使用ajax發佈到php文件 - 安全

Question

我正在使用phonegap開發iOS應用程序。 用戶首先必須註冊或登錄。（ajax：發佈到我的網絡服務器上的php文件，例如：PHP AJAX login, is this method secure?）。需要

信息將被髮送到MySQL數據庫，用戶可以上傳圖片，...

現在我想知道如果有防止其他人張貼到我的PHP文件的方式。

在我看來，製作一些腳本來添加數千個假帳戶或者上傳數千張圖片會非常簡單。

我讀：POST method, Ajax and Security?，但我似乎沒有找到一種方法來實現這個在phonegap應用程序。

我如何確定我是唯一一個可以使用這些php文件的人？

Answer 1

保存你的PHP會話cookie並在您的應用程序中使用正常的會話驗證自己的身份。這樣你只需要驗證一次自己。

Answer 2

你可以添加一個auth令牌到你的ajax請求的頭部，並在你的php中檢查這個。例如

$.ajax({ 
     url: "https://your.url.com/page", 
     headers: { 
      "Auth-Token": "auth_key2134" 
     } 
    });