31-08-2009, 04:06 PM
tu sais que javascript ça se désactive ?
donc *toute* sécurité/fonctionnalité basée là-dessus peut facilement être contournée. C'est une règle générique valable pour tout ce qui s'exécute chez le client.
Car rien n'interdit à un joueur de communiquer avec le serveur en utilisant autre chose que ton interface utilisateur (les pages de ton site web généralement) => donc tu dois toujours tout vérifier coté serveur.
donc *toute* sécurité/fonctionnalité basée là-dessus peut facilement être contournée. C'est une règle générique valable pour tout ce qui s'exécute chez le client.
Car rien n'interdit à un joueur de communiquer avec le serveur en utilisant autre chose que ton interface utilisateur (les pages de ton site web généralement) => donc tu dois toujours tout vérifier coté serveur.