Czy można bezpiecznie wywołać plik PHP z JavaScript?

Question

Mam prostą grę Canvas w HTML5 i na końcu części chcę przechowywać zmienne w MySQL. Czy można to zrobić za pomocą XMLHttpRequest, Ajax lub czegokolwiek? W ten sposób zacząłem go pisać:

var request = new XMLHttpRequest(); 
request.onreadystatechange = function() { 
    if (request.readyState == 4 && request.status == 200) { 
     var success = request.responseText; 
     alert(success); 
    } 
} 
request.open('GET', 'saveLevel.php?name='+name+'&level='+level, true); 
request.send(); 

Mój problem polega na tym, że każdy może to zrobić w konsoli tak:

var request = new XMLHttpRequest(); 
request.onreadystatechange = function() { 
    if (request.readyState == 4 && request.status == 200) { 
     var success = request.responseText; 
     alert(success); 
    } 
} 
request.open('GET', 'saveLevel.php?name='+name+'&level=100', true); 
request.send(); 

(Jak) mogę go rozwiązać?

Answer 1

Można użyć kombinacji uwierzytelniania, zaciemniania i minifikacji aby zapewnić Ci JavaScript Połączenia sieciowe

• Próbka JS Obfuscator Biblioteka JScrambler

• Sample JS minifikacji Biblioteka UglifyJS

• Authentication-

  Zakładam, że twój interfejs API ma jakieś pole uwierzytelniania (np. Hash/Token itp.). Jeśli nie, możesz go zintegrować z - This answer.

  • Upewnij się, że używasz soli (lub nawet klucza API), który jest podany klientowi JS na podstawie sesji. W ten sposób możesz zapobiec nieautoryzowanemu dostępowi.
  • Po stronie serwera zapamiętaj kilka ostatnich wywołań z punktów końcowych, a przed zezwoleniem na kolejną sprawdź, czy teraz logika zezwala na nową.

Jeśli zastosujemy powyższe kroki to na pewno sprawiają, że bardzo bezpieczne.