亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

加密URL變量中的ID

加密URL變量中的ID

嗶嗶one 2019-12-06 14:50:59
我正在開發一個HTTP服務器應用程序(在PHP中,確實如此)。我擔心URL中出現表ID。是否可以加密URL變量和值來保護我的應用程序?
查看完整描述

3 回答

?
紅顏莎娜

TA貢獻1842條經驗 獲得超13個贊

哦,那么,對于敏感信息而言,最好使用會話,表ID等是否可以安全地放入GET變量中?

是的,敏感信息一定不能放在第一位。使用會話。

至于“是表ID的網址安全”:我不知道,有什么不好的用戶可以做知道表ID?如果是這樣,您需要修復它。通常,您通常需要傳遞某種 ID,無論是“本機表ID”還是您夢dream以求的其他隨機ID通常都沒有關系。在URL中顯示記錄的ID并不是天生就沒有安全感,它本身絕對沒有任何意義。您的應用使用此ID的方式可能會或可能不會打開安全漏洞。
此外,還要考慮用戶是否可以輕松猜出他不應該知道的其他ID,以及這是否對您的安全有任何不利影響。

安全性不是一回事,您需要在編寫的每一行代碼中都加以考慮。


查看完整回答
反對 回復 2019-12-06
?
慕妹3242003

TA貢獻1824條經驗 獲得超6個贊

您可以將GET變量稱為任意選擇調用的變量,并為其分配任意選擇的值。因此,是的:它們當然可以加密,或者,如果您愿意,也可以將其模糊化。如果您打算加密變量,那么PHP有很多可用的選項。


對于上述情況,我建議您使用urlencode。


通常,如果您要從表單元素獲取變量,我建議使用POST而不是GET。另一方面,使用會話變量可能更明智。


查看完整回答
反對 回復 2019-12-06
?
jeck貓

TA貢獻1909條經驗 獲得超7個贊

聽起來好像您想將敏感信息作為GET參數傳遞。


不要那樣做- $_SESSION如果可以的話請使用。


但是,如果您想對參數進行編碼(即=> +),請使用urlencode()。


$a = 'how are you?';


echo urlencode($a); // how+are+you%3F


查看完整回答
反對 回復 2019-12-06
  • 3 回答
  • 0 關注
  • 695 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號