iOS应用安全

Question

我正在制作一个应用程序，将允许某些用户插入到数据库中的值。如果我打开php文件，在网址末尾加上?year=235&name=ggg，它就会被添加到数据库中。什么是最好的方法来防止这种情况，只允许来自应用程序的信息输入到数据库中？我知道人们获取php文件URL的唯一方法就是使用像wireshark/packet tracer这样的东西。

Answer 1

至少，您应该使用HTTPS。其次，使用某种形式的OAuth将是明智的。这样，就需要一个用户自己不知道的特殊令牌才能访问您的页面，并且您可以将数据库访问限制到授权的用户。