
24.10.2003, 03:28
|
|
Регистрация: May 2002
Адрес: Ростов-на_Дону
Сообщений: 542
|
2 masted
Ты хочешь, что-бы никто не смог послать свои данные НЕ ИЗ ТВОЕГО ФЛЭША? Тогда это должен быть уникальный ЧЕМ-ТО флэш-ролик, не повторяемый ну ни разу. И сервер должен ожидать подтверждение этого.
Решение:
Флэшка должна динамически генериться на сервере и включать в себя рандомные код с неизменяемой рабочей частью (формой ввода данных). При генерации снимок этого кода(контрольных значений) должен сохраняться на сервере. Во флэшке должен быть код перезагрузки (loadMovie на _level 0). Он должен запрашиваться с периодичностью. Этот период должен быть меньше времени взлома этой флэшки и создания приблуды с левыми данными для злоумышленников :о))
При поступлении запроса в серверный скрипт поступают контрольные значения, которые он сравнивает с сохраненным снимком, и если не совпадает - левак!
Вот так легко!
__________________
Uri-Uri
Как могут существовать вещи, которые никогда не случаются?
Измена мира к лучшему!
|