Eternel problème de sécurité

[HeAdLeSs]

trouver le nom du fichier n'est pas tres dur car tout se passe en local donc tu peux analyser tout ce qui se passe et donc trouver le nom de la page plus les paramètres passés ..

511132[/snapback]

 

Comment ca "tout ce passe en local" ?

[KewlCat]

Il veut dire qu'en décompilant ton bout de Flash il va facilement retrouver l'URI de ton script PHP et les noms des variables à lui passer en POST ou GET (sans compter la façon dont tu encodes les données)...

 

Au pire, si tu as utilisé un obfuscateur de code, il suffit de mettre en place un proxy (ou un sniffeur) pour récupérer la requête HTTP et tout son contenu, le façon de crypter les données peut éventuellement être retrouvée en étudiant les valeurs envoyées...

[HeAdLeSs]

C'est vrai que vu comme ca, mais qui ferais ce genre de truc pour modifier un score dans une petite applet java ?

[tangui]

moi

 

Et puis c'est tout de meme interessant de mettre en place un systeme de sécurité java/php. Ici c'est pour un jeu, mais peut etre que l'utilité se fera sentir sur une application professionnelle

[HeAdLeSs]

moi

 

Et puis c'est tout de meme interessant de mettre en place un systeme de sécurité java/php. Ici c'est pour un jeu, mais peut etre que l'utilité se fera sentir sur une application professionnelle

511551[/snapback]

 

Entierement d'accord.