一个比较有争议的问题，求助大家一起讨论

光头强来偷树 · 发表于 2018-4-24 12:54:34

php的一个页面，如何只能通过自己编写软件内部来访问呢，如果是直接打开网页或者用其他工具都不能访问，返回一个错误。

可以通过设置软件或者php页面来限制，你们有什么好的解决办法吗。

需要一个不容易被破J的办法

大飛 · 发表于 2018-4-24 12:54:35

协yi头、参数校验！反正就是提交给PHP一个校验参数。
比如说简单的一个参数校验：
易语言取时间戳（1524548301）加密成32位MD5（29f04bfa9d07b8b3bea557cde62b9385），取加密后的32位MD5的其中前面10位为加密参数（29f04bfa9d）。
?time=1524548301&sign=29f04bfa9d
然后把这时间戳和10位加密参数一起提交给PHP，PHP接收到提交过来的时间戳(1524548301)后把时间戳按易语言的方式MD5加密后同样取加密后的32位MD5的其中前面10位(29f04bfa9d)
对比，校验！

三少网赚 · 发表于 2018-4-24 12:57:43

fobidden除本机之外的所有ip

荭枫 · 发表于 2018-4-24 13:06:49

做一个接口校验这个软件内部算出来提交后台判断校验值

波哥野结衣 · 发表于 2018-4-24 13:23:58

这也叫争议？协yi头里加上签名校验.....

邪恶的二进制 · 发表于 2018-4-24 13:24:33

动态加密参数呗，算法在你软件里面就行了，解密在后端对应

阿珏 · 发表于 2018-4-24 13:31:42

何来争议？

已注销464246 · 发表于 2018-4-24 14:18:52

fobidden除本机之外的所有ip

光头强来偷树 · 发表于 2018-4-24 16:23:13

大飛发表于 2018-4-24 13:42
协yi头、参数校验！反正就是提交给PHP一个校验参数。
比如说简单的一个参数校验：
易语言取时间戳（15245 ...

如果别人用软件也加上时间戳来访问，不也是可以访问成功的吗？

		自动登录	找回密码
密码			注册

[已解决] 一个比较有争议的问题，求助大家一起讨论

最佳答案

评分

点评