个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
24
4
我正在为我的客户创建一个应用程序以添加到他们的网页中。但是，我正在托管存储此应用程序信息的数据库。我想做的就是在我的服务器上进行所有查询，然后以某种方式将 $var 传递给他们的服务器。所以我想的是让我的 PHP 页面和所有 MYSQL 凭据存储在我的服务器上，并给他们一个调用该页面并输出内容的代码，比如
require_once('192.163.163.163/config.php');
但我敢打赌这是执行此操作最不安全的方法。我不想让任何人访问中央数据库，我正在处理所有请求。你们有什么建议可以让我从我的数据库中提取数据并在不打开任何门的情况下将其传递到 $var 中的服务器吗？
最佳答案
如果您负担不起泄露您的数据库凭据或系统的其他内部详细信息，但您需要客户端能够从您那里读取数据，那么唯一真正安全的方法就是将您的系统设置为客户端可以调用的API。
不要试图将两个系统合并到一个应用程序中；它会打开无法关闭的孔。
原则上，创建 API 相当简单。只需创建一套接受一组预定义参数的普通 PHP 程序，以预定义格式返回数据，调用程序可以轻松处理这种格式——例如，可能是 JSON 结构。
然后客户端将通过 HTTP 调用简单地调用您的系统。他们永远不需要看你的代码；他们不需要托管在同一台服务器上，他们甚至不需要使用与您相同的语言编写系统。
除此之外还有很多 - 当然，编写不安全的 API 也非常容易，您需要阅读有关如何编写良好的 API 以避免此类事情的信息-- 但那是你的起点。希望对您有所帮助。
关于php - "call"一个 php 文件的最安全方法，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/17726420/
24
4
0
我想了解 Ruby 方法 methods() 是如何工作的。 我尝试使用“ruby 方法”在 Google 上搜索，但这不是我需要的。 我也看过 ruby-doc.org，但我没有找到这种方法。
Test 方法 对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。 object.Test(string) 参数 object 必选项。总是一个
Replace 方法 替换在正则表达式查找中找到的文本。 object.Replace(string1, string2) 参数 object 必选项。总是一个 RegExp 对象的名称。
Raise 方法 生成运行时错误 object.Raise(number, source, description, helpfile, helpcontext) 参数 object 应为
Execute 方法 对指定的字符串执行正则表达式搜索。 object.Execute(string) 参数 object 必选项。总是一个 RegExp 对象的名称。 string
Clear 方法 清除 Err 对象的所有属性设置。 object.Clear object 应为 Err 对象的名称。 说明 在错误处理后，使用 Clear 显式地清除 Err 对象。此
CopyFile 方法 将一个或多个文件从某位置复制到另一位置。 object.CopyFile source, destination[, overwrite] 参数 object 必选
Copy 方法 将指定的文件或文件夹从某位置复制到另一位置。 object.Copy destination[, overwrite] 参数 object 必选项。应为 File 或 F
Close 方法 关闭打开的 TextStream 文件。 object.Close object 应为 TextStream 对象的名称。 说明 下面例子举例说明如何使用 Close 方
BuildPath 方法 向现有路径后添加名称。 object.BuildPath(path, name) 参数 object 必选项。应为 FileSystemObject 对象的名称
GetFolder 方法 返回与指定的路径中某文件夹相应的 Folder 对象。 object.GetFolder(folderspec) 参数 object 必选项。应为 FileSy
GetFileName 方法 返回指定路径（不是指定驱动器路径部分）的最后一个文件或文件夹。 object.GetFileName(pathspec) 参数 object 必选项。应为
GetFile 方法 返回与指定路径中某文件相应的 File 对象。 object.GetFile(filespec) 参数 object 必选项。应为 FileSystemObject
GetExtensionName 方法 返回字符串，该字符串包含路径最后一个组成部分的扩展名。 object.GetExtensionName(path) 参数 object 必选项。应
GetDriveName 方法 返回包含指定路径中驱动器名的字符串。 object.GetDriveName(path) 参数 object 必选项。应为 FileSystemObjec
GetDrive 方法 返回与指定的路径中驱动器相对应的 Drive 对象。 object.GetDrive drivespec 参数 object 必选项。应为 FileSystemO
GetBaseName 方法 返回字符串，其中包含文件的基本名 (不带扩展名), 或者提供的路径说明中的文件夹。 object.GetBaseName(path) 参数 object 必
GetAbsolutePathName 方法 从提供的指定路径中返回完整且含义明确的路径。 object.GetAbsolutePathName(pathspec) 参数 object
FolderExists 方法 如果指定的文件夹存在，则返回 True；否则返回 False。 object.FolderExists(folderspec) 参数 object 必选项
FileExists 方法 如果指定的文件存在返回 True；否则返回 False。 object.FileExists(filespec) 参数 object 必选项。应为 FileS
我是一名优秀的程序员,十分优秀！