Проблемы с безопасностью при отправке переменной с Javascript на PHP

Question

Я разрабатываю JavaScript-игру. Мне нужно вставить некоторые данные (например, оценка, время, уровень и т. Д.) В базу данных.

сделать это я могу использовать JavaScript в следующем:

function jsFunction() { 
    var jsScore = 1000; 
    window.location.href = "file.php?score=" + jsScore; 
} 

И в PHP файл я мог бы использовать $_GET['score'];

Но выглядит таким образом не защищен, пользователь может изменить счет в адресной строке в браузере. Я ошибаюсь?

Как я могу сделать это более безопасным способом?

Answer 1

Попробуйте отправить данные в сообщении с помощью ajax. Это не будет отображать данные в URL, а также безопасно, как данные передаются в post.Here является код

var score = '1000'; 
    var time = '10'; 
    $.ajax({ 
      url: 'file.php', 
      type: "POST", 
      data: {score: score, time: time,}, 
      success: function(posData) { 
       // success code here 
      }, 
     }); 

В file.php вы можете получить все параметры в

print_R($_POST); 

Answer 2

Может быть, посылая данные через пост AJAX было бы более уместным. Технически пользователь все равно может редактировать его с помощью консоли dev, но он гораздо менее заметен.

<script> 
function jsFunction() { 
    var jsScore = 1000; 
    $.post("file.php", { score: jsScore}) 
    .done(function(data) { 
    alert("Data Loaded: " + data); 
    }); 
} 
</script> 

Answer 3

Вы можете использовать jquery библиотеку и отправить AJAX запрос на страницу PHP. как показано ниже.

function jsFunction() { 
    var jsScore = 1000; 
    $.ajax({ 
    method: "POST", 
    url: "file.php", 
    data: { score: jsScore } 
    }).done(function(response){ 
    //you can perform some activity after score saved etc.. 
    }).fail(function(response){ 
    //you can perform some activity if score do not saved etc.. 
    }) 
} 

, то вы можете получить доступ к счету, используя $_POST['score']; в PHP.