Как запретить пользователю веб-сайта просматривать определенную информацию до тех пор, пока не будет выполнено определенное условие.

Question

Итак, это то, что я хотел бы сделать на своем веб-сайте:

На сайте будет создано случайное число от 1 до 10 000.

Затем пользователь веб-сайта угадывает число, которое генерирует веб-сайт, введя их догадки в текстовое поле.

Если пользователь получил номер неправильно, генерируется новый номер, и пользователь должен снова угадать.

Если пользователь получил номер справа, отображается код.

Проблема заключается в том, что если пользователь просто проверяет java-скрипт, он сможет увидеть код в скрипте. Как я могу запретить пользователю веб-сайта манипулировать кодом javascript, чтобы узнать, какой номер он создал? также, как я могу запретить пользователю получать доступ к коду, просматривая javascript? Нужно ли мне использовать php или что-то еще?

Спасибо, что нашли время, чтобы прочитать мой вопрос.

Answer 1

Прежде всего, вам не нужно генерировать число, пока оно не догадается.

function guess(number){ 
    var rand=Math.random()*10000; 
    if(number==rand){ 
     //success 
    }else{ 
     //failure 
    } 
} 

Таким образом, число показывается до тех пор, пока они не догадаются, и вы не можете это проверить.

Также размышление вне рамки: на основании условий число из предположения не имеет значения. Если число меняется каждый раз, каждый раз он имеет шанс 1/100 000, чтобы правильно догадаться. Вам просто нужно написать функцию, которая будет успешной только раз в десять тысяч раз. Однако, если они смотрят на источник, они могут чувствовать себя преданными этим.

Answer 2

Если вы положили всю свою логику игры на клиентскую сторону, клиент сможет взломать вашу игру. Все основные веб-браузеры поставляются с отладчиком, который может легко манипулировать и перемещать ваш код на стороне клиента различными способами.

Именно поэтому серверная сторона должна нести ответственность за эти проверки и проверку. Если клиент должен был отправить номер на ваш сервер, ответ может быть сгенерирован на стороне сервера, где это было бы безопасно от любых вмешательств.