讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 后端开发 > php教程 > 正文

不加图形验证码如何保证短信接口的安全？

php中文网
发布： 2016-06-06 20:09:25
原创
1393人浏览过

例如：
短信接口地址—— http://a.php.com/api.php
因为需要其他域请求，如http://xx.php.com，所以接口添加了header("access-control-allow-origin: *");
那么不加图形验证码，如何保证短信接口不被恶意调用？

回复内容：

例如：
短信接口地址—— http://a.php.com/api.php
因为需要其他域请求，如http://xx.php.com，所以接口添加了header("access-control-allow-origin: *");
那么不加图形验证码，如何保证短信接口不被恶意调用？

可以给每个用户加一个user_token，这个user_token是惟一的，当用户发送请求时把user_token发给服务器验证，可以防止恶意攻击。。

设置那个header头和恶意调用没什么关系。
想防止恶意调用有很多方法，＄server超全局变量获取ip，每次调用后往cache对应的ip键加1，每次调用进行判断。
或者在表单添加user_token。
方法很多

公钥传输和私钥加密

卓丰企业网站管理系统英文版
卓丰企业网站管理系统英文版

新增功能: 1.增加文件下载系统; 2.美化后台登陆界面; 3.完善前后台登陆系统安全性; 4.后台登陆加了验证码; 5.修正组织结构的后台管理; 6.修正所有发现的小错误; 7.美化页面; 后台主要功能如下： 一、系统管理：管理员管理，可以新增管理员及修改管理员密码；数据库备份，为保证您的数据安全本系统采用了数据库备份功能；上传文件管理，管理你增加产品时上传的图片及其他文件。 二、企业信息：可

卓丰企业网站管理系统英文版 0
查看详情 卓丰企业网站管理系统英文版

1、基于其他形式做校验
2、用客户端特征校验

Session

相关标签：
php html nginx laravel

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：yii2 多表插入数据 下一篇：设计一个类似于微信发表说说的表 该如何设计
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
网页嵌入php链接失败缓存导致失效怎么办_网页嵌入php链接失败缓存清理法【技巧】 PHP嵌入链接失效多因缓存干扰，需五步清理：一、PHP文件顶部加无缓存响应头；二、URL添加时间戳参数；三、调用opcache_reset()清除OPcache；四、开发者工具中启用Disablecache；五、清空框架/服务器端文件缓存并重启服务。
2025-12-24 10:12:10
499
怎么在浏览器运行php邮件发送_php邮件发送运行方法【方法】 需配置支持PHP的Web服务器（如XAMPP）或使用PHP内置服务器、CGI模式、在线沙盒环境来运行PHP邮件脚本，浏览器本身无法直接解析PHP。
2025-12-24 09:58:03
477
php运行报错浏览器不显示怎么办_php报错解决方法【技巧】 应启用PHP错误显示、检查Web服务器配置、脚本中临时开启错误报告、验证错误日志并排除输出缓冲干扰。具体包括修改php.ini的display_errors和error_reporting，调整PHP-FPM和Nginx配置，添加运行时错误指令，使用php-l检查语法，并关闭output_buffering或清空缓冲区。
2025-12-24 09:53:46
434
RSC是什么概念_PHP程序员要掌握吗【概念】 RSC并非PHP技术，而是ReactServerComponent（前端框架特性）或ResourceScriptCompiler（Windows资源编译工具）的缩写；前者属React18服务端渲染机制，依赖Node.js；后者是Win32SDK中的.rc资源编译工具；二者均与PHP无实质关联。
2025-12-24 09:39:59
926
PHP增删改查怎么实现_php增删改查实现步骤【代码】 PHP实现数据库增删改查需先用PDO/MySQLi建立连接并配置异常处理；再分别通过预处理语句执行INSERT、SELECT、UPDATE、DELETE操作，均需绑定参数、检查执行结果并妥善处理错误。
2025-12-24 09:24:08
519
PhpStorm怎样配置Xdebug调试_PhpStormXdebug环境搭建与调试【步骤】 PhpStorm无法启动PHP断点调试需依次完成五步配置：一、确认Xdebug已安装启用并正确配置php.ini；二、在PhpStorm中设置PHP解释器路径与Xdebug端口9003；三、配置Web服务器路径映射；四、启用监听并附加XDEBUG_SESSION_START参数触发调试；五、使用XdebugHelper插件简化流程。
2025-12-24 09:21:08
664
RSC与PHP语法差异大吗_快速对比看这里【语法】 RSC与PHP在语法层面存在五大核心差异：执行环境约束、组件定义方式、变量声明规则、数据类型与数组写法、函数定义与调用形式。
2025-12-24 08:28:03
857
邮件发送怎样触发php代码执行_邮件发送触发php代码执行方法【技巧】 实现邮件触发PHP执行有五种方法：一、MTA过滤器调用PHP脚本；二、IMAP轮询+定时任务；三、Webhook邮件服务（如Mailgun）；四、监听MBox/Maildir目录变化；五、SMTP代理中间件拦截处理。
2025-12-24 07:29:19
305
PHP如何实现苹果支付订单查询_苹果支付订单查询PHP实现步骤【指南】 需通过苹果AppStore服务器验证base64收据：先解码构造JSON请求，再依环境选择沙盒/生产URL用cURL提交；解析响应时严格校验status=0，并提取in_app或latest_receipt_info判断订单与订阅状态；最后用SHA-256缓存结果防重放。
2025-12-24 06:39:22
419
php静态网页设计如何设置文本溢出处理_php静态网页设计textoverflow属性应用【攻略】 PHP静态网页中文本溢出容器的五种解决方案：一、text-overflow:ellipsis单行省略；二、Flex布局响应式单行省略；三、-webkit-line-clamp多行省略；四、JavaScript动态截断；五、PHP服务端预处理截断。
2025-12-24 04:47:19
407
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部