Форум Flasher.ru

Форум Flasher.ru (http://www.flasher.ru/forum/index.php)
-   Серверные технологии и Flash (http://www.flasher.ru/forum/forumdisplay.php?f=62)
-   -   как защитить php скрипт (http://www.flasher.ru/forum/showthread.php?t=142491)

casp86 22.07.2010 15:01

как защитить php скрипт
 
смысл в том что есть некие скрипты, которые исполняет флеш, пользователи научились узнавать имена скриптов и теперь подставляют свои данные.
Таким же образом и вскрывают пхп файл генерирующий xml

например index.php?a=1 заменяют на a=100
Очень хотелось бы отследить как то что именно флеш исполняет скрипт а не просто броузер.
За ранее спасибо, надеюсь на вашу помошь.

etc 22.07.2010 15:22

Для начала ваш клиент должен перестать уметь управлять сервером.

membrilius 22.07.2010 15:42

Цитата:

Очень хотелось бы отследить как то что именно флеш исполняет скрипт а не просто броузер.
да ни как.я могу с тем же успехом через свой флешь общаться с сервером, или через сокет.. или через cURL.

zurkis 22.07.2010 15:56

глупая затея

casp86 22.07.2010 16:33

Что совсем нет способов узнать что флешь запускает скрип ???
глупая или нет , решать мне..

etc 22.07.2010 18:14

Цитата:

Сообщение от casp86 (Сообщение 924151)
Что совсем нет способов узнать что флешь запускает скрип ?

По-моему, вы не поняли, что я написал.
Любые данные, приходящие с клиента на сервер, можно подделать.

casp86 22.07.2010 18:19

Любые данные, приходящие с клиента на сервер, можно подделать.

Мне нужно что бы скрипт рубился если его вызвать без флеша....
или как проверить есть флеш на странице или нет

etc 22.07.2010 18:24

Цитата:

Сообщение от casp86 (Сообщение 924175)
Мне нужно что бы скрипт рубился если его вызвать без флеша....
или как проверить есть флеш на странице или нет

Вы не можете это проверить.

membrilius 22.07.2010 18:58

могу от себя посоветовать, использовать сокет-сервер, тоесть всё общение сделать через сокеты. Адресную строку браузера уже отсечем. Можно кодировать передаваемую информацию по ключу. Скройте алгоритм кодировки путём внедрения глючного байт-кода во флешке. Это уже любопытных и людей не умеющих работать с HEX-редактором отсечет. Ну и вообще проверяйте всю информацию от клиента на сервере.

casp86 22.07.2010 19:58

спасибо за ответы, люди узнали имена переменных перехватывая пакеты своей сетевухи, думаю и с хекс редактором справятся... буду думать... Как придумаю напишу.


Часовой пояс GMT +4, время: 10:40.

Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.