Discussion :

[mims1664]

Bonjour,

Je suis en cours de projet flash et ce flash envoie des données a fichier PHP en transmettant des variables en GET.

J'aimerais savoir comment je pourrais vérifier que ces données proviennent bien de flash ?

D'avance je vous remercie de vos conseils .

Jérémie

[Oprichnik]

Je pense que tu dois créer toi même un système permettant de le vérifier en utilisant par exemple une sorte de checksum dont la définition n'est connue que de tes deux applications (flash et php) et qui te permettrait à l'arrivée au serveur de comparer les données reçues avec ce checksum..

Du genre :

données envoyées par flash

score : 15
nomJoueur : toto
checksum : md5('mot1' + score + 'mot2' + nomJoueur + 'mot3');

reception

if(md5('mot1' . $_GET['score'] + 'mot2' . $_GET['nomJoueur] . 'mot3') != $_GET['checksum'])

die('erreur, les données sont corrompues');

Voilà maintenant vu que maintenant on sait +- décompiler flash, je ne sais rien te dire d'autre mais c'est déjà une très bonne protection je pense

[mims1664]

Hé oui le problème vient qu'on peut facilement décompiler flash ...

Je me demandais si ce n'étais pas possible via un fichier ..htacess ? ou via les droits linux ...

bon après c'est une question ...

[Oprichnik]

Aucune idée mais tu devrais posé ta question dans le forum flash pour voir plus de réponse.

J'ai déjà entendu parler de flash remoting je sais pas exactement comment ça fonctionne mais ça peut-être utile (ou pas).