php - iOS 应用程序中的服务器保护

Question

我对移动开发真的很陌生，所以有些事情对我来说真的不清楚。我有一个 iOS 应用程序，它对我的​​ PHP 脚本使用 POST 请求。

例如:我想更新服务器上的一些数据。所以我发出 POST 请求，其中包含数据库中记录的 id 及其新值。

如何保护我的服务器免受不需要的 POST 请求的影响？我知道 PHP 中的 session ，但它如何在 swift 和 iOS 编程中实现。

Answer 1

也许你应该制作一个“数据库”，其中将包含来自你的应用程序用户的设备 ID(device id 将在应用程序第一次运行时添加到这个库中)，然后你将使用它id 在对您的服务器的每个请求中，通过 php 脚本，您将检查 $_POST['id'] 是否包含在您的基础中。如果不是，你可以从脚本中随机回答，让调查你的应用程序的人感到困惑。因此，当然，如果 id 未在 base 中找到 - 任何与数据库更新有关的操作都会被忽略，因此其他帖子字段中的值无关紧要。只是在想)