HighScore system
 

Такой вопрос... Мне надо чтобы PHP проверял откуда флашка проигрывется.. Это нужно для безопасности High Score, т.е чтобы никто не мог декомпильнуть флашку и изменить код флэшки так чтобы считить... Или вообще как ещё можно обезопасить High Score?:bb:

Как вариант:
Если флэшка запущена не с локального хоста, то она не может обратиться к вашему PHP файлу, находящемуся на другом хосте (если нет crossdomain.xml). Вы можете описанием названий разрешенных хостов в этом файле(crossdomain.xml) регулировать обращение флэша к вашему скрипту.

Это все-равно можно сломать, без особых усилий.

Флэшка может обращаться к PHP файлу и с локального компа... Что за crossdomain так и толком не понял?

Есть какие то соображения по этомe поводу? Кроме перенесения игры полностью на PHP? :eek:

Шифровать, шифровать и ещё раз шифровать.

Опа... вот это я сморозил... глупость :)

Вобщем, общего метода защиты не существует. Зависит от флэшки.
Например, когда я делал онлайн-казино (рулетку) я все выигрыши определял на сервере (принимая ставку и сразу снимая/начисляя деньги), а флэшка это только показывала и всё.

Ну а разве нельзя сделать так например чтобы определялся клиент клиент ли это с сервера, а все остальные клиенты с другово домена или просто с локального компа просто блокировать?

По поводу шифрования... я слышал про swf encrypt, он защищает хоть на 80%? :umnik2:

Смотря от кого :)
От меня SWF Encrypt не защитит :D

swf encrypt защитит от популярных декомпиляторов, но не защитит от байткодчиков, была тема во флэйме где etc потрошил инкриптовую версию моего md5 шифровальщика. по идее если ты напишешь очень запутанный код в логику которого не возможно будет вникнуть даже видя его исходный вариант - то это отчасти может усилить защиту. хотя кому нужно, тот сможет найти способ взломать, дело будет лишь в мотивации и соотношении трудо затрат\результата...

...если делаешь простую игруху, вряд ли кто то решит тратить время на разбор твоего кода, для казино конечно клиентская часть скрипта не может быть безопасной.

А что по поводу этого?:umnik2:

Ещё раз: это очень легко ломается. Откуда пришел запрос узнать довольно проблематично. Referrer не всегда будет послан.

Ну вот конкретное у PHP есть ли что то, что определяет идёт ли запрос например от www.mysite.com/flash.swf ? Или у какого то другово сервера?

В каких случаях referer не будет послан?

Флешка может при запросе данных передавать свой _url.

Может, но пользы от этого нету, т.к как можно декомпельнуть и вместо _url поставить что угодно ... Нужно чтоьы сервак определял откуда идёт запрос... Например как определяет IP, так же откуда идёт запрос

Это уже сервер должен проверять referrer. Лично у меня это значение всегда пусто.

Вообщем надо искать PHP код который определяет откуда идёт запрос :)

Появилась ещё такая идейка как удостоверится используют ли клиент с сервера... Например вот так:

В папке где Flashka находиться txtшник, в нём там какойто код:
Потом, надо сделать так чтобы этот txt, могла читать токо Flashka с сервака... После того как Flashka прочитала этот код она посилает его PHP тот сравнивает...

Тут единственая загвоздка, это как сделать так чтобы этот txt был доступен токо для Flashki с сервера..

Никак, запрашивает файл браузер.

Жаль.. А ещё вот вопрос такой:

А Flashka может самостоятельно определять какие файлы находятся в той папке где эта Flashka?

Нет, не может.