Ändern von Variablen in einer Schließung

Question

Mein Fokus in dieser Frage ist HTML5-Spiele zu machen. Ziel ist es, Betrug zu reduzieren/zu verhindern.

Wenn eine Variable im globalen Gültigkeitsbereich die Punktzahl enthält, zum Beispiel var score = 0, ist es wirklich einfach zu betrügen, indem Sie einfach javascript:void(score = 9999999999); ausführen.

Aber wenn ich etwas mehr wie folgt aus:

(function() { 
    var score = 0; 
    // game logic here 
})(); 

Ist score zugänglich etwas außerhalb der Schließung? Gibt es eine Möglichkeit für den Spieler, sie zu modifizieren und somit ihre Punkte zu verfälschen?

Answer 1

außerhalb dieses Verschlusses, score existiert nicht (oder zumindest, dass score nicht).

Wenn Sie Cheater verhindern wollen, ist die einzige wirkliche Möglichkeit, wenn das ganze Spiel auf der Client-Seite läuft, die Spielumgebung und Benutzereingaben auf dem Server wiederherzustellen und zu validieren.

Sonst kann jeder Ihren clientseitigen Code ändern und senden, was er zu Ihrem Server wünscht.

Answer 2

Alles, was auf der Client-Seite passiert, ist "hackbar", weil Sie einfach keine Kontrolle darüber haben. Die einzige Möglichkeit, dies zu verhindern, ist die serverseitige Validierung (z. B. AJAX-Aufrufe).

Ist die Punktzahl von etwas außerhalb der Schließung zugänglich?

Nein ist es nicht.

Gibt es eine Möglichkeit für den Spieler, sie zu modifizieren und somit ihre Punkte zu verfälschen?

Yup. Siehe meine erste Aussage.