anty socket emit?

[MsPatryk]

Cześć mam pytanie : da się jakoś zabezpieczyć przed osobami które wysyłają sockety/emitują je szkodzac stronie? Np na csgoscroll.com ktoś podobno emitujac sockety zabrał adminowi rangę, dał sb w ch*J coinsow (które sa w Mysql lel ) i zmienił tło A to już nwm jak

[TheAifam5]

Hmm.. nie mysle by to bylo mozliwe.. jesli tak to niezla luke mieli

Sprawdzaj poprzez klucz ktory jest generowany jak uzytkownik wchodzi na strone
 

1. Uzytkownik laczy sie ze strona i w zmiennych globalnych czy tam sesji dostaje identyfikator, najlepiej uzywajac OpenSSL i certyfikatu do kodowania i dekodowana identyfikatora. Nie trzeba wgl wysylac zadnych publicznych certyfikatow do klienta

2. Laczy sie do socketu i serwer sprawdza ten identyfikator, dekodujac go i sprawdzajac jakies tam dane.

 

Proste 

[Gość]

Używasz jakiegoś gotowego skryptu?

[MsPatryk]

Ta z leakforums csgodouble / csgopolygon