vaidate時、blockのrotatable性を見てない

tsg-ut / mnemo

TSGが制作しているプログラミング風パズルゲーム

https://mnemo.pro/

MIT License

26 stars 4 forks source link

Open cookie-s opened 7 years ago

cookie-s commented 7 years ago

validator.jsの70行目辺りから、rotateの正当性をチェックしてるけれど、ブロックがrotatableかどうか見てない（気がする）このままでは、細工されたデータで二項演算子なんかが回転されたものを受理してしまう可能性。

cookie-s commented 7 years ago

これもしやると、全マイグレーションが待ってるんですかね

hakatashi commented 7 years ago

そっすね (そうそう落ちるsubmissionがあるとは思えないけど⋯⋯)