Discussion :

[imikado]

A la base, sous chrome un petit coup de F12 et voila firebug

Donc le pas serait petit pour mettre un textarea, et demander en js à l'executer via un eval

[Matthieu Vergne]

Hum... un peu trop rapide, non ? Ça sent pas la faille béante le eval ? {'^_^}

Enfin bon, c'est pas le sujet pour en débattre. Mais l'idée est bonne.

[imikado]

un peu trop rapide eval ?

note: pour le jeu en multi, il y aura un serveur node.js qui recevra les demande utilisateur et qui gerera les cycles de vie du jeu

Donc l'eval ne sera que pour emettre un ordre

[Matthieu Vergne]

Nan je veux dire soumettre à un eval un code écrit par l'utilisateur sans contrôle aucun.

[imikado]

Oui, je comprends, mais avec un firebug, on execute le javascript que l'on souhaite

L'idée de mettre en place un serveur, c'est de créer une sorte d'api pour donner des ordres, et c'est à cet instant que l'on va sécuriser

[Matthieu Vergne]

Ah oui, j'ai pas l'habitude de coder en Javascript. Je voyais déjà un eval PHP sur le serveur, d'où la confusion {'>.<}.

[Pelote2012]

Faudrait faire remonter ça aux écoles de programmation... Perso, j'aurai eu ça comme cours au lieu du cours magistral ...

[Matthieu Vergne]

Faut choisir la bonne {^_^}. Moi j'y ai eu droit au dév de jeu. Des petits, parce que c'est avant tout une école d'ingénieurs industriels et non de dév jeux vidéos, mais j'y ai eu droit en TP.