Bir Web Server GWT Dosyaları Gönderme ve Talep IP Faking

1 Cevap php

GWT bir proje üzerinde çalışıyorum, ancak, benim kişisel web sunucusu üzerinde yüklenen dosyaları saklamak gerekir.

Kullanıcı GWT kullanarak dosyaları upload edecek, benim arka uç Appengine veri tabanında bulunan dosyalar bilgi depolamak ve sunucuya dosya göndermek olacaktır.

GWT gelen dosyaları işlemek ve gerektiğinde dosyaları gönderir olacak web sunucusu üzerinde bir PHP komut dosyası oluşturma düşünüyorum.

Ayrıca, istek IP adresini doğrulayarak planlıyorum.

Benim endişeleri vardır:

  1. Isteği hiç kimse PHP komut dosyası kötüye sağlamak için yeterince iyi geldiği IP adresini doğrularken?
  2. Nasıl GWT sunucu PHP dosya gönderebilirsiniz?
  3. Bunu yapmak için daha iyi bir yolu var mı?

Şimdiden teşekkürler

1 Cevap

Ip adresi php en $ _SERVER ['REMOTE_ADDR'] kullanılarak doğrulanabilir. Bu değişken Apache TCP soket çekilir ve kolayca sahte olamaz. Kodu bu doğrulamak için ama ben şahsen kazdık.

Ancak, iletişim, yerel bir kafede WIFI gelirse o zaman bir sorun olabilir. Ağdaki bir saldırgan bağlantısını dinleyebilir ve onlarla IP adresini paylaşan.

Bu cafe senaryosuna karşı korumak çok güvenli bir yöntem SSL kullanıyor. HTTPS kurulumu kolaydır, ancak ~ 30 $ bir yıl hakkında çalıştırmak gereken bir gerçek sertifika satın emin olun.

etiketler