Форум Flasher.ru

Форум Flasher.ru (http://www.flasher.ru/forum/index.php)
-   ActionScript 1.0/2.0 (http://www.flasher.ru/forum/forumdisplay.php?f=93)
-   -   зашифровать GET -данные (http://www.flasher.ru/forum/showthread.php?t=131427)

Agni 20.10.2009 15:00

зашифровать GET -данные
 
из swf отправляю GET запрос (то есть строку вида sait.ru/count.php?stat=20&kill=30&fhight=43 - как параметр функции getURL) в php файл на другом сервере

подскажите, возможно ли зашифровать данные (то есть зашифровать "stat=20&kill=30&fhight=43") чтобы пользователь не смог сам подделать эту строку?

udaaff 20.10.2009 15:05

Нет смысла что-то шифровать на стороне клиента.

etc 20.10.2009 16:26

Ничего не мешает вытащить алгоритм шифровки из клиента.

Agni 25.10.2009 01:36

заказчик хочет, чтобы данные шифровались :(

всё-таки не все умеют декомпилить флэшку

VVall 25.10.2009 01:41

Добавьте контрольную сумму. Тогда пользователь не сможет подделать строку, пока не узнает алгоритм подсчёта контрольной суммы.

etc 25.10.2009 03:09

Цитата:

Сообщение от Agni (Сообщение 860463)
всё-таки не все умеют декомпилить флэшку

Это одно из первых занятий, которое осваивает флешер в своей стадии роста. Более того, оно настолько мало занимает времени, что рассчитывать на «не все умеют» ну как-то очень шатко.

fessor 25.10.2009 15:47

"всё-таки не все умеют декомпилить флэшку" - это один из мифов в который заказчики свято верят и часто гораздо сложнее их переубедить чем зашифровать...

Agni 26.10.2009 11:36

Цитата:

Сообщение от etc (Сообщение 860513)
Это одно из первых занятий, которое осваивает флешер в своей стадии роста. Более того, оно настолько мало занимает времени, что рассчитывать на «не все умеют» ну как-то очень шатко.

я имел в виду: не все посещающие сайт будут флэшерами :)

Цитата:

Сообщение от VVall (Сообщение 860464)
Добавьте контрольную сумму. Тогда пользователь не сможет подделать строку, пока не узнает алгоритм подсчёта контрольной суммы.

там не только цифры, но и буквы: имя, почта ...

sltrdn 26.10.2009 12:50

Ну так придумай алгоритм который будет эту строку преобразовывать в нечитаемый вид. На той стороне придется принимать ее как одну переменную и декодировать, а затем парсить переменные которые хотел передать. Для большей надежности флешак обработай обфускатором.

udaaff 26.10.2009 13:08

Цитата:

Сообщение от Agni (Сообщение 860745)
там не только цифры, но и буквы: имя, почта ...

http://ru.wikipedia.org/wiki/Контрольная_сумма

VVall 26.10.2009 16:03

Цитата:

Сообщение от Agni (Сообщение 860745)
там не только цифры, но и буквы: имя, почта ...

Компьютер про буквы ничего не знает, он работает только с числами. Считайте контрольную сумму для кодов всех символов в строке запроса.

Agni 29.10.2009 02:03

Цитата:

Сообщение от sltrdn (Сообщение 860772)
Ну так придумай алгоритм который будет эту строку преобразовывать в нечитаемый вид. На той стороне придется принимать ее как одну переменную и декодировать, а затем парсить переменные которые хотел передать. Для большей надежности флешак обработай обфускатором.

:) так я и спрашиваю советов о том как "придумать алгоритм"

sltrdn 29.10.2009 14:39

Если тебе для галочки только шифрование нужно, то юзай base64 кодирование.
Мне вот понадобилось написать flash'ку. Я никогда раньше не писал. За пару денечков разобрался и сбацал. Кстати сегодня как раз кодирование GET строки прикрутил.

Я юзал AS2. Надо скачать файлик Base64.as и положить рядом с твоим fla файлом. Потом можешь юзать функции кодированиия и декодирования. Пример найдешь по ссылке. Работает на ура. Правда здесь писалось что с кирилицей есть проблемы. Да-да здесь на форуме уже есть тема в которой обсуждался вопрос.
Ссылка.
http://blog.jasonnussbaum.com/?p=108

Если хочешь юзать AS3 смотри тут. Я не пробовал.
http://dynamicflash.com/goodies/base64/

Заметь использование base64 кодирования подразумевает что в результирующей строке будут только печатаемые символы, что важно для GET запроса.

Мне кажется все разжевал. Если что не понятно, спрашивай :).


Часовой пояс GMT +4, время: 13:22.

Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.