Discussion :

[thaliakyl]

Je fais actuellement quelques bidouilles en javascript dans l'optique d'un jeu et y'a un truc qui me trotte dans la tête depuis un moment.
A ce que j'ai compris, une fois le code envoyé au client, il n'y a aucun moyen de savoir si il est intact ou si il été bidouillé via un outil de dev (d'un navigateur par exemple).
Comment faire confiance aux données reçu en retour du client?
Du coup, tout le travail de cohérence se retrouve coté serveur?

Quelques bonnes pratiques à conseiller concernant ce point?

[SpaceFrog]

Comment faire confiance aux données reçu en retour du client?

Ne pas faire confiance aux données envoyées

Du coup, tout le travail de cohérence se retrouve coté serveur?

Oui

[thaliakyl]

Internet est basé sur la confiance et la première chose qu'on fait c'est ne pas faire confiance.
bon je vais chercher du café et un boite d'aspirine...

[SpaceFrog]

Internet est basé sur la confiance

Toi t'as trop regardé les bisounours quand t'était petit

Je ne sais pas qui t'a soufflé cette idée là...

[thaliakyl]

où pas.
Par là je parlais de la sécurité ( certificat &Co) entre autres. Mais aussi des DNS, ou même google (mais là çà devient difficile). si t'as pas confiance internet çà marche moins bien.