highscore sichern

17.11.2004, 19:25

hallo leute,

ich habe folgendes problem.
in meinem flashgame verwende ich eine highscore die mit php und mysql arbeitet. das problem ist jetzt, dass man mit einem swf compiler den pfad zu highscore ermitteln kann uns so mit einer eigen gebauten swf einträge verschälschen könnte. *wird auch gemacht*

nun habe ich mal von einem befehl gehört, dass die schreiben.php (punkte in datenbank schreiben) nur ausgeführt wir wenn sie auf meinem server auf der vorgegebene seite aufgerufen wird.

hier ist der befehl. diesen code soll ich zuoberst in die schreiben.php einfügen hat es geheisen.

PHP-Code:

  if ($_SERVER['HTTP_REFERER']!="dynamit.htm") die($_SERVER['HTTP_REFERER']);

leider funktioniert es nicht. weis vielleicht jemand was ich anders schreiben muss oder har jemand eine bessere sicherheit.
das es nie ganz sicher sein wird weis ich.

17.11.2004, 19:29

schütz die datei doch einfach mit einem passwort

17.11.2004, 19:36

hallo burner,

danke für deine antwort.

wenn ich die datei mit einem passwort schützen würde so könnten sich die user nicht mehr eintragen oder ich müsste jedem eins geben.
ich würde das game gerne frei von registration etc. lassen.

gruss goody

17.11.2004, 19:40

du includest die datei doch bestimmt irgendwann oder?
dann schreib doch vor den include-befehl $var="dfklnysdnfsnklf";
und in der schreiben.php dann:

PHP-Code:

  if($var!="dfklnysdnfsnklf") die();

darauf sollte niemand kommen, es sei denn man kann irgendwie deine php-dateien auslesen...

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Datenbank sichern	nixdorf	Datenbanken	7	07.04.2008 14:44
Highscore mit PHP	Torley	PHP Tipps 2008	7	27.02.2008 15:21
große Datenbanken sichern		PHP Tipps 2005-2	4	06.09.2005 16:31
Mein Flash Highscore - Versucht ihn zu knacken!	El Barto	Off-Topic Diskussionen	45	02.09.2005 15:46
[Erledigt] Verzeichnisse meiner Homepage über WebDAV sichern		PHP-Fortgeschrittene	1	08.08.2005 12:11
snake highscore script ... von jedem user nur beste score	Madden	PHP Tipps 2005-2	15	11.06.2005 13:53
ftp ordner comprimieren und sichern		PHP Tipps 2005	10	30.05.2005 10:11
Highscore gegen Cheater schützen.		PHP-Fortgeschrittene	13	13.04.2005 14:22
Server/providerwechsel: wie daten sichern?		PHP Tipps 2005	15	07.02.2005 17:18
Suche Programm um FTP-Server zu sichern	Tears_of_Hate	Off-Topic Diskussionen	2	07.02.2005 17:14
highscore		PHP Tipps 2005	7	03.02.2005 19:57
Seite mit Passwort sichern ohne .htacces		PHP Tipps 2005	10	20.01.2005 18:27
[Erledigt] Daten automatisch aus der Ferne sichern		Datenbanken	1	21.07.2004 13:42
DB per PHP-Script sichern !		PHP Tipps 2004	15	02.07.2004 15:19
[Erledigt] Komplette Baumstruktur Datenbank Sichern		Datenbanken	4	02.07.2004 14:39

17.11.2004, 19:25
Gast Beiträge: n/a	highscore sichern hallo leute, ich habe folgendes problem. in meinem flashgame verwende ich eine highscore die mit php und mysql arbeitet. das problem ist jetzt, dass man mit einem swf compiler den pfad zu highscore ermitteln kann uns so mit einer eigen gebauten swf einträge verschälschen könnte. wird auch gemacht nun habe ich mal von einem befehl gehört, dass die schreiben.php (punkte in datenbank schreiben) nur ausgeführt wir wenn sie auf meinem server auf der vorgegebene seite aufgerufen wird. hier ist der befehl. diesen code soll ich zuoberst in die schreiben.php einfügen hat es geheisen. PHP-Code: `if ($_SERVER['HTTP_REFERER']!="dynamit.htm") die($_SERVER['HTTP_REFERER']);` leider funktioniert es nicht. weis vielleicht jemand was ich anders schreiben muss oder har jemand eine bessere sicherheit. das es nie ganz sicher sein wird weis ich.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

17.11.2004, 19:29
Gast Beiträge: n/a	schütz die datei doch einfach mit einem passwort

17.11.2004, 19:36
Gast Beiträge: n/a	hallo burner, danke für deine antwort. wenn ich die datei mit einem passwort schützen würde so könnten sich die user nicht mehr eintragen oder ich müsste jedem eins geben. ich würde das game gerne frei von registration etc. lassen. gruss goody

17.11.2004, 19:40
Gast Beiträge: n/a	du includest die datei doch bestimmt irgendwann oder? dann schreib doch vor den include-befehl $var="dfklnysdnfsnklf"; und in der schreiben.php dann: PHP-Code: `if($var!="dfklnysdnfsnklf") die();` darauf sollte niemand kommen, es sei denn man kann irgendwie deine php-dateien auslesen...