保护我的 PHP 页面免受未经授权的查询

Question

我有一个简单的 PHP 脚本，它接受查询并将其输入数据库。该服务器设置在 Amazon 的虚拟机上。查询如下：

http://website.se/file.php?unit1&This+is+a+text

我想阻止任何人将内容输入数据库，而且我想这样做不仅是对 URL 保密。

对我应该做什么有什么建议吗？加密？在这种情况下，安全性并不是最重要的，我更喜欢稍微简单的解决方案。

Answer 1

不信任您的网址的保密性是正确的方法。 如果您希望它简单，请使用 .htaccess。如果您希望正确，请使用登录系统。 或者只是考虑安装 phpMyAdmin，它可能会满足您的需求。

记住：除非您使用 ssl，否则请考虑脚本易受攻击。