html游戏得分防破解-求教

[皇家肆掠者]

最近要开发个微信网页小游戏，打小蜜蜂，最高分赢手机

那么问题来了


打小蜜蜂结束后，js将得分和用户id存到后台服务器保存


那么我后台代码如何判断得分是打蜜蜂的还是黑客直接传递给的

求教啊

[天际的海浪]

没办法，像这种动作类游戏，最终得分是在客户端产生的，很容易破解。 你应该换一种游戏，能把用户的所有操作指令发送到服务器，最终得分要在服务器端产生，这样就不好破解了，除非黑客能攻下你的服务器

[KK3K2005]

不管是后台还是前台 计分 只要有分数依赖于前端的指令传输 总能破掉 只能 增加 破的难度 动态密钥 数据加密 运行过程保存 时间性检验 传输过程 。。。之类的 当然有简单好用的办法 大家一起 出点点子 很需要这个

[天际的海浪]

引用 2 楼 KK3K2005 的回复:

不管是后台还是前台 计分 只要有分数依赖于前端的指令传输 总能破掉 只能 增加 破的难度 动态密钥 数据加密 运行过程保存 时间性检验 传输过程 。。。之类的 当然有简单好用的办法 大家一起 出点点子 很需要这个

真有好方法的话，现在的网游就不会有那么多外挂了

[皇家肆掠者]

引用 2 楼 KK3K2005 的回复:

不管是后台还是前台 计分 只要有分数依赖于前端的指令传输 总能破掉 只能 增加 破的难度 动态密钥 数据加密 运行过程保存 时间性检验 传输过程 。。。之类的 当然有简单好用的办法 大家一起 出点点子 很需要这个

我的微信授权可以加签名，放cookie

[fonglezen]

那你微信加授权信息咯，不让用户在pc端打开，只允许在微信端打开，每个用户还有相应的id，感觉安全多了。另外，如果真的有办法攻破，应该难度也加大了！