然后发现那个post请求，修改重发即可达到改分的目的。
解决方法是采取对象序列化，http://blog.csdn.net/zhangquanok/article/details/13002771，这边只是一个例子，我随便找的。
其他可以通过传字节流解决

纯技术交流，望见谅，技术交流欢迎，[e-mail]，谢绝人肉并公开整理我资料


重新读了一遍才发现是游戏，唉。。。语文老师死的早