подмена результатов

[agni]

обнаружил у пользователя, в игре результат явно нечестный - больше чем у других в 1000 раз и в нем все пятерки

как подменяют результаты и как этого избежать?

если где было в других источниках - киньте, пожалуйста, ссылками

[Alazaur]

Зависит от того как вы сохраняете результаты

[agni]

отправляю на сервер в файл пхп, который вносит в базу, обновляя результат, если он выше последнего результата

[112]

agni
отправляйте в месте с рекордом md5 (результата+ид юзера+аутф кей)
и потом сверяйте у себя на серве мд5 ,если равны ,то тогда уже проверяйте больше результат или меньше и записывайте

[Александр]

http://flapps.ru/forum/topic3161.html

[agni]

agni
отправляйте в месте с рекордом md5 (результата+ид юзера+аутф кей)
и потом сверяйте у себя на серве мд5 ,если равны ,то тогда уже проверяйте больше результат или меньше и записывайте

если взломают флэшку, то плохойчеловек увидит как формируется мд5 и этот метод не будет работать?

[gaponj88]

Да,так и есть,нежелательно хранить важную, инфу в клиенте ! есть проги которые защищают флеху от декомпиляторов

[agni]

считал что проверки на сервере достаточно, но, видимо нет:

Код: Выделить всё

<?php$app_id = ''; $api_secret = ''; $table_name = "";   $auth_key  = $_POST['auth_key'];$viewer_id = $_POST['viewer_id'];$user_id = $_POST['user_id']; $real_key = md5($app_id."_".$viewer_id."_".$api_secret);if ($auth_key == $real_key){    // соединение с БД    echo ;}?>

[Александр]

agni
Так сам попробуй с charles перехватить запрос к серверу и подмени значение которое передаешь. Всё просто меняется. Потом думай как это усложнить. Способ с md5 не защитит на 100%.