php - 使用 ajax 发布到 php 文件 - 安全

Question

我正在使用 phonegap 开发 iOS 应用程序。用户首先必须注册或登录。(ajax:发布到我的网络服务器上的 php 文件，如下所示:PHP AJAX login, is this method secure?)。

需要将信息发送到mySQL数据库，用户可以上传图片，...

现在我想知道是否有办法阻止其他人发布到我的 php 文件。

在我看来，编写一些脚本来添加数千个假帐户或上传数千张图片会非常简单。

我读到:POST method, Ajax and Security? ，但我似乎找不到在 phonegap 应用程序中实现此功能的方法。

如何确保我是唯一可以使用这些 php 文件的人？

Answer 1

保存您的 PHP session cookie 并在您的应用程序中使用正常 session 验证您自己。这样您只需验证一次自己。