подмена результатов

[Agni]

обнаружил у пользователя, в игре результат явно нечестный - больше чем у других в 1000 раз и в нем все пятерки

как подменяют результаты и как этого избежать?

если где было в других источниках - киньте, пожалуйста, ссылками

[GBee]

Убрать логику из клиента для начала.

[Agni]

убирать нечего - кто-то прыгает по ступенькам
не передавать же каждое событие-прыжок на сервер

[udaaff]

http://habrahabr.ru/blogs/Flash_Platform/110686/
http://www.cheatengine.org/

[Agni]

существующей проверки на сервере не хватает, хотя я думал что будет достаточно

PHP код:

<?php
$app_id = ''; 
$api_secret = ''; 
$table_name = "";  

$auth_key  = $_POST['auth_key'];
$viewer_id = $_POST['viewer_id'];
$user_id = $_POST['user_id'];
 
$real_key = md5($app_id."_".$viewer_id."_".$api_secret);
if ($auth_key == $real_key){
    // соединение с БД
    echo ;
}
?>

[udaaff]

А что за игра?

хотя я думал что будет достаточно

Этого достаточно для авторизации пользователя.

[Agni]

Сообщение от udaaff

Этого достаточно для авторизации пользователя.

спасибо, а то забыл уж для чего это делается, на автомате ставлю уже


возможно будет игрой, если не лениво будет
счас так, препреальфа
но желающие менять результат (в чарли скорее всего) уже есть

auth_key находящийся во flashvars равен следующему:

md5($app_id."_".$viewer_id."_".$api_secret)

??

в него как-то возможно затолкать что-то свое?(чтобы в клиенте свое md5 не создавать)

[udaaff]

Сообщение от Agni

auth_key находящийся во flashvars равен следующему:

md5($app_id."_".$viewer_id."_".$api_secret)

??

Да.

Сообщение от Agni

в него как-то возможно затолкать что-то свое?(чтобы в клиенте свое md5 не создавать)

Нельзя.
Создавайте своё. Это не так сложно.

[Agni]

как он создается будет видно, если расковырять флэшку

[udaaff]

Вот вам еще ссылок:
https://www.google.com/search?client...hannel=suggest
http://active.tutsplus.com/tutorials...ng-encryption/