兼职!!寻找PHP完全性高手.急!!!

[ivy_ou]

急!
现有一个swf游戏通过PHP连接mysql数据库.
但是安全性不够高.给人破解.现需一个安全性高手修补漏洞提高游戏的安全性.
详细情况请联系:
MSN:[e-mail]

[多菜鸟]

出现什么问题？系统没用了吗？还是被黑？

[ivy_ou]

好像今年2月的时候发布了PHP的漏洞.
可能有人通过漏洞来修改文件.
因为是swf游戏来的.那个人没有玩就拿到最高分了
由于游戏的本身不单是娱乐性的,还有奖品的.要求对其他的用户平等.
所以对游戏安全性要求很高.
具体详细情况可以联系MSN:[e-mail]

[patchclass]

swf游戏通过PHP连接mysql数据库
一般是flash在传给php的过程中不安全，你可以用session控制啊

[patchclass]

好像今年2月的时候发布了PHP的漏洞
那个好象是文件包含的漏洞吧，如果没有怎么用到file函数就没有什么问题了

[ivy_ou]

由于我对PHP一点都不懂.
所以我也不知道该用户是不是通过2月的漏洞破解的
也许程序本身也存在某些漏洞.
所以目前逼切修补以及提高安全性.

同时也希望大家多多帮忙.

[ivy_ou]

to:黑翼
能留下你的msn么,我们马上联系你,希望能得到你的帮忙

[多菜鸟]

楼主给个网址让偶们瞄一下。

[ivy_ou]

对不起啊,由于游戏的漏洞原因,
游戏已经不能对外公布啊
所以详细情况请联系啊

to kingerq
你是不是加了msn?
怎么是脱线的?

[Rifhvk]

HOHO,,,很难做到安全，，上次 微软的IE4.0夺取活动，FLASH游戏，轻轻松松就拿最高分了
康师傅的 FLASH游戏 也。。。

反正呢，最好的办法就是 人工干预，，上次微软和康师傅 都是人工干预的，，

[ivy_ou]

但是现在的漏洞是,该用户不通过游戏,只是修改服务器文件添加他为最高分的用户
就是他没有曾经游戏的记录,但是存在最高分记录.

目前也不知道他是怎么做到这个.

[破法者]

不懂，顶了，

[racekit]

call me : [e-mail]

[vitalgg]

关键是PHP代码的安全性.
flash 只是做为一个客户端与PHP服务器相连.
PHP对客户端的传来的数据合法性检查是关键部分.

[mrshelly]

应该是游戏的算法。 什么时候存点，什么时候减值。而存在，减值在PHP里不可能去判断GAME状态的。

建议用 FLASH的 Socket 去连接GAME服务器。这种方式没有多少漏洞~~~

[skystar008]

不安全不只是PHP的问题吗？

[bthl]

DDDD

[lawyu]

:( 我觉得不光是php代码的问题吧

[surfchen]

patchclass(黑翼) 可是个FLASH高手啊~嘿嘿~

[fffddd]

flash是可以反编译过来看的。flash不存在什么安全性可言。

[shwei001]

最可能是监守自盗，先查查哪些人可以直接修改数据库吧