как защитить php скрипт

[casp86]

смысл в том что есть некие скрипты, которые исполняет флеш, пользователи научились узнавать имена скриптов и теперь подставляют свои данные.
Таким же образом и вскрывают пхп файл генерирующий xml

например index.php?a=1 заменяют на a=100
Очень хотелось бы отследить как то что именно флеш исполняет скрипт а не просто броузер.
За ранее спасибо, надеюсь на вашу помошь.

[etc]

Для начала ваш клиент должен перестать уметь управлять сервером.

[membrilius]

Очень хотелось бы отследить как то что именно флеш исполняет скрипт а не просто броузер.

да ни как.я могу с тем же успехом через свой флешь общаться с сервером, или через сокет.. или через cURL.

[zurkis]

глупая затея

[casp86]

Что совсем нет способов узнать что флешь запускает скрип ???
глупая или нет , решать мне..

[etc]

Сообщение от casp86

Что совсем нет способов узнать что флешь запускает скрип ?

По-моему, вы не поняли, что я написал.
Любые данные, приходящие с клиента на сервер, можно подделать.

[casp86]

Любые данные, приходящие с клиента на сервер, можно подделать.

Мне нужно что бы скрипт рубился если его вызвать без флеша....
или как проверить есть флеш на странице или нет

[etc]

Сообщение от casp86

Мне нужно что бы скрипт рубился если его вызвать без флеша....
или как проверить есть флеш на странице или нет

Вы не можете это проверить.

[membrilius]

могу от себя посоветовать, использовать сокет-сервер, тоесть всё общение сделать через сокеты. Адресную строку браузера уже отсечем. Можно кодировать передаваемую информацию по ключу. Скройте алгоритм кодировки путём внедрения глючного байт-кода во флешке. Это уже любопытных и людей не умеющих работать с HEX-редактором отсечет. Ну и вообще проверяйте всю информацию от клиента на сервере.

[casp86]

спасибо за ответы, люди узнали имена переменных перехватывая пакеты своей сетевухи, думаю и с хекс редактором справятся... буду думать... Как придумаю напишу.