HighScore system

[vitlance]

Такой вопрос... Мне надо чтобы PHP проверял откуда флашка проигрывется.. Это нужно для безопасности High Score, т.е чтобы никто не мог декомпильнуть флашку и изменить код флэшки так чтобы считить... Или вообще как ещё можно обезопасить High Score?

[FourSide]

Как вариант:
Если флэшка запущена не с локального хоста, то она не может обратиться к вашему PHP файлу, находящемуся на другом хосте (если нет crossdomain.xml). Вы можете описанием названий разрешенных хостов в этом файле(crossdomain.xml) регулировать обращение флэша к вашему скрипту.

[vitlance]

Сообщение от FourSide

Как вариант:
Если флэшка запущена не с локального хоста, то она не может обратиться к вашему PHP файлу, находящемуся на другом хосте (если нет crossdomain.xml). Вы можете описанием названий разрешенных хостов в этом файле(crossdomain.xml) регулировать обращение флэша к вашему скрипту.

Флэшка может обращаться к PHP файлу и с локального компа... Что за crossdomain так и толком не понял?

Это все-равно можно сломать, без особых усилий.

Есть какие то соображения по этомe поводу? Кроме перенесения игры полностью на PHP?

[etc]

Это все-равно можно сломать, без особых усилий.

[etc]

Шифровать, шифровать и ещё раз шифровать.

[FourSide]

Опа... вот это я сморозил... глупость

Вобщем, общего метода защиты не существует. Зависит от флэшки.
Например, когда я делал онлайн-казино (рулетку) я все выигрыши определял на сервере (принимая ставку и сразу снимая/начисляя деньги), а флэшка это только показывала и всё.

[vitlance]

Шифровать, шифровать и ещё раз шифровать.

Ну а разве нельзя сделать так например чтобы определялся клиент клиент ли это с сервера, а все остальные клиенты с другово домена или просто с локального компа просто блокировать?

По поводу шифрования... я слышал про swf encrypt, он защищает хоть на 80%?

[CCCPirate]

Сообщение от vitlance

По поводу шифрования... я слышал про swf encrypt, он защищает хоть на 80%?

swf encrypt защитит от популярных декомпиляторов, но не защитит от байткодчиков, была тема во флэйме где etc потрошил инкриптовую версию моего md5 шифровальщика. по идее если ты напишешь очень запутанный код в логику которого не возможно будет вникнуть даже видя его исходный вариант - то это отчасти может усилить защиту. хотя кому нужно, тот сможет найти способ взломать, дело будет лишь в мотивации и соотношении трудо затрат\результата...

...если делаешь простую игруху, вряд ли кто то решит тратить время на разбор твоего кода, для казино конечно клиентская часть скрипта не может быть безопасной.

[etc]

Смотря от кого
От меня SWF Encrypt не защитит

[vitlance]

А что по поводу этого?

Ну а разве нельзя сделать так например чтобы определялся клиент клиент ли это с сервера, а все остальные клиенты с другово домена или просто с локального компа просто блокировать?