Pasar variables a php en Modo Seguro

[MoDoRrO]

Hola amigos, hace tiempo que ya no visitaba el foro.

les envio un Saludo

miren, tengo un swf quer comunica con php.

digamos que es un simple formulario en flash que envia Nombre y Telefono por LoadVars en metodo POST a un recibir.php

Ok, todo funciona bien. pero creo que un usuario descompilo la pelicula .swf y se hizo un script en php que comunicara con mi recibir.php (direccion absoluta)

entonces, metio registros a la BD desde su propio script sin utilizar el formulario de flash.

la pregunta es,m existe un metodo para que flash y php se comuniquen de una forma 100% segura??

por ejemplo, si el .php no recibe un parametro de flash, simplemente que no inserte en BD

Saludos

[Lynxcraft]

aumentar la seguridad de un php no están difícil mira un método que se me ocurrió así es que crees variables de sección, si el usuario no esta en la pagina donde esta el flash el php hace caso omiso de lo que le envié, pero hay mas formas mia en seguridad de php XDXD

[MoDoRrO]

exacto, se que hay mas metodos de seguridad que yo mismo aplico (pero es de php a php)
me he fijado que de flash a php es diferente.

ejemplo:

en el php utilice esto: $_SERVER['HTTP_REFERRER'];
que como sabes, es para saber de que pagina viene el usuario
de php a php me viene perfecto

pero de flash a php no, el valor simplemente es "vacio"

entonces pense, es bueno, ya que si php no registra ese valor, lo puedo implementar como seguridad, pero si el usuario maligno tambien esta utilizando un flash para comunicarse con mi php???

Gracias por contestar...

[MoDoRrO]

alguien sabe algo???

[Lynxcraft]

hola pensé que ya lo avías resuelto XDXD y lo de variables de sección no te sirve??
mira yo haría algo así en el flash que necesites recibir las variables pon esto al inicio

Código PHP:

  <?php
session_start();
if ($_SESSION['web']=='Crea-flash'){;
//aqui colocas el resto del codigo 
}
?>   

y el el php que contenga el flash seria asi

Código PHP:

  <?php
 
    session_start();
    $_SESSION['web'] = 'Crea-flash';
 
?>
//qui el código que carga el flash  

ahora esto es un ejemplo pero puedes cambiar el valor de por la ip del usuario en fin lo que se te ocurra XD

PD te recomiendo que empieces con el as3 que es mas seguro porque sino vas ha estar con estos lios XDXDX

[MoDoRrO]

jaja, si muchas gracias

pero como te dije, no es de php a php

es de un .swf a .php

la idea seria embeber swf a un php, ya que seria la menera correcta.

si, yo creo que lo voy a embeber, aunque tendre que modificar muchas cosas.

Gracias Lynxcarft