Защита Flash-php-mysql

[Drabuna]

Такая ситуация. Есть флеш приложение, которое вызывает некоторые php скрипты(передает в них нужные данные через POST), которые в свою очередь делают запросы в mysql, и генерируют xml. На сколько я понимаю, проблем скачать и декомпилировать приложение ничего не стоит, а защиты как таковой нету(юзал поиск). Скачали, декомпилировали, и теперь ничего не мешает из своего приложения вызвать те же скрипты и изменить базу. Как можно защититься от такого?)

[etc]

Паролем.

[Drabuna]

Поясните.

[etc]

Приложение запрашивает пароль, отправляет скрипту, скрипт сверяет, создаете сессию или чего-нибудь в этом духе и работаем. Флеш не более чем интерфейс, с тем же успехом можно формочек наделать и тоже обращаться к скриптам. Если вы скриптам отправляете SQL-запрос, то я могу только посочувствовать.

[Drabuna]

Нет, я скриптам отправляю имена методов с параметрами, а скрипты уже делают скл запросы. Без пароля никак иначе не сделать?

[dimAS3]

А чем вам так пароль не нравится?

[Drabuna]

Не совсем понял на счет пароля. Если приложение запрашивает пароль, то оно будет запрашивать его у каждого пользователя. А если пользователи знают пароль, то что им мешает декомпилировать приложение, и обращатся к скриптам просто вводя пароль?)

[etc]

Ну если они знают пароль, значит и права на изменение базы у них есть.
Если вы не хотите изменений базы, тогда не давайте никаких средств для изменения. Флеш или нет — без разницы.

[Drabuna]

Ладно...сформируем мыслю иначе. Я не хочу чтобы мои скрипты вызывались из не моего приложения.

[TimeToKill]

Флеш, как только загрузился, уже так или иначе находится на стороне клиента, а значит иметь больше прав, чем сам пользователь, его скачавший, не может. Все равно, что картинка. Представьте: картинка указана в атрибуте html-тэга <img>. И надо, чтобы браузер ее вывел, а пользователь, вбивший адрес картинки из src напрямую в адресную строчку - нет.
Если нужно что-то спрятать - прячьте на стороне сервера. Со стороны клиента: только отправка-получение.