Seguridad SWF

Un cordial saludo compañeros...
Estoy desarrollando un juego en flash en la cual se puedan vender objetos para los avatars... ejemplo... Camisas, Relojes, etc. pero he visto que pueden hackear las variables internas, descompilar el swf, el envío de datos de cliente a servidor... y toda la seguridad posible... que me recomiendan usar...para tener una seguridad optima en los SWF... muchas gracias.

Cordialmente Anlizfer.

Pues no manejes la compra desde Flash, de hecho ningún tipo de dato de variable crítica, deja que el lenguaje del lado del Servidor (Ejemplo PHP) sea quien determine esas cosas, y el cliente sea solo una forma de mostrar e interactuar con estos datos.

Saludos, Hernán . -

Muchas gracias...
Pero me queda surguiendo una duda.. en el caso del puntaje... como podría cubrirlo para que las personas no lo manipulen...?

Haz que al empezar un juego, el mismo deba solicitar al PHP un token, este token debería tener un límite de tiempo y demás. De esta forma puedes controlar cosas mínimas como tiempo de juego, IP solicitante, etc.

El token encriptalo también, y pasalo al SWF desde el PHP. Pidele al PHP que solo corra con la sesión de seguridad HTTPS.

Saludos, Hernán . -

Muchas gracias Hernan... me diste una gran idea...