我需要从客户的服务器获取一些xml数据。为此,我创建了两个php文件。当我调用服务器(reader.php)中的php文件时,它会调用远程服务器(client.php)中的文件,并通过curl获取数据。当然,每个人都可以访问这个client.php文件,所以我创建了一些安全性验证。reader.php使用一些特殊的参数(使用POST发送)调用client.php,client.php检查这些参数,如果一切正常,则打印要读取的数据。
我想知道这种方法是否足以保证安全性?这个XML数据真的很重要,我不想做错什么。
发布于 2013-05-15 05:06:35
首先,您必须使用SSL来安全地传输信息。
其次,你提到的这些“特殊参数”是什么?如果你在谈论用户名/散列密码,那么结合SSL加密,你正在做的是95%的网站在安全性方面所做的事情。当然,你也可以变得更极端。
https://stackoverflow.com/questions/16552835
复制相似问题