Wie manipulierbar sind Daten die über Remoting übertragen werden?

[Viktor M.]

Hallo,
ich bau zur Zeit eine Highscore die über Flash Remoting (amfphp) mit der Datenbank kommuniziert. Nun frage ich mich wie leicht manipulierbar denn so etwas ist. Bei der klassischen Variante über loadVars gibt es ja eine kleine Hürde indem die Daten via Post übermittelt werden. (Wobei das ja auch relativ leicht manipulierbar ist).
Aber wie sieht das denn bei der Übertragung via Flash Remoting aus?

[Di.S.P.U]

nun ja, sicher ist nichts
Wenn deine PHP oder deine SWF in einem geschützen Ordner auf´m Server liegt, dann is alles IO!!

[Viktor M.]

Wenn deine PHP oder deine SWF in einem geschützen Ordner auf´m Server liegt, dann is alles IO!!

Inwiefern geschützt? Wie kann ich denn den Ordner schützen, so dass keine Fremdzugriffe von anderen Servern stattfinden können?

[Viktor M.]

Und was mir dazu generell noch aufgefallen ist:

Funktioniert eigentlich amfphp nur, wenn die gateway.php und der flashservcies Ordner auch auf dem DokumentRoot liegen? Wollte das eigentlich eine Ebene drunter legen, aber dann funktioniert nichts mehr.