代码之家 › 专栏 › 技术社区 › Leo Jweda

将文件从GWT发送到Web服务器并伪造请求IP

cryptography encryption gwt security php

Leo Jweda · 技术社区 · 15 年前

不过,我正在GWT中进行一个项目,我需要将上载的文件存储在我的个人Web服务器上。

用户将使用GWT上传文件,我的后端将文件信息存储在Appengine的数据库中,并将文件发送到服务器。

我正在考虑在Web服务器上创建一个PHP脚本,该脚本将处理来自GWT的文件,并根据需要发送这些文件。

另外,我计划验证请求的IP地址。

我担心的是:

提前谢谢

1 回复 | 直到 14 年前

rook 15 年前

IP地址可以使用php的$_server['remote_addr']进行验证。这个变量是从Apache的TCP套接字中提取的,它不容易被欺骗。我亲自挖掘代码来验证这一点。

但是,如果通信来自本地咖啡馆的WiFi,那么您可能会遇到问题。网络上的攻击者可以嗅探连接,而您正与他们共享您的IP地址。

防止这种cafe场景的非常安全的方法是使用ssl。HTTPS很容易设置,但请确保您购买了一个真正的证书,该证书每年可以运行大约30美元。

推荐文章

xchrisbradley · 使用Zig签名对功能选择器进行编码

1 年前

Shirin Ebadi · 加载公钥字节作为DH密钥

1 年前

YoavKlein · 为什么jwt.io会给我私钥部分来填充?

1 年前

Muppet · React和Python之间的跨环境ECDSA签名验证失败

1 年前

birb · RFC-6238 TOTP实现与示例不匹配

1 年前

Kuldeep Singh · 使用PublicKey验证Java签名无效

1 年前

Ronnie Smith · aes256包装错误'ERR_CRYPTO_INVALID_IV'但AES-KW不需要初始化矢量?

1 年前

Stefan N · 如何生成N个字符的所有字母数字组合[重复]

1 年前

xdivayze · 在线和离线客户端之间的打包密钥交换

1 年前

Md Washik Al Azad · 如何在不暴露的情况下验证两个随机生成的数字是否不同

1 年前