请教一上关于POST数据的安全性

php中文网
发布: 2016-06-13 10:32:00
原创
1531人浏览过

请问一下关于POST数据的安全性

一般的POST数据安全吗,容易被抓包吗?

是不是只要有人能抓到POST的数据,那就能进行模拟POST了?

POST的数据进行如何的加密处理都没有用,除非我们能识别POST的人是谁?那如何识别呢。。

一般双方的对接方式有哪些,如何做到更加安全呢。。

望前辈们指导一下。。。



------解决方案--------------------
post相对get来说稍微安全那么一点点,这一点其实完全可以忽略,因为东程序的post和get几乎没什么差别,不懂程序的看见了get的东西也达不到攻击的技术,你可以判断请求来自哪里
------解决方案--------------------
有句话叫
永远也别信任外部提交的数据.

所以你上面的问题都用上面这个概括就行了.
抓包是很简单的事情.post 甚至无需抓包,除非你的数据是自己post给自己.

但是解决方法也很多,比如像你说的加密,或者传递一个token 进行token的验证.过滤post的数据 等等 都是很好的解决方法.
------解决方案--------------------
HTTP 无安全可言,推而广之:互联网无安全可言


------解决方案--------------------
数据是无安全性的,post数据 可以分配他一个一次性的编码,稍微能安全点,
重要的是角色。

你post过来的数据,是哪个角色的?这个角色可以干啥?不可以干啥?弄好点不就可以了

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号