问题描述

android客户端与服务端通信安全问题

对于android请求服务端，经常会把接口暴露，例如
http://www.myweb.com/api.php
别人就能通过这些个接口，使用浏览器的方式，对服务端恶意注入数据，大家有没有好的解决方法来解决这个问题啊

解决方案

首先，人家能注入什么呢？最多用浏览器实现客户端与服务器的通信
第二，加一下密，或者
直接上ssl
第三，即使加密，人家也可以反编译你的apk获取加密方法啊
第四，如果只是要防止浏览器访问，你可以在服务器端验证一下UA标识，只有客户端使用的特有标识才被允许，不过没有太大意义，因为人家知道你的接口后，可以直接发包啊，只是不能用浏览器访问而已，或者说改一下浏览器的UA就行了。。
第五，没有绝对的安全

解决方案二：

python服务端 和 php客户端通信一

解决方案三：

首先，人家能注入什么呢？最多用浏览器实现客户端与服务器的通信
第二，加一下密，或者
直接上ssl
第三，即使加密，人家也可以反编译你的apk获取加密方法啊
第四，如果只是要防止浏览器访问，你可以在服务器端验证一下UA标识，只有客户端使用的特有标识才被允许，不过没有太大意义，因为人家知道你的接口后，可以直接发包啊，只是不能用浏览器访问而已，或者说改一下浏览器的UA就行了。。
第五，没有绝对的安全