Проверка статуса пользователя

[vasya87]

В какой-то момент приложение должно проверить личный статус пользователя. Например, что у него сейчас стоИт ххх. И такое действие должно происходить явно на сервере. Но вот проблема - activity.get выполняется в флешке, а полученный статус нужно передавать на сервер в виде какой-нибудь переменной в запросе. Но тогда пользователь с любым статусом может просто подделать запрос подставив в него ххх.
Не могу сообразить, как защититься от подделок в данном случае (шифровать как-то, что ли?) и реально ли это вообще?

[mikhailk]

Если речь идет о штатных статусах, то зачем кому-то что-то подделывать, если можно просто выставить его на своей странице?

Или речь о каких-то других статусах?

Вообще-то, общее правило заключается в том, что флэш-клиент не должен делать ничего, что пользователь не мог бы сделать без него. Так, чистая автоматизация ввода и визуализация вывода...

[vasya87]

речь о штатных статусах. подделывать я имел ввиду - к примеру, пользователь устанавливает статус через приложение, и этот момент нужно как-то зафиксировать на сервере. а проблема в том, что послать сигнал на сервер сам по себе можно и в обход, не меняя статус

[mikhailk]

Если пользователь может поставить себе статус на страницу сам, то какая разница, пришлет он его так или подделав url-запрос? )))))

[vasya87]

важно, что именно написано в статусе) а не то что он может послать, когда там совсем другое)

[mikhailk]

Посмотрите на это с другой стороны.
Куллхакер что-то выиграет от того, что подделает статус?
Рейтинг накрутит или там денег хапнет?
Получит доступ к тому, к чему доступа иметь не должен?

Если нет, то какая разница, подделает он запрос или нет.
Ломать и дыры искать будут по любому.
Им это нравится.
Но должен быть какой-то профит.

[vasya87]

да, ситуация такова, что таким образом можно накрутить себе игровой рейтинг. если бы им это было не надо, то и мне тоже

[mikhailk]

Боюсь, такие приложения может делать только сам ВК, у которого есть доступ к статусам пользователей на уровне сервера.

Вам остается только отлавливать негодяев и банить их на пожизненный срок.