
13.09.2010, 23:08
|
|
Регистрация: Aug 2010
Сообщений: 15
|
Проверка данных на достоверность
Как проверять достоверность данных? Вопрос не о безопасности серверных скриптов на уязвимости, а именно на достоверность присылаемых данных. К примеру, есть игра, где можно набрать определенное кол-во очков. Как отфильтровать данные присылаемые flash, от других данных. Кто-нибудь наверняка попытается послать прямой запрос серверу со значениями "пользователь-1000000000 очков". Куда оправляются данные и текст посылаемых данных может быть узнан многими способами от firebug до снифферов.
Единственное, что приходит на ум - это криптография, но какой смысл в криптозащите, если любой swf можно вскрыть? swf с криптографией еще можно и обфусцировать. Но обфускация защищает код, а не значение переменных, то есть ключ шифрования в любом случаи можно узнать. Причем неважно какая криптозащита симметричная или асимметричная.
|