人们可以修改 WebSockets 吗？

Question

所以我正在使用 WebSockets 编写游戏客户端。但是，我想防止人们作弊并将某些数据发送到服务器。人们可以修改页面上的 html 和 javascript 来更改发送到 WebSocket 的数据吗？

如果是这样，我该如何防止这种情况发生？

Answer 1

这是（多人）游戏中“作弊”和“黑客”的大事。来自客户端（有时甚至是服务器）的数据永远不会被信任。

想想射击游戏中的“teleport hack”。一旦您移动，您的客户端就会将您的玩家新位置发送到服务器。如果你想作弊，你可以简单地操纵你的客户端发送你想要传送到的位置的坐标。

现在有两种可能的结果：

1) 开发人员在编写服务器端应用程序时并不关心作弊者。服务器接受新位置，尽管自上次位置更新以来您的客户端不可能移动到该位置。

2) 开发人员很聪明，编写了一个智能服务器。在接受新坐标之前，服务器会验证您的玩家是否有可能在上次更新后移动到给定位置。如果是，则服务器接受它。如果不是，您将在接下来的 1000 年内被禁止。