В этой связи, уязвимым местом можете считать AHK.
]]>
if (time == "Yes")
В коде открыто указано дальнейшее место ветвления и "правильный" ответ от сервера. Верно ли утверждение, что единственный способ укрепить данное место, это - "использовать ответ от сервера, который дальше будет использоваться в программе, как один из основных компонентов для корректной работы" ?
]]>
keys =
(
─────────▄▀▀▄─
░░█▀█▀▀▀▀█░░█░
░░▀░▀░░░░░▀▀░░
)
time := can_i_open_the_door()
if (time == "Yes") {
OpenTheDoor(keys)
} else {
MsgBox,16,Forbidden,% Опоздал! Буду спать на улице.
}
OpenTheDoor(keys) {
door := GetDoorObject_FromAnotherLogic()
door.Open(keys)
}
can_i_open_the_door() {
get_obj := ComObjCreate("Home.Request.1.0.1")
get_obj.Open("GET","[BATYA.ENDPOINT]/give-me-keys-for-open-the-door-please", false)
get_obj.Send(data)
return get_obj.ResponseData
}
<?php
if (A_Now_Local_Time < "10_chasov_vechera")
{
echo "Yes";
}
else
echo "No";
?>
С сервером то же самое. Клиенту он ничего не должен отправлять сверху того, что ему требуется для продолжения. В данном случае, если продолжать эту аналогию — собираясь пойти погулять, у Бати надо спросить разрешения, на случай, если у него есть на Вас другие планы и минимальным ответом на этот вопрос может быть только "нет", или "да". Если Батя пожелает, он сам примет решение, чтобы нагрузить Вас сверху смыслом жизни, объясняющим его позицию. При этом, как ни крути этот ментальный overload, едва ли повлияет на на возможность сопротивляться решению отца, если он скажет "нет". А раз так, то для того, чтобы клиентская часть имела возможность просто начать работу, не запрашивайте у сервера ничего кроме разрешения и уже над ним проводите сравнение. В этом, как минимум нет смысла.
]]>Что мешает от сервера получить строки кода, без которого программа у клиента просто не сможет работать?
]]>В приведённом коде от сервера ничего не приходит.
]]>Тогда пускай возвращает ответ, который будет использоваться в программе. Я не понимаю зачем всё это, всё уже разжёвано как нужно - делай только.
]]>А зачем тогда нужен сервер, если он не выполняет проверку? Тогда сразу нужно писать программу открытой и не парится с защитой.
]]>
try {
Time := GetHomeKeysFromBatya();
}
catch {
return
}
GetHomeKeysFromBatya() {
get_obj := ComObjCreate("Home.Request.1.0.1")
get_obj.Open("GET","[BATYA.ENDPOINT]/give-me-keys-for-open-the-door-please", True)
get_obj.Send(data)
get_obj.WaitForResponse(2)
return get_obj.ResponseData
}
На сервере:
if (A_Now_Local_Time > "10_chasov_vechera") {
sleep(10);
exit;
}
В таком случае не будет истинного операнда, сервер оборвет соединение и сработает блок catch, который и не даст пройти дальше.
]]>