用PHP+API接口发短信 抓包 密码暴露的问题
Jun 23, 2016 pm 01:35 PM 我要用一个短信API做一个短信群发的程序,API官方提供的提交方式如下:
http://www.xxxx.com/abc?action=send&userid=12& account=账号& password=密码&mobile=15023239810&content=内容&sendTime=&extno=
开放式软件,用户免费注册一个帐号后就可以发短信,而发短信统一使用我API里的帐号和密码。
我用PHP的curl_setopt函数进行提交,不过会被抓包工具抓到我的帐号和密码,请问高手,怎么破?感谢
回复讨论(解决方案)
没法破,你没法改变 API 提供方要求的格式
没办法,因为API定义的接口就是这样
除非你能修改API接口获取的参数先加密,然后接受到再解密
API设计问题,建议API改成更安全的验证方式,不要明文账号密码。
互联网上基本上所有的短信群发商的API都是这样的,难道。。。。
PHP在服务端执行访问短信API接口。得从服务器抓包才抓得到吧??
关键是中间设备上也可以抓包呀。总归是不安全的方式。

Article chaud

Outils chauds Tags

Article chaud

Tags d'article chaud

Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

Dreamweaver CS6
Outils de développement Web visuel

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Sujets chauds

11 meilleurs scripts de raccourcissement d'URL PHP (gratuit et premium)

Travailler avec les données de session Flash dans Laravel

Construisez une application React avec un Laravel Back End: Partie 2, React

Misque de réponse HTTP simplifié dans les tests Laravel

Curl dans PHP: Comment utiliser l'extension PHP Curl dans les API REST

12 meilleurs scripts de chat PHP sur Codecanyon
