php - WeChat検証サーバーの有効性のバグ

Question

このフローチャートによると、サーバーは echostr を受信し、それを WeChat に直接返します。次のハッシュ検証を行う必要はありません。WeChat サーバーが受信したフィールドも検証できます。成功した場合は、WeChat サーバーが受信したフィールドも検証できます。また、これを WeChat サーバーに返します。その後、なぜ i だけを返さないのでしょうか?私はこの罠には初めてです。神が私を許してくれることを願っています。

Answer 1

データは送信中に改ざんされる可能性が高いため、データを検証する必要があります