mysql - AS3与MySQL服务器之间的通信

Question

我正在开发一个用 Flash AS3 编码的游戏，需要将信息读/写到 SQL 服务器。 目前，出于测试目的，我使用 ASQL这是非常简单和健壮的，但它需要从客户端机器到 SQL 服务器的直接连接(端口 3306 打开并允许通配符用户名使用密码从任何地方连接)更糟糕的是，.swf 格式本身没有加密并且a 所有的反编译器都会让你提取 AS3 代码，这意味着密码存储在代码中。

我总结了几个选项，但它们都缺乏安全措施:

1. AS3 代码向连接到 MySQL 服务器的 PHP 页面发送 POST 请求
2. 使用amfphp , 但 AMF 协议(protocol)仍然是可嗅探的
3. 保持当前方法并强制用户打开传出端口 3306，这可能会使客户感到困惑。

帮助/提示/讨论将不胜感激。

Answer 1

您可以使用带有身份验证的 HTTP(S)，例如PHP。不要让脚本成为 SQL 连接的包装器，因为这会破坏脚本的意义(本质上)；将自定义命令作为协议(protocol)(例如添加/更新高分)。