3

Estou fazendo um jogo de perguntas em PHP, o usuário terá 15 segundos para responder cada pergunta, como evitar que o usuário altere o timer via inspecionar elemento e adicione segundos?

Apenas adicionando detalhes, é inviável deixar que o usuário altere o tempo de 15 para 50 segundos por exemplo e verificar se o tempo bate via PHP pois quero implementar o jogo para que 2 usuários joguem simultaneamente, então, os dois teriam 15 segundos e avançariam as perguntas juntos.

5
  • Qual a linguagem no servidor? PHP ou Node.js? Qual o código no lado do cliente que tens receio que o utilizador manipule? podes mostrar o código que tens?
    – Sergio
    3/03/2016 às 19:29
  • 1
    Validando no lado do servidor também. Não se esqueça de dar uma pequena tolerância para compensar a demora da requisição, afinal, se o usuário alterar o timer, o tempo que ele gasta pra isso vai dar uma diferença grande. Ao enviar a pergunta, guarde no servidor o momento do envio, ao processar a resposta, veja se levou mais que vinte segundos, por exemplo.
    – Square Obama
    3/03/2016 às 19:30
  • 1
    PS: falei vinte como exemplo, na verdade o ideal seria analisar dinamicamente a demora das requisiçoes e ajustar de acordo, para não facilitar nem pra quem tem um bookmarklet de trapaça, e não prejudicar quem tem um link lento. Ou usar um protocolo mais "chato" pra isso, por exemplo, pergunta e resposta via websockets, assim o tempo seria controlado só no servidor.
    – Square Obama
    3/03/2016 às 19:38
  • Sergio, no servidor vou usar PHP, ainda não tenho nenhum código pronto, antes de começar a programar queria a solução desse problema. Bacco, mas se eu fizer isso, nada impede do jogador alterar o tempo disponível via inspecionar elemento.
    – André
    3/03/2016 às 19:39
  • Qual código você tem até o momento? 7/06/2016 às 18:48

2 Respostas 2

0

Talvez você possa guardar do lado do servidor o horário (timestamp) em que a pergunta foi mandada e depois comparar com o horário em que a resposta foi enviada.

Caso a diferença seja menor do que o seu limite (com uma gordurinha pra questões de latência de rede), você aceita a resposta. Caso contrário (ou seja, se a diferença for maior do que o aceitável), não aceita e devolve um erro.

Desse modo o contador do lado do cliente passa a ser apenas uma visualização, mas a sua validação fica segura do lado do servidor.

-1

Faz isso fora da pagina, cria um arquivo só para isso, e nele mesmo guarda a informação do tempo passando, então quando o usuário mudar no inspecionar clemente, o valor que ele digitar, independente de qual,voltara ao normal de acordo com a variável do teu arquivo, e inclusive, pode fazer um script para verificar se foi alterado pelo usuário e seila, desclassifica-lo do seu jogo

8
  • Não entendi sua ideia.
    – André
    4/03/2016 às 16:17
  • timer = 5; // segundos $("#elemento").text(timer); var interval = setInterval(function(){ var estadoatual = $("#elemento").text(); if( estadoatual == timer ){ timer--; $("#elemento").text(timer); }else{ //o que acontece se o usuário tentou trapacear console.log("Timer alterado pelo usário") clearInterval(interval); } if( timer == 0){ clearInterval(interval); fimdotempo(); } }, 1000); function fimdotempo() { //codigo para fim do tempo console.log("Fim do tempo"); }
    – R. Valim
    4/03/2016 às 16:44
  • Isso não resolve o problema, basta mudar a variável timer e terá o cenário que eu comentei.
    – André
    4/03/2016 às 16:46
  • Ai o usuário so vai conseguir mudar o timer se você almentar de 1000 para seila, uns 5000, e se ele alterar a contagem para, e tem ali um espaço para você decidir o que acontece se isso acontecer
    – R. Valim
    4/03/2016 às 16:46
  • poêm isso em um arquivo timer.js e chama na tua pagina
    – R. Valim
    4/03/2016 às 16:46

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .