閱讀RSS訂閱的安全問題和想法

Question

我正在研究一個應用程序，它正在讀取來自定製RSS源的數據，該數據庫包含有關事件的信息。 Feed用GData XML框架解析，並用FMDB封裝器寫入SQLite。

供稿信息由服務器上的Web應用程序創建。

我現在在考慮如何讓應用程序防範可能通過服務器驗證的黑客攻擊。我在這裏看到了一些有關SQL注入的主題，所以我有關於這方面的信息。

是否有其他攻擊/機制需要考慮？

我的提要中的信息並不是祕密，我只是在一個運行良好的應用程序無法輕易破解之後。

Answer 1

[最新回答]

您應該加強您的服務器。不幸的是，您可以採取措施確保Feed本身不受中間人的干擾，因爲SSL和/或XML簽名並未針對RSS進行真正的定義。