XML安全目標-c

Question

我有一個應用程序連接到由服務器生成的xml。我想知道如何保護應用程序和服務器之間的連接，以避免欺騙xml源的URL並在應用程序外部使用它。

Answer 1

觀看WWDC 2011 Session 208（保護iOS應用程序）。這裏有一個非常棒的部分來創建安全的網絡連接。

你可以得到（和更多視頻）here。

Answer 2

XML的使用是任意的，您只是在客戶端和服務器之間傳輸數據結構，並且存在相同的安全問題。在基於XML的協議環境中，您不得不擔心xml injection。

一般來說，您可以永不信任客戶端，您提供的遠程API將始終可供攻擊者訪問。如果您嘗試在客戶端執行這些規則，您將違反CWE-602: Client-Side Enforcement of Server-Side Security。