在游戏源代码的使用体验指标中安全性是非常重要的一条，虽然我们时常觉得网络攻击和安全事故遥不可及，但他们发生后的破坏力是非常大的，所以在游戏源代码开发时，还是需要使用一些策略来降低安全风险。
一、防跨站脚本攻击
所谓的跨站脚本攻击就是利用游戏源代码开发时的网页漏洞，往网页代码中注入恶意指令代码，从而影响到程序的正常运行，常见的跨站脚本攻击分三类，分贝是存储型、反射型和DOM型。
常用防御策略：
1、进行内容验证
主要是指对游戏源代码中用户提交的内容进行验证，不符合规范的内容一律过滤，以此降低安全风险。
2、代码数据分隔开
在适当的游戏源代码场景中，可以实现纯前端渲染，通过将代码和数据分隔开的方式来降低安全风险。
二、防SQL注入
所谓的SQL注入其实是指在游戏源代码的输入参数中插入恶意的SQL语句，通过SQL服务器的解析进行攻击。SQL注入会导致后台数据被篡改、敏感信息被盗取，所以需要采取一定的防御策略。
常用防御策略：
1、针对游戏源代码中输入的变量类型和格式进行严格检查，过滤掉不符合条件的内容。
2、通过转义用户输入的SQL参数来实现防御。
3、利用参数化查询替代手动拼接SQL，以此来防止SQL注入攻击。
三、防分布式拒绝服务攻击
分布式拒绝服务攻击的主要目的不是盗取、篡改信息，而是通过消耗系统资源达到击垮服务。在游戏源代码开发中，常见的分布式拒绝服务攻击类型包含网络层攻击、传输层攻击、会话层攻击、应用层攻击等。
常用防御策略：
1、隐藏服务器真实IP
在游戏源代码开发中通常会利用CDN实现隐藏服务器真实IP的目的，具体做法就是通过CDN节点实现服务的中转和加速。
2、关闭不必要的服务或端口
这是一种比较常用的防御策略，不仅要关闭不必要的服务或端口，还有在路由器上过滤假的IP。
3、定期检查服务器漏洞
这是确保游戏源代码服务器安全的基本操作，定期检查服务器安全漏洞并及时修补能有效防御分布式拒绝服务攻击。
除了以上攻击外，在游戏源代码开发中还有很多需要注意的攻击，为应对这些攻击我们所采取防御措施的主要目的是为了提升坏人发起攻击的门槛，以此来降低游戏源代码出现安全风险的概率。
游戏源代码开发，降低安全风险的常用策略
游戏源代码开发，降低安全风险的常用策略