需要咨询关于PHP安全

Question

一个POST有一个PHP脚本（“process.php”），提取发送（使用GET）伏的值，并将其保存到数据库中，当我输入到地址栏这样的：

http://127.0.0.1/process.php?v=210 

会有4-5个客户端将这些数据发送到服务器。

我应该怎么做才能使记录过程安全？

我曾想过在数据库中记录数据之前对每个客户端进行身份验证。另外，这也可能是PHP脚本不能由任何用户下载，它应该只处理发送给它的参数。

Answer 1

PHP不能由任何客户端下载。它在服务器上执行并发送一个HMTL响应。我会为您的地址字符串添加一些认证参数。对我来说，这将是最简单的，但不是最安全的解决方案。