Безопасность.

[random13]

Сообщение от iNils

Все не так. Флешка сначала получает диапазон возможных изменений, отображает его игроку, он выбирает и отправляет на сервер, где значение проверяется на вхождение в заданный диапазон. Поэтому подделка ничего не даст.

дельное замечание

[Tr1te]

Сообщение от iNils

Все не так. Флешка сначала получает диапазон возможных изменений, отображает его игроку, он выбирает и отправляет на сервер, где значение проверяется на вхождение в заданный диапазон. Поэтому подделка ничего не даст.

Видимо я чего то не понимаю.
Представляю так:
Я пишу флэшку, скажем в ней есть кнопка на изменение переменной, чтобы ее нельзя было совсем легко подделать, я храню ее на сервере. Флэшка по нажатию кнопки отправляет запрос на сервер на изменение переменной. НУ скажем я еще и хэш посылаю вместе с ней, и по этому через обычный артмани, эту переменную не поменять в запросе. Но читэр вскрывает код флэшки, смотрит как формируется запрос, потом создает свою флэшку, с поддельным запросом, и мой сервер воспринимаю это как нормальная запрос, меняет переменную.

[iNils]

Вы упустили следующий момент.

Флешка сначала получает диапазон возможных изменений

Скажем это 5-9, флеш получает эти данные, вы выбираете 9, посылаете, смотрите запрос, подделываете его и посылаете 10, но на сервере скрипт проверяет 10 на вхождение в диапазон 5-9 и получает false.

[Tr1te]

Сообщение от iNils

Вы упустили следующий момент.

Скажем это 5-9, флеш получает эти данные, вы выбираете 9, посылаете, смотрите запрос, подделываете его и посылаете 10, но на сервере скрипт проверяет 10 на вхождение в диапазон 5-9 и получает false.

Но внутри диапазона можно подделать. Спасибо за способ. А еще есть что нибудь?

[mre]

Как же до Вас донести.
Например, есть персонаж, он стоит на карте, есть скрипт, который обрабатывает действия пользователя (actions.php).
Возможные действия: пойти налево, пойти направо, пойти вверх, пойти вниз.
Любые другие передаваемые скрипту действия игнорируются, то есть пользователь подделав запрос ну никак не сможет пойти по-диагонали.

[iNils]

Но внутри диапазона можно подделать.

Зачем? Ведь тоже самое можно сделать и из флешки?

[random13]

и INils и mre говорят про одни и те же варианты, дело говорят))

[Tr1te]

Дело то дело.
Но дело в валюте, например чтобы купить что-то надо 10000 попугаев, А у него, 200 попугаев, и злоумышленник фабрикует запрос на получение 10к попугаев, я же не ограничу диапазоном, так как он эти 10к реально может получить.
И проблема вовсе не идти направо, налево и пр.

[DarkLight]

так как он эти 10к реально может получить.

Откуда он из получит? Сведения о причине транзакции должны быть, запрос на транзакцию должен проверяться сервером на валидность. Если юзер пытается манипулировать результатами несуществуещей транзакции - баним.

[Tr1te]

Ладно, смысл понятен, спасибо всем, буду пробовать.