繁体 English 中英

Javascript：防止虚假的XHR请求

[英]Javascript: preventing fake xhr requests

原文 2019-12-17 22:23:37 5 0 javascript/ xmlhttprequest

假设您有一个用JavaScript编写的在线游戏，并且想将全局排行榜存储在服务器端的数据库中。

游戏结束时，JavaScript代码必须将分数发送到服务器。 问题是，如何防止用户创建带有假分数的假请求？

我想到的是以某种方式对score参数进行编码的，例如，代替调用/save_score?score=120 ，执行类似/save_score?score=xD7ejc7hekgUDndowOSndhsy 。 然后，当然会混淆进行编码的JavaScript代码。

我意识到这不是一个万无一失的解决方案。 如果有足够的时间，攻击者仍然可以弄清楚如何对参数进行编码。

您有更好的解决方案的想法吗？ 或至少有一些关于如何实现参数编码以使其尽可能地难以理解的想法？

0 个解决方案

拦截XHR请求，javascript反应

[英]intercepting XHR requests, javascript react

防止拦截 JavaScript 中的 XHR 请求

[英]Prevent intercepting XHR requests in JavaScript

如何使用 fetch() 和 vanilla JavaScript 伪造 .xhr 请求？

[英]How do you fake a .xhr request using fetch() and vanilla JavaScript?

Javascript：XHR不处理多个异步请求

[英]Javascript: XHR not handling multiple async requests

在 javascript 网站上为 python 请求构建 XHR 链接

[英]Build an XHR link on javascript website for python requests

使用JavaScript在Chrome上搜索XHR请求？

[英]Searching through XHR requests on Chrome with JavaScript?

如何使用javascript轻松收听xhr请求？

[英]How to easily listen for xhr requests with javascript?

有没有办法伪造同步XHR请求？

[英]Is there a way to fake a synchronous XHR request?

如何使用Javascript和Twig避免多个相同的xhr请求

[英]How to avoid multiple same xhr requests with Javascript and Twig

处理 Javascript XHR 请求的 Chromium 中的源代码位置？

[英]Source code location in Chromium that handles Javascript XHR requests?

暂无

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 拦截XHR请求，javascript反应防止拦截 JavaScript 中的 XHR 请求如何使用 fetch() 和 vanilla JavaScript 伪造 .xhr 请求？ Javascript：XHR不处理多个异步请求在 javascript 网站上为 python 请求构建 XHR 链接使用JavaScript在Chrome上搜索XHR请求？如何使用javascript轻松收听xhr请求？有没有办法伪造同步XHR请求？如何使用Javascript和Twig避免多个相同的xhr请求处理 Javascript XHR 请求的 Chromium 中的源代码位置？

相关标签

粤ICP备18138465号 © 2020-2024 STACKOOM.COM