當前位置:編程學習大全網 - 網站源碼 - html5頁遊提交分數如何加密

html5頁遊提交分數如何加密

瀏覽器端無法”加密“,傳統意義上的加密是為了防止數據傳輸的時候被監聽、篡改,而不是防止用戶自己修改

我們可以做到的只是讓絕大多數的小白用戶無法修改自己的分數,而通過插件修改壹般有兩種:

高手做的插件,小白用戶可以使用

高手自己通過直接發請求偽造

壹般加密是用js加密庫函數,妳可以搜下js的aes加密庫,服務器傳給客戶端壹個加密密鑰並記錄發送的密鑰(在session中),然後瀏覽器用這個密鑰進行加密,將加密結果傳給服務器,服務器用session中的密鑰進行解密後存儲分數

為了讓高手很難了解加密算法,可以將js代碼混淆(混淆不是加密,只是讓代碼看著很費勁,能還原成可讀性稍好些的代碼,如果有人願意花時間去研究,是可以解讀的)

密鑰可以通過壹個算法加密傳輸,這樣能讓人”看起來“很難懂

實際上,在瀏覽器端做的任何處理,用戶都是可以進行幹擾的,因為妳對分數的處理方法就寫在js中,能看懂的人就知道妳這個是怎麽改的,使用密鑰+混淆的方法能阻擋絕大部分的篡改(混淆的代碼即使還原看起來也頭大,壹般人不願意去分析它)

  • 上一篇:怎樣才能更好地閱讀他人的 Android app 的源代碼
  • 下一篇:如何將PHP表單提交實現提交到多個表的不同字段?
  • copyright 2024編程學習大全網