PDA

Просмотр полной версии : зашифровать GET -данные

Agni
20.10.2009, 15:00
из swf отправляю GET запрос (то есть строку вида sait.ru/count.php?stat=20&kill=30&fhight=43 - как параметр функции getURL) в php файл на другом сервере

подскажите, возможно ли зашифровать данные (то есть зашифровать "stat=20&kill=30&fhight=43") чтобы пользователь не смог сам подделать эту строку?
udaaff
20.10.2009, 15:05
Нет смысла что-то шифровать на стороне клиента.
etc
20.10.2009, 16:26
Ничего не мешает вытащить алгоритм шифровки из клиента.
Agni
25.10.2009, 01:36
заказчик хочет, чтобы данные шифровались :(

всё-таки не все умеют декомпилить флэшку
VVall
25.10.2009, 01:41
Добавьте контрольную сумму. Тогда пользователь не сможет подделать строку, пока не узнает алгоритм подсчёта контрольной суммы.
etc
25.10.2009, 03:09
всё-таки не все умеют декомпилить флэшку
Это одно из первых занятий, которое осваивает флешер в своей стадии роста. Более того, оно настолько мало занимает времени, что рассчитывать на «не все умеют» ну как-то очень шатко.
fessor
25.10.2009, 15:47
"всё-таки не все умеют декомпилить флэшку" - это один из мифов в который заказчики свято верят и часто гораздо сложнее их переубедить чем зашифровать...
Agni
26.10.2009, 11:36
Это одно из первых занятий, которое осваивает флешер в своей стадии роста. Более того, оно настолько мало занимает времени, что рассчитывать на «не все умеют» ну как-то очень шатко.
я имел в виду: не все посещающие сайт будут флэшерами :)

Добавьте контрольную сумму. Тогда пользователь не сможет подделать строку, пока не узнает алгоритм подсчёта контрольной суммы.
там не только цифры, но и буквы: имя, почта ...
sltrdn
26.10.2009, 12:50
Ну так придумай алгоритм который будет эту строку преобразовывать в нечитаемый вид. На той стороне придется принимать ее как одну переменную и декодировать, а затем парсить переменные которые хотел передать. Для большей надежности флешак обработай обфускатором.
udaaff
26.10.2009, 13:08
там не только цифры, но и буквы: имя, почта ...http://ru.wikipedia.org/wiki/Контрольная_сумма
VVall
26.10.2009, 16:03
там не только цифры, но и буквы: имя, почта ...
Компьютер про буквы ничего не знает, он работает только с числами. Считайте контрольную сумму для кодов всех символов в строке запроса.
Agni
29.10.2009, 02:03
Ну так придумай алгоритм который будет эту строку преобразовывать в нечитаемый вид. На той стороне придется принимать ее как одну переменную и декодировать, а затем парсить переменные которые хотел передать. Для большей надежности флешак обработай обфускатором.

:) так я и спрашиваю советов о том как "придумать алгоритм"
sltrdn
29.10.2009, 14:39
Если тебе для галочки только шифрование нужно, то юзай base64 кодирование.
Мне вот понадобилось написать flash'ку. Я никогда раньше не писал. За пару денечков разобрался и сбацал. Кстати сегодня как раз кодирование GET строки прикрутил.

Я юзал AS2. Надо скачать файлик Base64.as и положить рядом с твоим fla файлом. Потом можешь юзать функции кодированиия и декодирования. Пример найдешь по ссылке. Работает на ура. Правда здесь писалось что с кирилицей есть проблемы. Да-да здесь на форуме уже есть тема в которой обсуждался вопрос.
Ссылка.
http://blog.jasonnussbaum.com/?p=108

Если хочешь юзать AS3 смотри тут. Я не пробовал.
http://dynamicflash.com/goodies/base64/

Заметь использование base64 кодирования подразумевает что в результирующей строке будут только печатаемые символы, что важно для GET запроса.

Мне кажется все разжевал. Если что не понятно, спрашивай :).