$ 0 0 场景: JS 游戏在游戏结束后上传分数,但是如果用 HTTP 请求的话,用户可以随意 POST 一个分数。 如果用 JS 加密,server 解密的话,用 Chrome 调试是否也可以随意改写一个值上传上去?