据我所知，这确实是不可能的，但我只是想在我转向 Flash 之前确定一下。
我能否让 html5 游戏足够安全，让人们在玩游戏时无法更改分数和其他变量？
谢谢！
【问题讨论】：
E.g. 他们并没有试图声称他们的生命值从 50 变为 5000。
标签： html
没有“取决于”，对您问题的直接回答是“不”，我认为我的其他回答者只是把水弄混了。
您不能信任客户。对于任何语言，无论您是编写程序集还是 HTML 或 Flash，您都不能信任客户端。无论您对代码进行了多少混淆处理等，都可以并且将弄清楚（而且通常比您想象的要快）。
到处都强调这一点，但人们一直对此感到厌烦。在线游戏被“快速破解”是因为它们不检查玩家的速度，或者因为它们没有验证玩家是否确实拥有他们正在尝试做某事的物品，或者蹩脚的小闪光，所以它们会重复物品游戏的得分为 9999999，因为只需使用像 Tamper Data（一个 Firefox 插件）这样的简单工具来更改发送到服务器的得分。
您不能信任客户端，无论是 HTML5 还是 Flash。
如果是单人游戏，让玩家作弊。那是他们的决定。如果是多人游戏，服务器会验证游戏的每一步，并丢弃任何超出规则的内容。如果是他的分数，请将游戏重播发送到服务器并分析它是否存在任何作弊行为，而不是仅发送数字分数。
【讨论】：
因为您的用户可以看到所有源代码，所以这是一个相当复杂的问题。 他们可以在运行时轻松更改任何函数或变量，而您的脚本并不知道。 即使使用复杂的签名函数来验证结果。
我很抱歉，但我认为科林斯的方式也行不通。我可以更改任何输入以使服务器做任何我想做的事情。
也许通过服务器对分数的持续监控将能够检测到任何不可能的变化。仍然有人在“可能的”结果领域作弊不会被抓到。
最后我想说的是，你只能让作弊变得相当困难，但对于有一点技巧的人来说并非不可能。
不要将它用于任何你可以通过得分最高来赢得某些东西的游戏。
因为这件事对人们来说似乎相当令人费解：
flash 提供已编译的 swf 文件，不能（从 flash 9 开始）反编译为有用的.smth
所以你可以把一个秘密放在那里，你可以用它来签署分数。
即发送分数和score+secretkey的md5。所以服务器（也知道密钥，可以检查它）。
此外，flash 变量不是那么容易修改（您必须在 ram 中找到它们并在那里更改它们，这是一项非常复杂的任务），而 javascript vars 可以使用例如 webkit 开发工具轻松编辑
更新
其实我纠正了自己 => 所有的 swfs 都可以反编译 这只是给我们留下了代码混淆和“加密”
我猜这个世界毕竟是个糟糕的地方；）
【讨论】：
取决于您的游戏编码方式，但如果所有逻辑都发送到客户端并且只返回分数，那么您就没有希望了。只有通过返回输入并在服务器端计算分数，您才能尝试阻止用户提交他们希望的任何分数。
不要忘记，根据定义，用户必须更改他们的分数，否则它永远不会超过 0...
【讨论】：
一个想法！！
您可以使用 Knockout.js 将您的分数和其他变量修改为可观察的属性。 步骤是：
【讨论】：