摘要：web游戏作为现今网络游戏的一个重要形式，其安全性受到越来越多的关注。对web游戏的攻击越来越多。全文首先对web游戏进行了简要概述，然后就从web在线游戏存在的SQL注入、跨站脚本攻击、用户账户信息的安全以及用户越权操作四个方面来论述web游戏开发过程的安全性问题，提出了参数化查询、过滤标签，编码输出HTML、使用哈希加密体系、在服务器端验证用户提交的数据等安全性解决方案。

关键词：web游戏；sql注入；跨站脚本攻击；加密体系；越权操作

一、web游戏概述

Web游戏也称作网页游戏，是使用Web浏览器就可参与到其中的在线游戏。它不用安装游戏客户端也能实现多人同时在线参与游戏。依托WEB技术的发展，网页游戏受到越来越多办公室白领的追捧，网页游戏已成为网络游戏的一个分支。在一些综合的游戏门户网站也开始把网页游戏作为网络游戏产品的一个重要部分进行大规模的发展。

二、web游戏开发安全性问题分析

随着web在线游戏用户的不断增多，web游戏种类越来越多样，网络上对web游戏运行的攻击也呈现出多样性和复杂性。因此在web游戏开发过程中，除了游戏的功能性和趣味性，开发工程师必须考虑web在线游戏的安全性问题。只有充分考虑了系统的安全性问题，才能让系统安全稳定的运行。本文就从web在线游戏存在的SQL注入、跨站脚本攻击、用户账户信息的安全以及用户越权操作四个方面来论述web游戏开发过程的安全性问题以及解决方案。……