PHPとiPad間のPHPスクリプトのパスコード

Question

私は、iPadからのGETリクエストに応答するPHPスクリプトを作成してから、適切なデータベースクエリを作成してJSONを返します。例えば：

http://mydomain.com/index.php?param1=xxx&key=afdS31PsR

は、この（キー=のXXXXXXXXXは）私のデータベースの情報にアクセスすることから人々を停止する安全な方法ですか？私はそれがスクリプトにハードコードされていることを除いてそうであるように感じます - それで決して変わることはありません。

より良い方法は、キー値をハッシュし、キーワードのデータベースのハッシュと比較することです。しかし、iPadがHTTPS経由でキーとリクエストを送信しない限り、まだそれは安全ではないようだ。どのようにそれを行う上の任意のアイデア？おそらく、PHPスクリプトで公開鍵/秘密鍵の暗号化を設定する良い方法がありますか？私は暗号と認証に非常に慣れていないので、私に同行してください。

Answer 1

実際には技術に詳しいユーザーの場合、本当に安全な鍵（暗号化されていない）を送信する方法はありません。

しかし、GETリクエストとして送信することは一般的には悪い考えであり、値をハードコーディングすることはさらに悪い考えです。

「ユーザーごとの」ハッシュのデータベースを設定し、ハッシュされたキーとデータベースの格納されたハッシュを比較する必要があります。 の場合はでGETを使用する必要がありますが、POSTは認証の方法になります。

HTTPSを使用していない場合は、どのような方法ででもデータを盗聴している人の慈悲を受けていますが、少なくともPOSTでは、 URL。