|
|
Регистрация Восстановить пароль |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
17.01.2015, 16:17 | #1 |
Пользователь
Регистрация: 17.01.2015
Сообщений: 15
|
Нужна ваша помощь!
Всем доброго времени суток , вообщем у меня есть вопрос.
Допустим смотрите , имеется ссылка по которой нужно переходить. Допустим - WEB1 := 'www.programmersforum.ru'; Есть люди которые подменивают мою заданную ссылку и ставят вместо моей свою. И программа берёт данные уже не с моей ссылки , а с той которая была поставлена. Сам вопрос: Можно ли как-то сделать/скрыть саму ссылку , простой проверкой не обойтись , очень нужна ваша помощь. |
17.01.2015, 17:25 | #2 |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
Скрыть... Ну зашифровать можно. А при подстановке расшифровывать.
Только это тоже взламывается. Расскажи поподробнее о ПО, может тогда более конкретно можно что-то будет сказать.
I'm learning to live...
|
17.01.2015, 17:31 | #3 | |
Пользователь
Регистрация: 17.01.2015
Сообщений: 15
|
Цитата:
Код:
|
|
17.01.2015, 17:31 | #4 |
Заблокирован
Регистрация: 24.11.2014
Сообщений: 721
|
Что-то я вообще ни чего не понял. Ссылки, программы, шифровка. Какая-то каша. На простом Русском можно озвучить задачу?
|
17.01.2015, 17:34 | #5 | |
Форумчанин
Регистрация: 16.01.2015
Сообщений: 672
|
Цитата:
|
|
17.01.2015, 17:34 | #6 | |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
Цитата:
Можно использовать UrlDecode() для перевода ссылки в URL вид, но все равно скрыть ее при переходе не удастся. Снифферы не обманешь. По крайней мере так.
I'm learning to live...
|
|
17.01.2015, 17:40 | #7 |
Пользователь
Регистрация: 17.01.2015
Сообщений: 15
|
Хорошо , обьясню по подробнее.
Смотрите , у меня есть сервер , с проверкой данных. Расскажу всё по этапно: 1.В программе генерируется ключ зашифрованный в Base64. 2.Далее я делаю реверс ссылки : http://programmersforum.ru/ на \ur.murofsremmargorp\\tth 3.Кодирую в Base64. 4.В новую переменную всё это декодирую и вставляю в запрос. 5.Получается = Http.get('http://programmersforum.ru/a?='+Key); 6.Имеется база данных с ключами , при правильном ключе , выдаются правильные данные , а с не верным - не правильные. 7.Человек сниффает данные которые получаются при валидном ключе. 8.Делает свой сервер. 9.И заменяет мою ссылку проверки , на свою. Вопрос в том , как сделать так чтобы если заходит на другую ссылку , программа закрывалась либо ещё что-то. Если делать так : Код:
Последний раз редактировалось NerfDoriftar; 17.01.2015 в 17:42. |
17.01.2015, 18:22 | #8 | |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
Цитата:
Хочешь защиты - выноси логику работы программы на сервер полностью. Программа ничего не должна расчитывать и хранить, она должна обращаться (тут можно прикрутить SSL и сертификаты для доверенного соединения кстати) на сервер, задавать ему параметры. На сервере должны производиться вычисления и возвращаться программе. Тогда взлоумышленнику будет почти невозможно подделать (сэмулировать) работу сервера. Кстати данные передаваемые сессией можно защифровать паролем пользователя, это еще сильнее усилит защиту.
I'm learning to live...
|
|
17.01.2015, 18:30 | #9 | |
Пользователь
Регистрация: 17.01.2015
Сообщений: 15
|
Цитата:
Дело в том , что защита работает таким образом. 1. Заходим на сервер. 2. Парсим (parse_str) = допустим какое либо значение давайте к примеру "1" - добавляем всё в переменную "Parsed" - естественно типа String. 3. При заходе на сервер , если ключ имеется в базе данных парсятся правильные данные а то есть : 1. 4. Если ключа нет в базе данных , тогда парсятся не правильные данные а то есть : 0. 5. Зачем это нужно? 6. Задаётся параметр: Memo1.Enabled := strtoint(Parsed); Что скажете? |
|
17.01.2015, 18:38 | #10 | |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
Цитата:
Однажды правильные данные получить и можешь забыть о своей защите. Еще раз говорю - логику работы программы целиком и полностью выноси на сервер. Плюс сертификаты, устанавливающее доверенное безопасное соединение.
I'm learning to live...
|
|
|
Опции темы | Поиск в этой теме |
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Нужна ваша помощь:) | Gigomod | Операционные системы общие вопросы | 3 | 14.02.2014 16:11 |
Нужна ваша помощь | Шаманочка | Паскаль, Turbo Pascal, PascalABC.NET | 2 | 29.04.2009 20:58 |