Безопасность и ее общие принципы
 

Итак,я делаю сайты и игры,в которых присутствует и передача данных между пользователями и регистрация и админ панели и тому подобное.Так вот,можете ли вы дать советы,как достигается максимальная безопастность кода?

максимально безопасно код ты не защитишь, если кто задастся задачей ломануть тебя, защита не спасет

Если речь идет о защите именно пользовательских данных (чтобы нельзя было пользоваться чужими админками и тому подобное), то в играх с регистрацией за безопасность обычно отвечает старый добрый пароль. Конечно, его можно подобрать при большом желании, но тут уж не ваша вина, если пароль выбран простой.

В случае онлайн игр разработчик должен шифровать данные, которые передаются от пользователя серверу и от сервера пользователю. Защита flash ролика в этом случае нужна, что бы предотвратить дешифрацию данных.

В случае онлайн игр главной "защитой" должно быть размещение всей игровой логики на сервере.

Ну вот кто будет размещать всю игровую логику на сервере? Какой должен быть сервер для этого? Суперкомпьютер оборонного ведомства Японии? На сервере нужно располагать только действительно важные элементы. Большую часть логики можно смело доверить клиенту

windrunner31, Судя по вашей предыдущей теме, заявление "Я делаю сайты и игры" слишком громкое. Вы хотите делать сайты и игры, но не знаете с чего начать и кидаетесь из крайности в крайность. Не повторяйте самую распространенную ошибку новичков. Изучайте материал последовательно от легкого к трудному.

Предположим в игре есть перемещение персонажа. Игрок нажимает на клавишу и перемещается. Если динамически не кодировать данные, то игрок может 100 раз в секунду нажимать на клавишу и перемещаться в игре как флэш. Так что шифровка данных в любом случае должна присутствовать в игре.
Про логику я отчасти согласен. Но я бы сначала проверял на компьютере пользователя данные, а потом, если данные корректны, уже на сервере.
Что вы можете смело доверить клиенту?

Клиенту почти ничего доверять нельзя... Клиент должен только отображать ту реальность которую ему диктует сервер. Только отображать. Но все правила игры реализуются на сервере. Иначе обязательно найдется читер, который подменит клиент.