Web 服务和 phonegap：最佳实践

Posted 2023-02-19

技术标签:

【中文标题】Web 服务和 phonegap：最佳实践【英文标题】：web services and phonegap : best practices 【发布时间】：2014-07-07 05:35:47 【问题描述】：

您好，我正在使用 phonegap 进行跨平台开发（我使用 angularJS 作为 JS 框架）。我想使用网络服务从我的网站上的数据库（mysql）访问职位列表。

问题是我找到的解决方案根本不安全：

javascript

var xhr;
if (window.XMLHttpRequest)
    xhr =  new XMLHttpRequest();
else
    xhr =  ActiveXObject("Microsoft.XMLHTTP");

xhr.open("GET", "http://localhost:8888/MAMP_Site/0/test.php", true);
xhr.send(null);
xhr.onreadystatechange = function() 
    if (xhr.readyState == 4 && (xhr.status == 200 || xhr.status == 0)) 
    console.log("Ready State4: Json Textual Data retrieved");
          handleData(xhr.responseText); // Json Textual Data
    
;

function handleData(data)

var jsonData;
console.log("ReceivedData from WebService:"+data);
jsonData = eval('(' + data + ')');

$scope.lastUpdate = jsonData[0];
$scope.jsonData = jsonData[1];
$scope.$apply();

PHP（用作“网络服务”）

<?php
    header('Access-Control-Allow-Origin: *');
    header("Content-Type: text/plain");

    class UserInfo 
        public $id = "";
        public $name  = "";
        public $username = "";
        public $timestamp = "";

        public function __construct($_id, $_name, $_username, $_timestamp) 
        $this->id = $_id;
        $this->name = $_name;
        $this->username = $_username;
        $this->timestamp = $_timestamp;
      
    


    $db = mysql_connect('localhost:8889', 'root', 'root'); 
    mysql_select_db('myDbName',$db);
    $sql = 'SELECT id,name,username,timestamp FROM positions_test'; 
    $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); 
    $dataArray = array();

    while($data = mysql_fetch_assoc($req))  
        $dataArray[]= new UserInfo($data['id'],$data['name'],$data['username'],$data['timestamp']);
     

    //Last Modified Time
    $sql = "SELECT UPDATE_TIME FROM information_schema.tables WHERE  TABLE_SCHEMA = 'myDbName'AND TABLE_NAME = 'positions_test'"; 
    $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); 
    $data = mysql_fetch_assoc($req)["UPDATE_TIME"]; 

    $jsonDataArray = array($data, $dataArray);
    echo json_encode($jsonDataArray);
    mysql_close(); 
?>

基本上PHP返回一个JSON（作为文本），我在我的JS中得到它（作为文本）。然后我将其评估为 JSON。

问题

安全问题

由于该应用程序是用cordova制作的，因此可以查看所有JS和html源代码以及我的php“web服务”的URL。这意味着任何拥有该地址的人都可以访问 Json 文件。即使这些数据是公开的（就我而言），我希望它只能从我的应用程序中访问（例如，这样我可以避免机器人存储所有这些数据和垃圾邮件）。