请教一上关于POST数据的安全性 -php教程-PHP中文网

首页

后端开发

php教程

请教一上关于POST数据的安全性

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 13, 2016 pm 01:25 PM

gethttpposttoken

请问一下关于POST数据的安全性

一般的POST数据安全吗，容易被抓包吗？

是不是只要有人能抓到POST的数据，那就能进行模拟POST了？

POST的数据进行如何的加密处理都没有用，除非我们能识别POST的人是谁？那如何识别呢。。

一般双方的对接方式有哪些，如何做到更加安全呢。。

望前辈们指导一下。。。

------解决方案--------------------
post相对get来说稍微安全那么一点点，这一点其实完全可以忽略，因为东程序的post和get几乎没什么差别，不懂程序的看见了get的东西也达不到攻击的技术，你可以判断请求来自哪里
------解决方案--------------------
有句话叫
永远也别信任外部提交的数据.

所以你上面的问题都用上面这个概括就行了.
抓包是很简单的事情.post 甚至无需抓包,除非你的数据是自己post给自己.

但是解决方法也很多,比如像你说的加密,或者传递一个token 进行token的验证.过滤post的数据等等都是很好的解决方法.
------解决方案--------------------
HTTP 无安全可言，推而广之：互联网无安全可言

------解决方案--------------------
数据是无安全性的，post数据可以分配他一个一次性的编码，稍微能安全点，
重要的是角色。

你post过来的数据，是哪个角色的？这个角色可以干啥？不可以干啥？弄好点不就可以了

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

如何使用PowerShell自动执行任务Feb 20, 2024 pm 01:51 PM

如果您是IT管理员或技术专家，您一定意识到自动化的重要性。尤其对于Windows用户来说，MicrosoftPowerShell是最佳的自动化工具之一。微软为满足您的自动化需求提供了各种工具，无需安装第三方应用程序。本指南将详细介绍如何利用PowerShell自动化执行任务。什么是PowerShell脚本？如果您有使用PowerShell的经验，您可能已经使用过命令来配置您的操作系统。脚本是.ps1文件中这些命令的集合。.ps1文件包含由PowerShell执行的脚本，例如基本的Get-Help

浅析php中POST方法带参数跳转页面Mar 23, 2023 am 09:15 AM

对于PHP开发者来说，使用POST带参数跳转页面是一项基本技能。POST是HTTP中一种发送数据的方法，它可以通过HTTP请求向服务器提交数据，跳转页面则是在服务器端进行页面的处理和跳转。在实际开发中，我们经常需要使用POST带参数来跳转页面，以达到一定的功能目的。

php怎么判断post有没有提交Mar 21, 2023 pm 07:12 PM

PHP是一种广泛使用的服务器端脚本语言，它可以用于创建交互式和动态的Web应用程序。在开发PHP应用时，我们通常需要通过表单将用户输入数据提交给服务器端处理。然而，有时候我们需要在PHP中判断是否有表单数据被提交，这篇文章将介绍如何进行这样的判断。

python requests post如何使用Apr 29, 2023 pm 04:52 PM

python模拟浏览器发送post请求importrequests格式request.postrequest.post(url,data,json,kwargs)#post请求格式request.get(url,params,kwargs)#对比get请求发送post请求传参分为表单（x-www-form-urlencoded）json（application/json）data参数支持字典格式和字符串格式，字典格式用json.dumps()方法把data转换为合法的json格式字符串次方法需要

java如何发起http请求调用post与get接口May 16, 2023 pm 07:53 PM

一、java调用post接口1、使用URLConnection或者HttpURLConnectionjava自带的，无需下载其他jar包URLConnection方式调用，如果接口响应码被服务端修改则无法接收到返回报文，只能当响应码正确时才能接收到返回publicstaticStringsendPost(Stringurl,Stringparam){OutputStreamWriterout=null;BufferedReaderin=null;StringBuilderresult=newSt

NGINX反向代理对HTML页面的POST请求返回405怎么解决May 22, 2023 pm 07:49 PM

实现如下：server{listen80;listen443ssl;server_namenirvana.test-a.gogen;ssl_certificate/etc/nginx/ssl/nirvana.test-a.gogen.crt;ssl_certificate_key/etc/nginx/ssl/nirvana.test-a.gogen.key;proxy_connect_timeout600;proxy_read_timeout600;proxy_send_timeout600;c

PHP代码示例：如何用POST方式传参并实现页面跳转Mar 07, 2024 pm 01:45 PM

标题：PHP代码示例：使用POST方式传参并实现页面跳转的方法在Web开发中，经常会涉及到如何通过POST方式传递参数，并在服务器端进行处理后实现页面跳转的需求。PHP作为一种流行的服务器端脚本语言，提供了丰富的函数和语法来实现这一目的。下面将通过一个实际的示例来介绍如何使用PHP来实现这一功能。首先，我们需要准备两个页面，一个用来接收POST请求并处理参数

PHP跳转页面并携带POST数据的实现方法Mar 22, 2024 am 10:42 AM

PHP是一种广泛应用于网站开发的编程语言，而页面跳转并携带POST数据是在网站开发中常见的需求。本文将介绍如何实现PHP页面跳转并携带POST数据，包括具体的代码示例。在PHP中，页面跳转一般通过header函数实现。如果需要在跳转过程中携带POST数据，可以通过以下步骤完成：首先，创建一个包含表单的页面，用户在该页面填写信息并点击提交按钮。在表单的acti

See all articles