[JEU] Hélico dans la grotte SURVIVAL

[Hugo]

Merci pour le truc!
Si je comprends bien, on regarde de quelle adresse viennent les infos, et si c'est pas mon fichier, il fait un "exit", je sais pas exactement ce que c'est, mais le nom est quand même assez explicite.

[ProgVal]

ça sert à arrêter la génration de la page, et envoyer un message, donné en argument.

[Levak]

LiveHTTPheaders


Yeah! 804 points, sans tricher

Il y a aussi FireBug, plugin assez puissant de FireFox pour modifier justement en live le code avec des balises et arguments déjà intégré rendant plus facile la correction de pages HTML (oui à l'origine c'est fait pour corriger, pas pour tricher)
D'ailleurs la méthode de Proggy a faillit être la mienne si j'avais pas été distrait par le faite que le jeu est en flash, ce n'est seulement lorsque j'ai ouvert le code que j'ai vu qu'il envoyait le score sur une autre page de script PHP, effectivement, sans vérification de l'origine du score, tout est possible, même depuis un autre site !

@+

[Hugo]

Oui, Flash ne peut pas communiquer directement avec une bdd mySQL, il faut un PHP, mais je n'avais pas du tout pensé à vérifier que c'était bien mon .swf qui envoyait des infos, et non pas une page douteuse avec un bouton "lol" pour valider.

Mais c'est bien l'adresse de mon .swf, ou l'adresse de la page qui le contient?

Et si je veux que les highscores soient disponibles pour un .swf d'un autre site, je peux ajouter ce site dans le if, mais est-ce que ça marche si c'est un autre .swf qui contient celui-ci (qui le charge à partir de l'adresse d'origine)?

[tama]

mais il est modeste le progi, faut tous prendre exemple sur lui
bon, au moins je sais comment protéger mes flash (mais attention, c'est quand même possible de modifier le $_SERVER['HTTP_REFERER'], je sais pas comment, mais c'est possible

[Marco]

Ba il me semble que via le header ça se fait.

[tama]

possible ... en tout cas on peut faire une protection "basique" anti-kevin pour l'instant

[Hugo]

Oui, il me semble avoir vu dans un cours sur le PHP qu'on pouvait voir le site qui nous envoie sur cette page, mais qu'il fallait pas trop s'y fier... (site du Zéro)

Au fait c'est qui Kevin? (le truc anti-kevin, par contre, ça devrait pas poser trop de problèmes)

[Marco]

Un Kevin, eh bien en gros c'est un boulet. Tu connais l'expression "faire son kéké" ?

[tama]

et l'alter-égo féminin, la Vanessa, fan de Tokio Hotel & co

Je te conseille de lire cet excellent article