[請益] 今天同學一問，突然不知怎麼回答…

[john0227 (john0227)]

我是學PHP的
對於動態網頁也有一點認知
對於PHP編譯後傳送給客戶端的HTML碼是無法隱藏的

我朋友是學Flash的
他網站都是靠flash+db來製作
以客戶端來說頂多看到flash檔的原始位置
並無法看到flash的原始碼

相較之下
php是不是要做更多的事情
才能確保產生的原始碼沒有包含密碼或其他欲隱藏的東西

我的認知(希望大家鞭小力點)
php是動態網頁，是方便即時更新訊息的
可能只要我將db中的某欄的值做修改
所顯示的就會是我要的需求
而flash優勢在於互動性高但是即時性卻沒這麼高
並須製作後才能立即更新訊息
ex.各網站新聞網頁(應該都是用php或asp產生)

想請問各位前輩
在安全性的前提下
利用flash是不是比php安全?

論點
  flash中將值傳向何方並不清楚，但是在php只要看原始網頁的action="xxx"
  就能知道將東西傳向何處了

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 122.116.170.57
推 HuangJC     :flash 我不會寫,但沒記錯的話,它會叫 client 安裝東
→ HuangJC     :西;client有安裝的速度或程式複雜度都可以轉來client
→ HuangJC     :而叫 client 安裝東西,我覺得毛毛的 :P 不很安全
推 PsMonkey    :即時性是錯的，flash 通常比 html 的即時性來得好
推 renn999     :FLASH也可以解開看裡面有啥東西啊...XD
推 lindoyle    :flash 跟php 比較是乎不對等
→ lindoyle    :flash 應該與Ajax作比較。
→ lindoyle    :如果flash是用Flash cs配合cfm寫，扣除client啟動時
→ lindoyle    :間，跟php比較算相近了。
→ lindoyle    :而安全性來說，server對於client還是要經過檢查
→ lindoyle    :不可以過度信任，因為就算看不到程式碼，直接改封包
→ lindoyle    :就好了，除非傳輸經過加密不然一看封包就..破功了
推 clubflymf   :很有趣的討論XD
→ tka         :flash 搭配 decompiler 跟 sniffer 什麼都藏不住呀
→ tka         :再說swf也是公開的格式 :p
→ clubflymf   :安裝東西 是看不見的危險 action=""是看的見的危險XD