שלום
בעיקרון אני בונה משחק בפלאש ששולח נתונים לקובץ PHP..
עכשיו.. בגלל בעיות של האקרים, אני מנסה למצוא דרך שבא הקובץ PHP יאמת את המיקום שממנו קיבל את הנתונים באותו רגע ויבדוק אם המיקום מתאים למקום שממנו הוא אמור להיות..
ככה שהיחיד שיוכל לשלוח נתונים יהיה הפלאש עם מקום מוגדר.

האם אפשר לעשות את זה? האם יש פקודה בPHP שמגלה את המיקום שממנו קיבלה את הנתון?
אם מישהו מכיר דרך או דרך אחרת אני ישמח לשמוע..

תודה.

אם תגדיר מה הכוונה "מיקום" זה יעזור לעזור לך...

נגיד
http://www.tomer.co.il/pass.swf
אין כזה מיקום למי שניסה להכנס, ברמת העיקרון פשוט מאוד כתובת מוגדרת..

יש כזאת אפשרות בPHP?

תענה בבקשה לתגובה המתאימה, שים לב שבכל תגובה יש לחצן תגובה, וזה משנה מאד על אזיה לחצן לוחצים.

תקראן את האשכול הזה, נראה לי שזה יוכל לעזור לך.

אממ יש אפשרות לוודא שיש מיקום וודאי וזאת בעזרת המשתנה הגלובאלי:

קוד PHP:

 $_SERVER['PHP_SELF'] // http://mydomain.com/file.swf 


תוכל לבדוק זאת בעזרת תנאי הבודק אם המשתנה שווה לערך הרצוי.
מקווה שעזרתי.

מה שהוא רוצה זה לבדוק מאיפה המשתמש שלח את הפרטים..
אפשר תמיד לקרוא לכפתור ששולח מהקובץ flash בשם נגיד submit1 ואז לעשות בעמוד PHP ככה :

קוד PHP:

<?
if(array_key_exists('submit1',$_POST){
....
}
?>

EVERYTHING SHOULD BE MADE AS SIMPLE AS POSSIBLE, BUT NOT ONE BIT SIMPLER
ALBERT EINSTEIN

אתה שם לב שאין קשר בין מה שאמרת לבין הקוד שהצעת ?

מה שאמרתי שאת הכפתור שמכניס את הפרטים בעמוד הפלאש שיקרא לו submit1 ואז בעמוד PHP
יעשה את הקוד שנתתי לו..

EVERYTHING SHOULD BE MADE AS SIMPLE AS POSSIBLE, BUT NOT ONE BIT SIMPLER
ALBERT EINSTEIN

ואז מה יצא לו ?
(אני מנסה להבין)

ולגבי mz_nikon..
כמו שאתה רשמת : ['SERVER['PHP_SELF_$
אתה יודע בדיוק מה זה עושה ? זה פשוט בודק מה הכתובת של העמוד עצמו..
יש אם אני לא טועה את ['SERVER['HTTP_REFERER_$ שבודק מה העמוד שהמשתמש בא ממנו..
זה יכול לעזור אבל העניין הוא ששמעתי שיש בעיות עם זה :\
אז שפשוט יקרא לכפתור שבם יצירתי ואחרי זה בעמוד PHP יבדוק אם הכפתור נשלח או לא...
אני לא מכיר על משהוא יותר טוב..
אפשר כמובן גם לבדוק אם ה REQUESTED_METHOD זה POST אבל אז גם באופציה הזאת כל אחד יכול לעשות את זה :\..
אז בינתיים אני לא מוצא כל-כך הרבה פתרונות.. יכול להיות שיש עוד דברים שאני לא מכיר :}

EVERYTHING SHOULD BE MADE AS SIMPLE AS POSSIBLE, BUT NOT ONE BIT SIMPLER
ALBERT EINSTEIN

או שאתה באמת לא ממש יודע מה שאמרת, או שהתבלבת בצורה חריפה.
תקרא את התגובה הבאה של mz_nikon, הוא בעצם ענה לך את תשובתי, ועכשיו תבין אולי למה כל שאלותיי האחרונות.

יש לי 2 הערות בקשר לדרך שלך.
1. מדוע דווקא הפונקציה הזו?
2.הפונקציה הזו רק מאמתת את שליחת המידע, ואפשר לשלוח את המידע ולא להיות בכתובת
הנתונה.

יוכל להשתמש רק בנתון המסויים פעם אחת בלבד, וגם אז, בצורה מסויימת, אפשר יהיה לפצח את זה (אבל, סביר להניח שאף אחד לא יתאמץ כל כך הרבה במיוחד בשבילך...)

למשל, אפשר שהדף שקורא לפלאש יצרף נתון מתוך השרת, ושהפלאש שולח את הנתונים לשרת הוא ישלח אותם עם פונקציה שבוצעה על הנתון שנשלח מהשרת, יחד עם הנתון המקורי, והשרת יבצע את אותה פעולה ויראה אם יוצא לו אותו דבר. כמובן, שאחרי שעושים את זה, צריך לוודא שאותו נתון לא יחזור כפלט לפלאש, וגם שהמערכת לא תקבל אותו בחזרה (מעין טבלה של ערכים משומשים שיש לשלול). אפשר לבסס את זה על unixtime, ואת האלוגריתם שתפעיל, עם המחרוזות המיוחדות שאתה תשתמש בהן, אתה כבר תמציא לבד.

אם אין לך מושג על מה אני מדבר, אולי עדיף שלא תתחיל עם זה :\

נמאס לכם לזכור סיסמאות? לחצו כאן!

ניתן גם להשתמש ב-session כדי ליצור משתנה בעת שליחת הטופס לגולש, ולאמת אותו בעת שליחת הטופס מהגולש.

הבעיה שבשבילה אני עושה את זה היא האקרים, אז אני רוצה שתיהיה כתובת של המקום שממנו רק הוא יקבל את הנתונים ויאשר אותם, זהו.
ככה שאם מישהו ינסה לשלוח לקובץ PHP ממקום/כתובת אחרת הוא ידחה אותו..
בקשר לזה שאמר שאפשר לטעון משתנה חיצוני, אתה צודק.. אבל הבעיה שלפי מה שאני יודע האקר רואה את הנתונים שיוצאים מהפלאש וככה יודע מה היא הכתובת של הקובץ PHP, ובאותה מידה יוכל לדעת מאיפה הגיע המשתנה החיצוני ולגלות אותה.. כך שהדרך היחידה שמצאתי שתוכל לעבוד ולהרחיק כמה שיותר האקרים היא בעזרת אימות מיקום שליחת הנתונים אל הקובץ PHP..

תודה לאלה שהגיבו, ואם למישהו יש עוד רעיון אני ישמח לשמוע.

למשל:
אתה שולח לקובץ הפלאש משתנה שמכיל את time(). קובץ הפלאש מעבד את המשתנה, ומעביר אותו באיזהשהו אלגוריתם, שישנה אותו ככה שלא יהיה ניתן לקבל את הערך המקורי.
אתה שולח לקובץ ה-PHP את המשתנה המקורי + את המשתנה לאחר ההצפנה, ואז מעביר את המשתנה המקורי באותו אלגוריתם - ובודק אם קיבלת תוצאות זהות.

תקרא את תגובה מס' 14
ותענה בבקשה להודעה המתאימה.