17/11/2009, 06:45
|
| | | Fecha de Ingreso: diciembre-2008
Mensajes: 100
Antigüedad: 15 años, 5 meses Puntos: 0 | |
| Evitar inyección de código javascript
Buenos días a tod@s!!!
Veréis, estoy desarrollando un juego usando HTML, javascript, PHP y MySQL. Como sabéis se pueden ejecutar funciones de javascript desde la barra de direcciones o desde un debuger.
El problema es que un usuario un poco avispao o con ganas de molestar, podría ejecutar una función que yo he programado en javascript en cualquier momento.
Pongo un ejemplo, supongamos que tengo una función javascript que se llame sumarPuntos() y que tenga que ejecutarla cada X tiempo o al pulsar un botón. Es fácil saber que existe esa función. Si el usuario la descubre, podría "hacer trampas" en el juego.
¿Podría evitar de alguna forma que el usuario ejecutara esa función a su antojo?
Gracias, un saludo!!! |