Цитата:
|
Сообщение от maelstorm
сможет ли он обратиться ко мне на сервер из замененной swf-ки?
|
вопрос: а что ему может помешать? :)
если ты специально не предпримешь каких-нибудь действий, чтобы ему помешать, то ему даже не потребуется твою свфку перешивать: он просто посмотрит как и что ты отсылаешь на сервер, потом сделат хтмл форму, которая все тебе отошлёт как надо. :)
для того чтобы защититься, надо
1. шифровать то, что передается на сервер
2. пункт 1 должен зависеть от каких-то данных, передаваемых с сервера. например, от ключа сессии, который ты будешь на сервере проверять на валидность.
3. защитить от декомпиляции swf
4. не дать подгружать свфку в другие свфки
5. не дать запускать swf ни в каком другом домене кроме твоего (в том числе, естесственно, не дать запускать локально)
и на всё это нет стандартных алгоритмов. надо придумывать. единственное, что есть готовое из этой области, это программы для пункта 3. но ни одна из виденных мной программ не дает реально сложной защиты. сложную защиту нужно делать руками.