Ik heb een spelletje gemaakt met flash en ik wil daarvan de gewonnen credits van een gebruiker opslaan.

Nu roep ik in flash een pagina op met daarin de variablen van het spel bijv:

Code:

Sla_score_op.aspx?username=foo&credits=512

Maar een beetje "hacker (handig figuur)" kan handmatig die pagina ook opvragen waarbij hij de credits ook opslaat.

Nu dacht ik ik maak een md5 hash in de url met een code-woord in de flash

Bijvoorbeeld:
Het codewoord = blabla
ik maak een md5 hash van: codewoord + username + score
en roep dat dan aan via het opvragen van een pagina

Code:

Sla_score_op.aspx?username=foo&credits=512&hash=ur38h3299f

bij het opslaan contoleer ik serverside of de hashcode klopt.

Dit is natuurlijk al een verbetering omdat de gebruiker de credits niet meer aan kan passen.
Nadeel is dat de speler de url wel met de hand steeds kan opvragen.

Weet iemand hier een oplossing voor?

Hmm ik ben net ook met zoiets bezig. Mss kun je de tijd ook erbij hashen, en kijken of dit nog steeds klopt met de huidige tijd?

Hmm ik ben net ook met zoiets bezig. Mss kun je de tijd ook erbij hashen, en kijken of dit nog steeds klopt met de huidige tijd?

En dan even de .swf decoden, en je ziet precies hoe de URL opgebouwd wordt ;)

Hoe zou je het dan wel veilig kunnen doen?

Precies, goede vraag.

Met de tijd zit je met het probleem dat het swf de tijd van de client computer pakt, staat de tijd niet goed, dan slaat hij niets op. Tevens zit je dan ook met andere tijdzones dacht ik.
Aanvullend bericht:
Dieter,

Misschien heb je er ook wat aan: http://gathering.tweakers.net/forum/...ssages/1394106