php - 在没有 SSL 的情况下保护我的帖子请求

Question

我有一个应用程序 (iOS)，它正在向服务器发送发布请求，在服务器上检查和存储数据。基本上，我发送的是用户标识、纬度和经度值。在我的服务器上有一个简单的 php 脚本，它执行一些基本检查并将数据保存到数据库中。

这意味着如果我用手机连接到 wifi 并且有人进行数据包嗅探，他可以重复使用或更改这些值并用错误数据淹没我的服务器。有什么好的方法可以避免这种情况吗？我对这些安全问题不是很感兴趣，使用 SSL 对我来说似乎有点矫枉过正。我在考虑某种额外的帖子值(value)，我会在服务器上验证它，然后决定请求是否有效，但我找不到任何简单的方法来完成类似的事情。

对此有什么想法吗？

提前致谢

Answer 1

OpenSSL 在这里绝对是完美的搭配，因为您不希望攻击者知道您的数据包中写的是什么。您还可以添加时间戳以避免 TCP 重放攻击，以及登录名/密码元组以确保发送这些信息的设备已获得授权，可以为特定用户发送这些信息。