| ||||||||
| ||||||||
|
|
||||||||||||||||||
|
|
03.02.2006, 10:44
|
|
||||
|
Регистрация: Apr 2000
Адрес: Россия, Новосибирск
Сообщений: 8
|
Проверка POST данных от Swf
Возможно подобные вопросы были.. Но поиск не помог.
Ситуация такая. Есть игра. Результат передается в базу (связка swf+php+mysql) Есть авторизация и т.п. С этим без проблем. Проблема защиты от недобросовессных игроков. Можно ведь вскрыть декомпиллером swf, узнать нужные переменные и писать в свой аккаунт себе супер-пупер результаты. Прецедент был. Теперь надо как-то защититься. HTTP_REFERER не подходит (flashplayer его не заполняет) Всяческое шифрование теряет смысл при доступности кода через декомпилер. Помогите, кто чем может 
__________________
------------------ GMakS |
|
03.02.2006, 11:45
|
|
||||
 Регистрация: Oct 2005
Адрес: Млечный Путь, 7-й рукав, YD AC-451, 3-я планета.
Сообщений: 996
|
Обсуждалось что-то похожее... В общем, писать на сервер надо реплей целиком, тогда сложно будет результаты подделать.
__________________
Тут вы найдете ответы на почти все вопросы: А можно ли сделать так ? - Можно. Почему не работает ? - Неправильно сделано. Где ошибка ? - В ДНК. |
|
03.02.2006, 17:35
|
|
||||
|
strange mood
 |
__________________
тонкий тролль, осеянный благодатью |
|
03.02.2006, 20:59
|
|
||||
|
Регистрация: Apr 2000
Адрес: Россия, Новосибирск
Сообщений: 8
|
GAIKER! Спасибо за ссылку! Изучаю...
__________________
------------------ GMakS |
|
06.02.2006, 07:48
|
|
||||
 Регистрация: Mar 2001
Адрес: во сне
Сообщений: 2,701
|
С онлайн играми запомнить нужно всего одно правило: сервер никогда не должен доверять клиенту.
__________________
I'm only happy when it rains. Waka Laka |
|
06.02.2006, 08:30
|
|
||||
|
Регистрация: Apr 2000
Адрес: Россия, Новосибирск
Сообщений: 8
|
Так это ясно. Но когда игра аркадная, и результат - время прохождения. Тут уж сервер необъективно будет мерить
 Пришел я к 2-м выводам: 1. Вести лог игровых моментов с передачей на сервер и возможностью модератора прогнать его в воспроизведении реплея. 2. Запихать флешовую игру в Shockwave. Вроде как директорские dcr декомпильнуть пока никто не смог. (если ошибаюсь насчет декомпиляции - просьба поправить). Ну и шифровать отправляемые данные, чтобы запросы не перехватывали.
__________________
------------------ GMakS |
|
06.02.2006, 21:52
|
|
||||
 Регистрация: Dec 2001
Сообщений: 4,159
|
Цитата:
Кстати, вечный двигатель построить тоже нельзя. Даже если очень хочется.
__________________
GIT d++ s++:++ a C++$ UB++ P++ L+ E+ W+++ N++ w++ O+ M V- t-- 5-- X+ R+++ tv- b+++ D++ |
|
10.02.2006, 18:28
|
|
||||
|
Регистрация: Feb 2006
Сообщений: 83
|
GMAX стукни мне в ICQ пожалуйста 281988278
|
 |
 |
Часовой пояс GMT +4, время: 17:52. |
|
|
« Предыдущая тема | Следующая тема » |
| Опции темы | |
| Опции просмотра | |
|
|
Комбинированный вид
