使用PHP + Phonegap進行用戶註冊的最佳實踐

Question

我目前正在爲使用Phonegap（HTML + JS）和PHP爲服務器平臺開發Android應用程序。這裏是我當前的登錄過程：

• 我存儲在一個祕密的應用程序ID（我們稱之爲一個APP_ID）在後來將存儲在APK JavaScript文件

• 只要用戶想從註冊android應用程序，他/她需要輸入例如：電子郵件，密碼和他/她的性別。因此，應用程序將下列數據發送到服務器：

  POST https://mywebsite.com/register.php?app_id=[MY_SECRET_APP_ID] &電子郵件= [EMAIL_ADDRESS] &密碼= PASSWORD] &性別= [ GENDER]

我也打算在我的網站上使用https。

我的問題是：

這樣安全嗎？ 我有一個想法，也許有人可以猜測或使用特定的方法來獲得我的MY_SECRET_APP_ID，然後他/她可以做「註冊垃圾郵件」到我的服務器。

使用Phonegap的註冊方法是否有任何參考？

感謝您的回答

Answer 1

認爲每個APK都可以解壓，並且可讀性強！ 更多的是，如果你不使用SSL，所有的請求都可以被嗅探（就像Jamie說的）

嘗試在時間內改變代碼，如反向可加密字符串，基於時間。