从零看懂游戏前后端：飞剑功能实战解析

上课日期： 2025年8月19日

上课时间： 上午 0:45

上课时长： 51分钟 34秒

一、这节课到底在学什么？

这节课的核心是通过一个游戏中的“飞剑”功能，来理解一个完整的游戏特性是如何在客户端（前端） 和服务器（后端） 之间协作实现的。老师通过修改代码、调试协议，展示了如何让飞剑的数量、伤害等数据在前后端之间正确同步，并深入探讨了其中可能存在的安全问题（如作弊漏洞）。

二、课程时间线梳理

0-15分钟：项目背景与代码结构介绍
- 老师查看并分析了现有的游戏代码文件结构。
- 明确了项目使用的是TXT格式的后端，前端代码是参考现有版本仿制的。
- 讨论了代码的存放位置和初始配置。
15-35分钟：飞剑数量同步的核心逻辑实现
- 重点讲解了客户端如何接收服务器发来的协议（数据包）。
- 详细分析了关键函数：处理飞剑新增、移除和更新的逻辑。
- 通过修改代码，实现了根据服务器传来的数值（如“1”或“2”）来动态显示对应数量的飞剑。
- 解决了代码调试中出现的类型转换错误（如数字与字符串比较的问题）。
35-45分钟：后端协议处理与数据验证
- 在服务器端（TXT后端）编写代码，接收客户端发来的协议（如怪物ID）。
- 讲解了如何从后端数据库（如怪物数据库）中查询和获取数据。
- 强调了后端需要处理并返回数据给客户端，以完成整个交互循环。
45-51分钟：安全漏洞分析与防范意识
- 老师指出了该飞剑功能的重大安全隐患：非常容易被玩家通过修改前端代码进行作弊（例如，无限刷伤害）。
- 演示了通过简单修改前端JavaScript代码（如增加循环）即可实现作弊的原理。
- 提出了防范建议：后端必须对客户端发来的数据进行严格校验，比如记录伤害日志，监控异常数据，防止破坏游戏平衡。