Аукцион пустой

Не смотря на крутой функционал аукциона и вообще громоздкость всего этого решения - манипулировать игровой базой через веб юай, им очень мало кто пользуется что на софте, что на песке.

Предлагаю сделать следующие усовершенствования дабы повысить актуальность аука:

1. Снизить или убрать комиссию за лот. Вместо цены в % брать символическую предоплату за размещение в размере одной десятитысячной от цены выкупа, или в размере статической ставки типа 1000 за любой лот.

Это поможет предотвратить спам, а... а админам игровые деньги в любом случае не нужны, так что я предпочту пожертвовать ненужными админам деньгами ради укрепления экономики хэта

2. Увеличить дефолтное время размещения лота. Увеличить его вдвое-втрое, а то мне влом выставлять лук три раза, зная, что его купят за четыре дня, а не за полтора.

Это увеличит количество лотов на ауке, прибавляя смысл той сложной системе фильтров, которая уже имплементирована.

2.1 Дать нам возможность незначительно увеличивать комиссию с лота за опциональное увеличение длительности размещения, к примеру три дня размещения без комиссии - дефолт, но при размещении у нас есть возможность выбрать дополнительные опции, где каждый дополнительный день размещения (четыре, пять и т.д.) будет стоить 1% комиссии, таким образом, лот на неделю обойдется в 4% комиссии.

При таком раскладе пользоваться ауком будет гораздо больше продавцов и, как следствие, покупателей, что оживид нынче абсолютно дохлую экономику хэта даже при низком онлайне.

3. Упростить размещение лотов, автоматически заполнив поле выкупа числом в двое большим за цену ставки.

Это увеличит количество лотов на ауке, так как их размещать будет быстрей и проще.

4. Добавить опцию массового выброса вещей на аук. Я хочу взять все, что я набрал во время кача, что может представлять ценность для других игроков и выставить на продажу, где цена ставки будет ценой этой шмотки в магазине (по моему, оно и сейчас так), но умноженной на коэффициент1, а цена выкупа будет равняться цене продажи, умноженной на коэффициент2, который я раньше назвал двойкой, но который должен вводиться при массовом выставлении шмота на аук.

Это значительно увеличит количество вещей на ауке. Туда будет попадать и мусор, но предоплата за размещение уменьшит обьем совсем мусорного мусора, что мог бы создать значительную нагрузку на бд, а незначительный мусор люди обойдут, используя систему фильтров.

Ну и да, если у нас будет живой аук, это поможет сохранить и даже приумножить онлайн. Приумножить потенциально. Когда мы сможем извлекать SEO-выгоду со списков на ауке.

Эти правки требуют минимального кодинга на бэке, а некоторые даже не требуют кодинга на фронте. Но если надо, я могу помочь что с бэком, что с фронтом.

Спасибо.

Фуууух... Я, короче, в перерывах между чистками мида и постингом на форуме, инспектировал аякс на аукционе. Ну, там много записи в базу, мне хотелось проверить, что переменные на бэке хорошо защищены. Ох не было пределу моему удивлению, когда я обнаружил, что там не только не рест, но и не джейсон. Там гетом все сабмитится. В общем, я начал крутить эти переменные на публичных пейлоадах бурпом.

Вот, прокрутил пока только один пост, но уже насобирал семь других, что тоже пишут в базу:


Если найду дырочку незамазанную - отпишусь.

Решил попрактиковаться в вайт-хэте. Сто лет не делал, уже отстал от современных технологий по проверке секуры.

А по поводу технологий, я сейчас изучаю как раз ангулар на фронте с материалом. Материал это родная юайная либа гугла, она очень гармонично работает с ангуларом, правда, на сколько я знаю, только первым. Хотя, они уже могли и со второй версией связь сделать.

А Lumen - это ларавель? пхп-фреймворк? Я только с yii2 работал под пыху, но потом понял, что это гораздо больше, чем мне надо и я юзаю только 5% от фреймворка и забил. Пишу на сырой пыхе. Хотя, если люмен - это микрофреймворк... Может там только базовые вещи сделаны типа апи, роутинг и что там еще, темплейтинг какой-то может. Тогда норм. Надо попробовать канить.

Очень крутые вещи затеваются, я тоже хочу помочь. Я бы и с нодом поработал - пора бы его учить, у нас тут бэк в основном или на майкрософтском дотнете, или на ноде в энтерпрайзе и даже в стартапах. Ну дотнет я знаю, а нод - нет, только джаваскрипт и фронтовые фреймворки.

Круто, в общем, надеюсь это не сильно затянется.

ЗЫ

Еще надо бы сделать возможность продавать мусор прямо с аукциона. Чтобы в лавки не бегать и там не мучиться, перетаскивая шмотки. Естественно, пятнадцатипроцентный налог тут применим ;)

Я уже проковырял все стандартные посты: два поста с золотом туда-сюда, два поста с шмотом туда-сюда, два поста с разделением шмоток разделить-сединить и два поста со ставками - создать, закрыть. Прогнал по пейлоаду на пятьсот записей, вот оно: https://github.com/fuzzdb-project/fuzzdb/blob/master/attack/all-attacks/all-attacks-unix.txt

Ничего не нашел. Но я иньектил в основном по две-три переменные из поста.

На самом деле, я не особо собирался там что-то находить, даже вручную не крутил пейлоад. Серьезные подозрения у меня по поводу хаос-машины. Ох мне кажется там дыры есть. Чувствую я их там. Она слишком самодельная

Ну посмотрим А вдруг % успеха не пересчитывается бэком, а считается только фронтом Все, не спойли, я сам покопаюсь.

да, я подозревал, что процент не посылаешь, но я верю, что есть где-то угол, про который ты забыл. Обычно все по углам находится.

ЗЫ

зайди в чятик https://discord.gg/8cbxtmk я права тебе дам, чтоб ты дальше выдавал права, а то мне спать пора уже.

Это все несущественные мелочи, а вот что действительно хорошо было бы реализовать, это удобное листание свитков