Trò chơi HTML5 - cách bảo vệ chống sửa đổi các biến

Question

Tôi đã viết trò chơi HTML5 dựa trên canvas và tôi gặp sự cố.

tôi sử dụng var như thế:

var score = 0; 
// another code 
++score; 

Nhưng người dùng có thể chỉnh sửa var đó - điểm bị hack (ví dụ trong Firebug, hoặc biên tập Chrome.).

Bất kỳ ý tưởng nào?

Answer 1

Không có bất cứ điều gì bạn có thể làm để tránh điều này. Bạn có thể làm cho nó khó hơn bằng cách làm xáo trộn mã, nhưng vẫn có thể hack được điểm số.

Một cách để làm khó hơn là tăng gấp đôi lưu số điểm và vòng lặp hoặc chức năng nào đó chỉ kiểm tra nếu nó đã thay đổi bên ngoài logic trò chơi, theo cách này người dùng cần tìm cả hai biến.

Và nếu giá trị điểm số thứ hai là gấp đôi giá trị điểm số khác, nó thậm chí còn khó tìm hơn bằng cách so sánh điểm hiện tại với tất cả các điểm số biến.

Answer 2

Bạn có thể đặt các biến số như là một biến cục bộ bên trong một constructor lớp, cách mà nó khó khăn hơn để có được:

function MyClass() { 
    var score = 0; 

    this.somethingHappened = function() { 
    if (someondition) { 
     score++; 
    } 
    } 

    this.getScore = function() { 
    return score; 
    } 

} 

Đó là tất nhiên vẫn có thể hack mã, nhưng nó không phải là ở tất cả như đơn giản như thay đổi một biến toàn cục.

Answer 3

Bạn thực sự không thể bảo vệ bất kỳ mã nào chạy ở phía máy khách!

Vì vậy, bạn không thể bảo vệ nội dung của các biến của mình. Bạn chỉ có thể làm cho nó khó khăn hơn để hack - như Guffa nói.

Answer 4

Javascript là một mặt được thực thi của khách hàng. Bất cứ điều gì xảy ra trên máy khách đều có thể được điều khiển bởi nó. Không có cách nào xung quanh nó. Bạn có thể cố gắng làm xáo trộn mã của bạn, nhưng điều đó chỉ làm cho nó khó hơn một chút để tìm ra cách ăn gian. Nó không thể ngăn một người được xác định đủ.

Cách duy nhất để thiết kế trò chơi chống gian lận là thực hiện tất cả các cơ chế trò chơi trên máy chủ. Điều này tất nhiên là khó khăn hơn nhiều, làm suy giảm trải nghiệm trò chơi khi người dùng có kết nối kém và chi phí cho bạn thêm tài nguyên vì bạn cần nhiều dung lượng máy chủ hơn, nhưng đó là cách duy nhất.

Nhân tiện: chúng tôi có trang web chị em http://gamedev.stackexchange.com, đặc biệt dành cho các câu hỏi về phát triển trò chơi. Bạn có thể nhận được một số câu trả lời tốt hơn ở đó.

Answer 5

http://www.crockford.com/javascript/private.html

Xin xem bài viết Crockford về var tư nhân và công cộng trong js