Форум Flasher.ru

Форум Flasher.ru (http://www.flasher.ru/forum/index.php)
-   ActionScript 3.0 (http://www.flasher.ru/forum/forumdisplay.php?f=83)
-   -   Безопасность. (http://www.flasher.ru/forum/showthread.php?t=129677)

HraD 13.09.2009 17:45

Цитата:

Сообщение от Tr1te (Сообщение 849561)
Дело то дело.
Но дело в валюте, например чтобы купить что-то надо 10000 попугаев, А у него, 200 попугаев, и злоумышленник фабрикует запрос на получение 10к попугаев, я же не ограничу диапазоном, так как он эти 10к реально может получить.
И проблема вовсе не идти направо, налево и пр.

Как происходит у вас: С сервера юзеру приходит 10000 попугаев, он хочет купить вещь за 6000 попугаев. Юзер нажимает на кнопку КУПИТЬ и на сервер уходит сообщение, что у юзера количество попугаев поменялось с 10000 на 4000 и появилась вещь АРТЕФАКТ_1. Это пишется в базу.

Как должно быть: С сервера юзеру приходит 10000 попугаев, что является всего лишь отображением его суммы на сервере. Он хочет купить вещь за 6000 попугаев. Юзер нажимает на кнопку КУПИТЬ и на сервер уходит запрос на осуществление данной транзакции. Сервер проверяет, может ли этот юзер купить эту вещь, хватает ли ему попугаев для этого и т.д. В положительном случае сервер вычитает со счета юзера 6000 попугаев, записывает ему АРТЕФАКТ_1 и шлет сообщение, что теперь у тебя 4000 попугаев и АРТЕФАКТ_1.
Как-то так...

AL.exe 14.09.2009 00:08

Что-то какие-то странные споры. Что Вы за приложение делаете такое?

По хорошему, флешка вообще никакие переменные не сохраняет в большинстве случаев. Свифт в данном случае - просто вид, а контроллер и модель находятся на сервере. Соответственно, флешка просто, грубо говоря, отсылает действия игрока на сервер, а тот уже решает на что они повлияли и как. Если следовать такой аналогии, то ничего легко ломаемого не сделаешь.

Tr1te 14.09.2009 09:21

Цитата:

Сообщение от HraD (Сообщение 850464)
Как должно быть: С сервера юзеру приходит 10000 попугаев, что является всего лишь отображением его суммы на сервере. Он хочет купить вещь за 6000 попугаев. Юзер нажимает на кнопку КУПИТЬ и на сервер уходит запрос на осуществление данной транзакции. Сервер проверяет, может ли этот юзер купить эту вещь, хватает ли ему попугаев для этого и т.д. В положительном случае сервер вычитает со счета юзера 6000 попугаев, записывает ему АРТЕФАКТ_1 и шлет сообщение, что теперь у тебя 4000 попугаев и АРТЕФАКТ_1.
Как-то так...

Этот вариант самый приемлемый, спасибо, буду делать именно так.


Часовой пояс GMT +4, время: 10:26.

Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.