我将开发一个用于在即将发布的IDE中编写的
HTML5 /
Javascript游戏的在线游戏.
当人们玩这些游戏时,游戏将使用Ajax请求到服务器来记录分数.
我理论上可以完全控制这个设计,包括记录高分,游戏代码,一切的代码的机制.
我知道攻击像这样的客户端游戏或欺骗高分是绝对不可能的,但是我想让它变得足够困难,以便任何有能力的人都不会被打扰(一厢情愿).
我读了：
How can you prevent bogus high scores from appearing on a global high score list?
这是一个稍微不同的问题,因为这是HTML / JS特定的.
我最初的想法是ajax请求检查请求的来源是否来自正确的位置,这对于大多数黑客攻击来说是一个简单而有效的块.
解决方法
正如之前的回答所述,您无法信任客户,因此您最好的选择是将游戏分成某种级别并使服务器控制级别进展.如果服务器正在跟踪每个客户端及其进展,则可以限制可实现的分数范围.这使得欺骗更加繁琐,因为客户必须模拟通过每个级别并在正确的分数范围内指示成就.
原文地址：https://www.jb51.cc/js/150064.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
