Ik heb een bestaand javascript spel uitgebreid met wat leuke nieuwe opties met als bedoeling er een kleine site omheen te maken. Nu zou ik het leuk vinden om de beste tijden op te slaan zodat ik ook een highscores lijstje kan neerzetten op de site. Probleempje: javascript is wat dat betreft eenvoudig te doorzien. Is hier een oplossing voor te bedenken die redelijk cheat-proof is? Kan er iets met PHP gedaan worden om het javascript spel heen, wat voor een bepaalde mate van beveiliging zou zorgen? Heeft iemand hier ervaring mee die me een paar steekwoorden van de hand kan doen? Of misschien alleen een vermoeden wat misschien zou kunnen werken? Alvast bedankt!

Gebruikers vereisen te registeren en in te loggen en bij misbruik het account+ip etc. bannen?

De javascript encoderen (makkelijk te achterhalen)

Of via de back-end (php-kant) een controle doen of de score wel kan kloppen met de tijd die het spel gespeeld is bvb.

Wanneer een gebruiker saveScore('50000','Pieter Janssen'); uitvoert wordt z'n score gesaved bvb.
Maar wanneer hij minder dan < xx seconden heeft gespeeld klopt dit bvb. niet.

Het is een zeer zwakke vorm van 'beveiliging' maar een andere zie ik zelf ook niet meteen :-)

Javascript is client-side en kan altijd aangepast/bewerkt/gecheat mee worden...

Onbegonnen werk denk ik om met een soort intelligentie uit te gaan rekenen hoe aannemelijk een bepaalde submit is. Daar komen ook wel weer gaten in (spel starten, naar school, alsnog submitten).

Gewoon IP's loggen, iedere week een keer de top 10 scores langslopen. Vast wel genoeg. Ze gaan toch niet cheaten voor een 11e plaats highscore.

Bedankt iedereen voor de reacties. Ik denk dat het een combinatie van een aantal zaken zal gaan worden, behalve het registreren want dat maakt de drempel te hoog ben ik bang ('t is namelijk maar een '5 minuten niks te doen dus ik speel dit even' spelletje).

Via andere weg had ik ook nog een paar tips gekregen, waaronder de check op gespeelde tijd wat ook Dries noemt, maar bijvoorbeeld ook om de score volgens een bepaald systeem te doen. Oftewel: haal er wat wiskundige fratsen mee uit waarvan de server wel weet wat de uitslag zou moeten zijn, maar wat niet 1-2-3 terug te leiden is door de eerste de beste cheater. Het gaat er vooral om, de drempel iets hoger te maken dan standaard.

Nogmaals dank voor alle tips.

Laat je wel even weten hoe het is gelukt met je spelletje?

ik zou zeggen zet de score om in binaire code en voer die dan door via je functie en dan zodra iemand een score door geeft waar een 4 en een 3 en een 2 etc in zitten weetje gelijk al dat er niks meer van klopt.

Origineel gepost door Tjerk de Heer

Bedankt iedereen voor de reacties. Ik denk dat het een combinatie van een aantal zaken zal gaan worden, behalve het registreren want dat maakt de drempel te hoog ben ik bang ('t is namelijk maar een '5 minuten niks te doen dus ik speel dit even' spelletje).

Via andere weg had ik ook nog een paar tips gekregen, waaronder de check op gespeelde tijd wat ook Dries noemt, maar bijvoorbeeld ook om de score volgens een bepaald systeem te doen. Oftewel: haal er wat wiskundige fratsen mee uit waarvan de server wel weet wat de uitslag zou moeten zijn, maar wat niet 1-2-3 terug te leiden is door de eerste de beste cheater. Het gaat er vooral om, de drempel iets hoger te maken dan standaard.

Dan zou je met een soort checkpoints moeten werken, maar ook om die checkpoints op te slaan en te versturen zul je clientside vatbaar blijven voor hacks. Natuurlijk wordt de drempel inderdaad hoger.