保护页面免受服务器外部的外部访问

如何解决保护页面免受服务器外部的外部访问

在后端面板中，为了填充数据表，我以 JSON 格式回显 PHP 页面中的记录，然后使用 JS 解析、格式化并填充数据表。

问题是，如何防止人们访问该 PHP 页面并泄露所有信息？

这是我的代码的样子：

    var options = {
        data: {
            type: 'remote',source: {
                read: {
                    url: 'http://127.0.0.1/inc/PHPscripts/printinfo.PHP',},pageSize: 10,serverPaging: false,serverFiltering: false,serverSorting: false,layout: {
            scroll: false,footer: false
        },sortable: true,pagination: true,columns: [{
            field: 'id',title: '#',sortable: false,width: 20,selector: {
                class: ''
            },textAlign: 'center',{
            field: 'name',title: 'name',{
            field: 'surname',title: 'surname',{
            field: 'address',title: 'address',{
            field: 'phone',title: 'phone',}],};

这是printinfo.PHP的代码

    function datatable($userid){
        global $conn;
        $total = totalrows($userid);
        $pagination = ceil($total/10);
        echo '{
        "Meta": {
            "page": 1,"pages": '.$pagination.',"perpage": 10,"total": '.$total.',"sort": "desc","field": "name"
        },"data":';
        $rows = array();
        $query = $conn->prepare('SELECT * FROM table WHERE id = ? ORDER BY name DESC');
        $query->bind_param('i',$userid);
        if (!$query->execute());
        $res = $query->get_result();
        $counter = 0;
        //$rows = array();
        while ($data = $res->fetch_assoc()) {
            $rows[] = $data;
        }
        print json_encode($rows);
        echo '}';
    }
    datatable(SESSION['id']);

虽然这是printinfo.PHP的显示内容

{ "Meta": { "page": 1,"pages": 1,"total": 4,"field": "level" },"data":
[{"id":1,"name":"frank","surname":"blank","address":"st andrew","phone":"[phone]"},{"id":1,"name":"andrew","address":"st paroli","phone":"[phone]"}]}

它工作正常，但我认为这根本不安全。

那么，您将如何处理它以保护数据？

解决方法

您应该构建一些身份验证方案，以验证获取您数据的用户的身份。

一个简单的例子（根本不安全，但显示了目标） - 将一些识别码作为 post 请求发送到该 php 脚本并在那里验证它。

通过使用散列或加密密码创建数据库并在登录阶段验证用户，可以实现更好的安全性。验证之后，您可以在服务器上存储一些凭据并在您的 php 脚本中检查身份。

同样，这并不像描述的那么简单，应该小心完成。