bituniverse.com

[Pisi]

Ich habe folgendes Problem:

Ich möchte eine Variable aus einem Flashspiel an ein Javascript senden. Das dumme ist nur, das das Javascript ja im Quelltext zu sehen ist.

Zurzeit ruft das Flashscript das Javascript auf und übergibt eine Variable.

Zur Verdeutlichung des Scripts:

Code:

function meinefunction(punkte) {      //mach was }

Jetzt kann man ja ohne Probleme mit Hilfe von z.b. Firebug, dieses Script von Hand ausführen und "var" selbst bestimmen. Das möchte ich aber verhindern. Habt ihr eine Idee? Eine Art Sicherheitsmechanismus.?

_________________

"Ich möchte im Schlaf sterben, wie mein Opa. Nicht schreiend und weinend, wie sein Beifahrer."

[Simon W.]

Solange du die Punktebestimmung lokal machst, ist es immer unsicher

Aber ein Ansatz, das ganze etwas schwieriger manipulierbar zu machen, wäre, dass das Flashteil nicht nur die 'Punkte'-Zahl übergibt, sondern auch eine Art Hash/Checksumme. Wenn das JavaScript dann die Daten an einen Server weiterleitet, kann ja der Server bestimmen, ob die beiden Parameter richtig sind. Das JavaScript selbst kann das allerdings nicht prüfen, denn das steht ja wieder in direktem Einfluss des Benutzers.
Meiner Meinung nach ist das ganze aber den Aufwand nicht wert. Entweder, man gestaltet eine Anwendung, die 'Benutzerunsicher' ist, oder aber man lässt alle kritischen Dinge direkt vom Server berechnen, der für den Benutzer ja nur als Blackbox ansprechbar ist.

[Pisi]

Ich habe das Ding jetzt noch etwas umgebastelt doch nun hat sich ein neues Problem ergeben. Ich rufe am Ende des Flashspiels ein "AJAX - JavaScript" auf.

Das Variablen übergeben und der Scriptaufruf aus Flash wird mit "geturl" gemacht. Nur leider wird beim Aufruf des Javascripts mein Browser geleert und in der URL - Leiste steht der Aufruf meines Javascripts z.b. javascript:funktion(hallo). Und er liefert mir den Wert true zurück.

Rufe ich das "AJAX - Javascript" direkt über die Konsole auf, dann bleibt er auf der gleichen Seite und macht alles korrekt. Es geht auch wenn ich mit geturl ein "normales" Javascript aufrufe und dieses dann das "AJAX Javascript" aufruft.

_________________

"Ich möchte im Schlaf sterben, wie mein Opa. Nicht schreiend und weinend, wie sein Beifahrer."

[Simon W.]

Tut mir leid, ich verstehe nicht, was ein "AJAX-Javascript" im Gegenteil zu einem "Javascript" ist. Soweit ich weiß, kann aber Flash auch selbst HTTP-Anfragen stellen, wozu bedienst du dich dann also zusätzlich an Javascript?

[Pisi]

Ich sehe ja eigentlich auch keinen Unterschied zwischen JavaScript und "AJAX-Javascript" deshalb ja die "".

Ich wollte nur damit erklären, das wenn ich ein 08/15 Javascript z.b. in den Kopf der Seite setze, dann kann ich das ohne Problem mit geturl aus Flash aufrufen. Rufe ich aber ein Javascript auf, welches durch Xajax generiert wurde, dann kommt die weiße Seite mit dem Rückgabewert true

Eigentlich handelt es sich bei beiden um ein Javascript. Die PHP - Funktion dahinter ist in Ordnung. Denn wie schon geschrieben: Rufe ich erst ein "normales" Javascript auf und das ruft dann meine "AJAX Javascript" auf, läuft alles.

_________________

"Ich möchte im Schlaf sterben, wie mein Opa. Nicht schreiend und weinend, wie sein Beifahrer."

[Simon W.]

Dann sag ich mal so dahin: never change a running system