книги хакеры / журнал хакер / 075_Optimized

Один из электронных учебников по Flash

приложение самостоятельно производит игровые расчеты, то не так уж и сложно будет нау- читься управлять этими процессами, более того, появится возможность вмешиваться в обмен информацией с сервером и фальсифицировать результаты игры. Также использование управляющих PHP-сценариев позволяет внести четкое разделение между клиентской частью и серверной. Клиентская Flash-заставка будет показывать стол для игры, принимать ставки, отправлять их серверу, получать и показывать пользователю результат розыгрыша. При этом все расчеты и вычисление выигрышных ставок производится на серверной части, заставка лишь получает окончательный результат и никоим образом не может влиять на него.

ВЗАИМОДЕЙСТВИЕ

На нашем диске ты найдешь флешевый проект, а также готовый swf-файл. Это и есть сама рулетка, клиентская часть системы. Приложение довольно простое, кода в нем очень мало, и подробно описывать его я сейчас не буду: ты сам легко в нем разберешься, просто открыв файл проекта. Однако для понимания того, как строится и работает наша система, тебе потребуется знать, каким образом происходит взаимодействие Flash-приложения и внешних PHP-сценариев. Фактически задача сводится к получению и передаче скрипту некоторых переменных. В ActionScript все это может быть реализовано при помощи функции loadVariables("url", level/"target" [, variables]). Чтобы тебе было проще разобраться, я приведу пример того, как можно отправить скрипту login.php пользовательские данные для аутентификации:

loadVariables("http://xa-xoct.ru/login.php?login=niki- tos&pass=GytFbDf", "_root");

Здесь функция loadVariablers выполняет двоякую роль. С одной стороны, она отправляет скрипту две переменные, а с другой - загружает идентификаторы, которые находятся в выводе сценария login.php.

Упрощенный вариант сценария login.php

function auth($login, $pass) {

$re=mysql_query(select password From users where login=’$login’);

$res=mysql_fetch_array($re);

if(mysql_num_rows($re)==0 || $pass!=$res[password]) return False;

return true;

}

if(auth($_GET[login],$_GET[pass])) { echo "result=1&sid=$session";

} else {

echo "result=0";

}

Здесь, как несложно видеть, описана простейшая функция auth, проверяющая корректность аутентификационных данных. Интереснее ниже - в случае успеха мы выводим в стандартный поток вывода строку result=1&sid=$session. Здесь следует пояснить, что как раз эта строка попадает на вход флешевой функции loadVariables и именно из нее будут извлечены и импортированы переменные result и sid. Первая указывает на то, удалась ли аутентификация, а вторая является идентификатором PHP-сессии, в пространстве переменных которой мы будем хранить секретные сведения, чтобы не передавать их каждый раз. Все дальнейшие транзакции будут осуществляться че- рез этот идентификатор.

После того как аутентификация пройдена, флеш-приложение показывает пользователю примитивный игровой стол, представляющий собой прямоугольник, расчерченный на 36 клеток, с кнопкой «Крутить». Обработчик этой кнопки почти копирует уже приведенный вызов функции loadVariables: на этот раз методом POST отправляются идентификатор сессии и все пары <номер_поля, ставка>, где ставка - не ноль.

Сначала я подумал, что можно отправлять все ставки в виде кучи переменных, однако затем решил, что лучше структурировать весь обмен, отправляя информацию о ставках в формате xml-документа. Таким образом, скрипту передаются только три параметра: идентификатор пользовательской сессии, параметр action и xml-документ, несущий информацию о ставках пользователя. Этот документ имеет следующий формат:

<bet>

<pole>

<code>23</code>

<money>4</money>

</pole>

<pole>

<code>50</code>

<money>100</money>

</pole>

</bet>

Мы уже обсуждали формат XML, и я надеюсь, что такой поворот событий не ввел тебя в ступор. На всякий случай поясню, что элементы <pole> - это поля ставки. Каждый из них имеет в себе еще два элемента: код поля и вели- чину ставки. Тут следует вспомнить, что пользователь может осуществлять ставку не только на конкретные значения, но и на диапазоны чисел. Чтобы решить эту проблему, я и решил абстрагироваться от конкретного номера поля, использовав именно его код. Каждая ставка на конкретное поле кодируется его номером, под это заняты числа 1-36. У нас имеется счетное множество чисел, любые из которых можно использовать для обозначения ставок на диапазоны выпадающих числовых значений. Так, все красные поля я решил идентифицировать кодом 50, черные - 51, четные числа - 60, не- четные - 61. Диапазон 1-12 кодируется чи- слом 71, 13-24 – 72, 25-26 – 73. Таким образом, если посмотреть на приведенный пример xml-документа с информацией о ставках, можно сказать, что пользователь поставил сто фишек на красное и только четыре - на поле с номером 23. Наверное, наркоман.

Для чего я решил использовать XML? Ну хотя бы потому, что современные версии PHP

АЗАРТНЫЕ ИГРЫ НА PHP

оборудованы великолепным xml-движком, который позволяет довольно быстро обрабатывать такие вот структуры и позволит нам не заморачиваться над созданием своего парсера, исключив кучу ошибок и конфликтов. Также использование этого формата делает наш флешевый клиент универсальным, и его можно будет довольно быстро заставить работать с любой другой системой.

Я не буду рассказывать, как работать с парсером xml, - я уже писал об этом, так что тема должна быть тебе знакома. Если же ты ничего не запомнил либо просто упустил этот материал из виду, советую тебе обратиться к подшивке «Х».

После того как пользовательские ставки приняты и пользователь нажал кнопку «Крутить», клиентская часть нашей системы отправляет скрипту play.php данные о ставках, вызывая уже знакомую тебе функцию loadVariables. Сценарий вычисляет выигрыш пользователя, записывает информацию об этом в базу данных и возвращает клиенту информацию о выпавшем поле, выплевывая в стандартный поток вывода строку вида pole=13&money=312. Функция loadVariables импортирует новое значение этой переменной и передает управление флеш-при- ложению, которое показывает пользователю выигрышное поле и обновляет надпись с его балансом в соответствии с переменной money. Таким образом, флешевая заставка по сути своей играет роль обычной html-формы, только красивой и визуализированной. Все вычисления и хранение даже промежуточной информации осуществляются на сервере, и вмешаться в этот процесс почти невозможно.

ИГРОВОЙ ГЕНЕРАТОР

Следующая проблема – это генерирование выигрышного поля. В реальной рулетке для этого используется хитрый вращающийся барабан, мы же воспользуемся встроенным генератором случайных чисел, реализованным в виде функции rand(). Несложно догадаться, что эта функция генерирует псевдослучайные числа из диапазона, определяемого двумя параметрами. Так, для того чтобы получить случайное целое из диапазона [1,36], нужно вызвать эту функцию вот так: $r=rand(1,36). Особо следует отметить, что в современных версиях PHP нет необходимости отдельной функцией инициализировать работу счетчика, это делается теперь автоматически.

Мы вплотную подошли к задаче расчета выигрыша пользователя. Тут схема такая. Генерируется случайное число в диапазоне от 1 до 36, и определяется набор выигрышных ставок, массив выигрышных кодов, вот так:

Упрощенный код, вычисляющий выигрышные ставки

$r=rand(1,36); $go=array($r); $i=1; $i++;

if($r%2==1) {$go[$i]=61;}

//нечетное есть остаток от целочисленного деления на 2 else { //четное

$go[$i]=60;

}

$i++

if(isred($r)) { //выпало красное $go[$i]=50;

} else { $go[$i]=51;} //черное // и так далее.

Посмотреть и даже поиграть с виртуальными фишками в действительно красивом е-ка- зино можно здесь: www.va-bank.com. Однако не стоит этого делать с настоящими деньгами!

В виртуальных казино, где есть возможность играть на настоящие деньги, насколько мне известно, функции генерации псевдослу- чайных чисел не используются. Так как, вроде бы, при лицензировании разработчики должны представить пул всех случайных чисел, используемый в казино. То есть все случайные значения генерируются заранее, а затем просто выбираются из базы.

ShellLinker

Äëÿ Delphi

Описание

Вспоминаю времена MS-DOS и командной строки и с ужасом представляю, что для запуска программы нужно было писать полный путь к файлу или долго путешествовать по каталогам с помощью команды CD. Сей- час чайникам вообще не надо знать, где находится нужная прога. Главное - видеть ярлык на рабочем столе или в меню «Пуск», а для этого программист должен уметь его создавать.

Особые отличия

+Компонент может вытащить полную инфу о ярлыке. В прилагаемом примере ярлык нужно перетащить в окно, и в поле Memo появится полное описание.

+Есть все необходимые функции для создания ярлыков и их копий. В прилагаемом примере все создается на рабочем столе, но можно адаптировать его и для создания в меню Пуск -> Программы.

+При создании ярлыка можно указывать любую иконку, если в программе их несколько, а пример показывает, как получить изображение иконки.

+Простота использования. Для создания ярлыка достаточ- но вызвать только метод CreateShellLink, и все будет в ажуре.

+Полный исходник и полезный пример использования.

- Плохая обработка исключительных ситуаций, а также отсутствие проверки на неправильность параметров. Это придется возложить на свою прогу. Если юзер укажет неправильную директорию программы, то могут посыпаться ошибки.

BCGSoft BCGControlBar Professional Äëÿ Visual Ñ++

Ссылки

Исходник забираем здесь: http://www.torry.net/vcl/system/shell/tjshellnkr.zip

Описание

Чем меня бесят продукты от MS, так это тем, что в них дается самый минимум из визуальных возможностей. Даже в последних версиях VC .NET нет возможности делать меню и панели в стиле XP. За- чем заставлять нас самим создавать эти меню и панели, когда они уже есть в загашниках MS? Жаба душит? Ладно, все визуальные грехи MS легко исправляются с помощью пакета BCGSoft BCGControlBar Professional.

Диагноз

Пакет просто необходим для придания программам продвинутого интерфейса. Проработав с ним неделю, я смог сделать все, о чем меч- тал все эти годы, при этом абсолютно не напрягаясь.

КОМПОНЕНТОВ Фленов Михаил aka Horrific www.vr-online.ru

На компакт-диске ты найдешь все компоненты из этого обзора

Диагноз

Отображение правильных курсоров во время Drag&Drop придает программе лучшую наглядность и позволяет сделать ее более привлекательной. Ну а если ты решил получить право на использование логотипа Designed For Windows, то ты просто обязан отображать все правильно, иначе никто тебе логотипа не даст.

Ссылки

Забираем здесь: http://www.innovasys.co.uk

Особые отличия

+ Основным компонентом проекта Janus я бы назвал сетку GridEX, с помощью которой можно получить умопомрачительные формы. Пример такой формы я показал на скрине.

+Не менее удобная возможность - Calendar View. Он позволяет создавать календарь в стиле Outlook с временной сеткой, которая может отображаться по дням, неделям и месяцам.

+Компоненты интегрируются в глобальную .NETсборку, и их можно юзать в любом .NET-совместимом языке со всеми вытекающими последствиями - удобством использования и развертывания.

- И снова проект платный. Обидно, что хорошие вещи для VC требуют денег, а простые не решают требуемой задачи.