微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

用PHP+API接口发短信 抓包 密码暴露的问题

php中文网
发布： 2016-06-23 13:35:31
原创
1845人浏览过

我要用一个短信API做一个短信群发的程序，API官方提供的提交方式如下：
http://www.xxxx.com/abc?action=send&userid=12& account=账号& password=密码&mobile=15023239810&content=内容&sendTime=&extno=

开放式软件，用户免费注册一个帐号后就可以发短信，而发短信统一使用我API里的帐号和密码。

我用PHP的curl_setopt函数进行提交，不过会被抓包工具抓到我的帐号和密码，请问高手，怎么破？感谢

微信 WeLM
微信 WeLM

WeLM不是一个直接的对话机器人，而是一个补全用户输入信息的生成模型。

微信 WeLM 33
查看详情 微信 WeLM

回复讨论(解决方案)

没法破，你没法改变 API 提供方要求的格式

没办法，因为API定义的接口就是这样

除非你能修改API接口获取的参数先加密，然后接受到再解密

API设计问题，建议API改成更安全的验证方式，不要明文账号密码。

互联网上基本上所有的短信群发商的API都是这样的，难道。。。。

PHP在服务端执行访问短信API接口。得从服务器抓包才抓得到吧？？ 

关键是中间设备上也可以抓包呀。总归是不安全的方式。

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：PHP设计模式--装饰器模式 下一篇：公司要使用php做一些开发，开始学习php
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php代码函数复用率低怎么解决_php代码函数模块化与复用性优化方法 提升PHP函数复用性的关键是模块化设计，通过拆分功能实现单一职责，如将“用户注册并发送邮件”拆为“创建用户”和“发送欢迎邮件”；避免混合数据库操作、业务逻辑与输出处理；采用动词+名词命名函数，如sendEmail()、validatePhone()；封装通用逻辑到Helper类或工具函数，如StringHelper、ArrayUtil；利用trait复用日志、权限等横向逻辑；结合命名空间与PSR-4规范，通过composer自动加载类文件；使用依赖注入替代直接引入；定义接口如Notificati
2025-11-14 02:39:23
741
PHP递归函数如何实现递归删除_PHP递归函数实现递归删除功能的代码示例 首先使用递归函数或SPL迭代器遍历目录内容，逐个删除文件和子目录，最后删除空目录，并通过异常处理确保操作的可靠性。
2025-11-14 00:13:32
607
PHP调用数据分片处理函数逻辑不清怎么办_PHP数据分片处理函数逻辑不清问题排查与分库分表教程 答案：PHP分片逻辑不清主因是规则不一致、边界错误和并发失控，需统一分片键与算法、封装分片函数、避免跨库事务，并借助中间件与日志追踪实现集中可控的分片管理。
2025-11-13 22:50:03
398
php数据库插入数据操作_php数据库添加记录的实现方式 答案：PHP插入数据库需确保连接正常和SQL正确，常用MySQLi过程或对象方式执行INSERT语句，推荐使用PDO预处理防止注入。
2025-11-13 22:45:07
563
PHP获取表单验证怎么实现_PHP获取表单数据并进行验证的教程 首先获取表单数据并验证非空与格式，再用filter_var校验邮箱URL，结合正则验证复杂规则，最后汇总错误并反馈。
2025-11-13 22:44:44
478
PHP异常怎么分类处理_PHP异常分类处理方法及错误类型区分。 答案：PHP通过try-catch捕获特定异常、自定义异常类、全局处理器、区分Error与Exception及异常层级设计实现分类处理。
2025-11-13 22:39:06
831
PHP递归函数返回值怎么处理_PHP递归函数返回值的接收与处理方法 递归函数需正确传递返回值，确保每层调用使用return返回结果，如阶乘函数应写为returnfactorial($n-1)*$n；所有分支均需有返回值，避免返回null。
2025-11-13 22:28:02
803
PHP中的抽象类和接口有何不同_PHP抽象类与接口的使用场景分析 抽象类用于共享逻辑并包含实现，支持单继承和状态管理；接口定义行为契约，支持多实现且仅含抽象方法。1、抽象类可含构造函数和具体方法，子类通过extends继承；2、接口用interface定义，类通过implements实现多个接口；3、抽象类能定义实例变量，接口只能有常量；4、接口强调规范统一，抽象类侧重代码复用；5、常见模式是抽象类实现接口以提供基础功能。
2025-11-13 22:26:32
250
如何通过PHP调用远程数据备份服务_PHP远程数据备份服务(如AWS S3)调用教程 首先配置AWSS3访问权限，创建IAM用户并获取AccessKeyID和SecretAccessKey，记下Bucket名称和Region；然后通过Composer安装AWSSDKforPHP，执行composerrequireaws/aws-sdk-php；最后编写PHP脚本使用S3客户端上传文件。
2025-11-13 22:25:34
685
php配置如何设置Cookie参数_php配置会话管理的核心要点 首先检查并修改php.ini中的session.save_path、session.use_strict_mode等参数，确保会话存储路径权限正确；接着配置session.cookie_secure、session.cookie_httponly和session.cookie_samesite增强安全性；可通过ini_set()或session_set_cookie_params()在运行时动态设置；最后使用session_get_cookie_params()和phpinfo()验证配置，并通
2025-11-13 22:22:03
890
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部