Citat:
Originally posted by wiggin@Jan 31 2006, 12:26
Fråga är hur stor säkerhet du behöver? Om du måste ha maximal säkerhet så får du skippa HTTP anrop.
Om spelet hanterar pengar/vinster så är det ju värt att lägga ner extra tid på det. Men om det bara är en highscore lista så räcker det nog med liknande lösningar som kontrollsummor osv.
Du kan ju dock kontrollera vilket IP-nummer som skickar in resultatet. Om anropet kommer från ett ip annat än din server så nekar du det.
|
Just nu är det bara highscore, men skulle vara skönt med en generell lösning som kan användas även när priser är inblandat.
Problemet med IP nr är väl att flash-spelet körs från klientsidan så den rapporterar väl inte serverns ip?