由于它是用C#制作的,而且不像PHP那样安全,所以我决定让这个应用程序通过网站与数据库进行交互:用户在应用程序中输入密码,将其作为参数(/get.php?pwd=1234)发送到php文件中。
该网站向应用程序发送一个令牌(称为T0)。下一次当应用程序想要向网站发送查询时,它会发送md5 of T0 (称为T1),它旁边的网站计算出md<e
我正在用php/MySql开发一个应用程序,并从安全的角度寻找最佳方法。应用程序将使用和存储敏感信息。我意识到所有方法都有风险,但我需要最好的方法来将这个应用程序的敏感信息的安全风险降到最低。在此页面上,用户选择步骤4中输入的第三方网站之一,并在步骤5中输入客户并点击submit。
在提交php脚本时,它将使用选定的第三方网站(第三方网站使用https)。它将自动将用户登录到第三方网站(使用步骤4中的凭据)。它将自动将敏感的客户信息填充到第三方https we