Flash CS4 password access AS 3.0

kirupa.com ima en osnoven tutorial glede prijave. Boš pa potem moral še pogledati za registracijo in podobno.
Poleg tega je shranjevanje gesel in imen v plain text rahlo neumno in tako raje poveži flash s kako bazo, kamor lahko geslo kodiraš.

Tole je že v osnovi zgrešen princip. Zakaj? Ker je Flash client-side aplikacija in če bo iz serverja bral neko txt datoteko, potem lahko uporabnik preprosto posnifa HTTP paketke, vidi do katere datoteke dostopa, jo odpre in pogleda vsebino.

Pravilen osnovni pristop k problemu bi bil naslednji:
- uporabnik vpiše up. ime in geslo
- flash pošlje POST request v katerem je uporabniško ime in geslo (po možnosti vsaj v obliki MD5 hasha, da ni ravno plain text) na neko server-side skripto (PHP, ...)
- server-side skripta preveri ali kombinacija ustreza vnosom v datoteki / bazi in odgovori z OK ali FALSE
- flash se na podlagi prejetega odgovora odloči kaj narediti z uporabnikom

Tutorialov je precej po netu... v osnovi gre zadeva takole (kode nisem testiral, zato se zna kje skrivati kaka napaka, je bolj za to, da veš v katero smer razmišljat):

1.) Ko v Flashu upobanik vpiše ime/geslo, uporabi URLRequest z metodo POST, da na neko PHP skripto (recimo http://test.si/login.php) pošlješ username in password. Preveri kaj dobiš nazaj od te skripte in ustrezno ukrepaj.
ActionScript 3:

public function sendData(url:String, user:String, pass:String):void {  
  var request:URLRequest = new URLRequest(url);  
  var loader:URLLoader = new URLLoader();  
  var variables:URLVariables = new URLVariables();
  variables.username = user;
  variables.password= pass;
  loader.dataFormat = URLLoaderDataFormat.VARIABLES;  
  request.data = variables;
  request.method = URLRequestMethod.POST;  
  loader.addEventListener(Event.COMPLETE, handleComplete);  
  loader.addEventListener(IOErrorEvent.IO_ERROR, onIOError);  
  loader.load(request);  
}  

private function handleComplete(event:Event):void {  
  var loader:URLLoader = URLLoader(event.target);
  loader.dataFormat = 'text';
  if (loader.data == 'OK') {
    trace("Vse v redu");
  } else {
    trace("Ni v redu");  
  }
}  
private function onIOError(event:IOErrorEvent):void {  
  trace("Error loading URL.");  
}  

2.) PHP skripta preveri točnost komnbinacije v bazi in vrne ustrezen odziv - lahko pa na začetku, za potrebe testiranja, kar hardcodaš kombinacijo, npr. takole:

<?php

$username = $_POST['username'];
$password = $_POST['password'];

if (($username == 'joze') and ($password == 'geslo')) {
  echo "OK";
} else {
  echo "FALSE";
}

?>

... kako namesto tega PHP skripta za pravo kombinacijo pogleda v bazo, si boš že pogledal kak tutotorial (google: "php mysql login").

Bom poizkusil in se malo pobrskal po netu in upam da bo vse laufal tak ko mora.