Попрошу не удалять тему, так как хочу услышать мнения старожыл форума.
Есть запрос вида
http://sait.ru/fail.php?parame ... enie2
Как максимальмо можна защититься от подделки этого запроса?
Интересны разные алгоритмы.
$_GET = array_map
('htmlspecialchars', $_GET); есть побочные эффекты
Как думаете?
Мож шифровать ище параметры и значения?
k_2, Есть игра на j2me. Она таким методом передает данные, а скрипт их принимает...
Постом передавай.
Если гетом то с токеном, уникальным.
Принято, для формирования страниц использовать метод GET, а для сохранения данных метод POST, но в любом случае нужны токены.
От чего именно тебе необходимо защититься? Приведи пример.
*в любом случае при сохранении данных нужны токены.
Если это игра с авторизацией на сервере, то должен быть проработан механизм идентификации и аутентификации пользователя.
k_2, Защититься надо от подделки данных. Измениния передаваемых значений.