时间戳

首页 > 解决方案 > 保护 PHP 被其他站点访问

php - 保护 PHP 被其他站点访问

问题描述

我有一个 PHP 页面，只有其他站点可以访问以进行轮询（有点像 webhook）。我不希望任何用户尝试访问/访问它。如何确保通过特定的来源/方式访问它？

例如：

当网站检查我网站上的新数据时，他们将访问一个名为check.php. 他们将发送POST和GET检查信息。这是我为该页面提供的示例代码：

<?php
if(empty($_GET['name']) || empty($_GET['email']) || $_POST['secret-code'] !== 'abc123') {
    echo "error";
    exit();
} else {
    $name = $_GET['name'];
    $email = $_GET['email'];
    echo 'Here is the info you requested...';
}
?>

我怎样才能更加安全？$_GET如果他们要发送自己的参数和$_POST参数来请求数据，我想确保没有人可以访问它。我可以用代码甚至标题做什么？感谢您的任何帮助

标签： phppostgethttp-headerspolling

解决方案

一种选择是验证请求中的特定用户数据，例如预定的密码或密钥。这是最不安全的方法。

另一种选择是只允许来自单一来源的网络连接。您可以通过在每次发出请求时检查客户端的 IP 来做到这一点。如果您采用此路线，请务必通过密码进行验证，因为 IP 欺骗是可能的。

更安全的方法是获取客户端信息请求的一部分并将其直接发送回客户端，验证他们是否向您发送了此信息（这就像 2 因素身份验证）。


最安全的方法是让客户端创建一个加密签名的密钥，然后您可以验证它是否已由他们签名。

这可以使用openssl_sign()和openssl_verify()函数来完成。

推荐阅读