问基于浏览器的在线游戏的安全考虑因素

EN

您将需要假设客户端对您进行了。在每件事上。

你将需要对客户发送给你的每一件事进行猜测。

例如:假设国际象棋客户端向您发送"The black player wants to move his A1 to A4“。

你需要确保

• 说发这个的人就是那个黑人玩家。现在轮到他们了。
• 在A1上有一辆车，它是黑色的。
• 一辆车实际上被允许将车移动到A1 (在这种情况下是的，如果它是一辆A4在A2和A3上，如果A4被占用了它就是一个白色棋子。
• 通过放弃A1，黑人国王没有被白色棋子夺走的危险

F215

现在，一个好的用户界面将在客户机上检查所有这些。用户将会期待这一点。但是尽管进行了所有这些检查，客户端最终仍然可以欺骗你。因为一旦您的代码传输到客户端计算机，另一端的玩家就可以随心所欲地更改它。

因此，请记住游戏安全的第一定律：，客户端掌握在敌人的手中。