上传数据的安全

由于http服务器是开放性的,也就是说任意人都可以直接访问,因此就需要确认访问者身份来确保上传数据的安全;

正常的情况下,服务器依靠session和cookie来记录登录信息,然后在传递数据的同时将cookie也上传到服务器,用于验证提交数据的可靠性;

但是这我们这种类似接口的方式,建议使用md5验证:

详细参见:获取字符串的MD5码

通过加载md5参数可以确保传递的参数具有不可修改性,如果md5参数中加有客户端和服务器共有的passwd,则可以用md5的值验证数据的身份,完成安全验证;