Evitar inyección de código javascript

[pablitino]

Buenos días a tod@s!!!

Veréis, estoy desarrollando un juego usando HTML, javascript, PHP y MySQL. Como sabéis se pueden ejecutar funciones de javascript desde la barra de direcciones o desde un debuger.

El problema es que un usuario un poco avispao o con ganas de molestar, podría ejecutar una función que yo he programado en javascript en cualquier momento.

Pongo un ejemplo, supongamos que tengo una función javascript que se llame sumarPuntos() y que tenga que ejecutarla cada X tiempo o al pulsar un botón. Es fácil saber que existe esa función. Si el usuario la descubre, podría "hacer trampas" en el juego.

¿Podría evitar de alguna forma que el usuario ejecutara esa función a su antojo?

Gracias, un saludo!!!

[Panino5001]

La solución es usar javascript correctamente, es decir, como soporte para amenizar diferentes aspectos (hacerlos más amigables), pero no para nada que tenga que ver con validaciones o seguridad. Validaciones y seguridad, en el servidor, no con javascript.
Siempre cualquiera podrá ejecutar una de tus funciones javascript, ya sea con algún programa o desde la barra de direcciones usando el protocolo javascript:, no hay manera de evitarlo.

[pablitino]

Gracias Panino5001 por contestar,

te entiendo perfectamente lo que quieres decir. Uso AJAX para actualizar unos valores en la BBDD y si no lo hago empleando una función javascript que se ejecute con un setInterval cada X tiempo, ¿como podría hacerlo?

[Panino5001]

En toda aplicación de suma de puntos, existe una condición para sumar esos puntos.
La clave está entonces en controlar que se cumpla esa condición. Es decir, el problema puede reducirse a "no importa que ejecuten la función sumarPuntos mientras se cumpla x condición". Y lo que no es posible obviar es el control de esa condición en el servidor, y desde allí sumar los puntos si corresponde (se cumple la condición) o descartarlos en caso contrario.

[pablitino]

Muchísimas gracias!!!

Voy a preguntar en el foro de PHP. Creo que pondré una condición temporal para evitar trampas. No se me había ocurrido, pensé que podría haber alguna forma más sencilla.

Doy el tema por cerrado.Saludos!!