php - 如何使 GET web 服务更安全

Question

我已经在使用 GET 方法的 PHP 中为 android 创建了 web 服务。现在我想将它转换为 POST，以使其更安全。如何将应用程序从 GET 转换为 POST？有没有其他方法可以让它更安全？

Answer 1

答案取决于您想从谁那里获得它。假设您想要防止网络嗅探器，SSL 是您的最佳选择。

POST 是您可以建议的最弱的“安全”形式。它所做的一切都是为了防止参数在浏览器的缓存历史记录中可见(在这种情况下根本不会影响您)，并使通过网络嗅探参数变得更加困难(这确实会影响您)。所以有一点好处(是的，这是值得的)，但它一点也不安全。

最简单的解决方案是使用 SSL 进行 POST。换句话说，与发布到“http://example.com”相反，您应该使用服务器上的有效证书发布到“https://example.com”。这将加密设备和服务器之间的流量。谷歌寻求建议，或开始 Secure HTTP Post in Android

否则，您可以自己加密数据，然后公开发送加密的查询，因为只有您的服务器才能解密它。一点点谷歌搜索将为您提供有关如何安全地加密和解密另一个的代码 - 但作为一个小警告，让它工作可能会令人沮丧，因为它在突然工作之前不会工作......没有当它不起作用时，您可以进行大量调试!