Mysql 使用用户代理防止伪造的sql帖子
我有一个SQL数据库,物理设备通过访问php POST页面向其发送数据。我想知道的是,如果过滤用户代理,创建我自己的,说“Foo”用户代理,然后向PHP添加if语句,仅当用户代理是“Foo”时,才在脚本中继续。Mysql 使用用户代理防止伪造的sql帖子,mysql,user-agent,Mysql,User Agent,我有一个SQL数据库,物理设备通过访问php POST页面向其发送数据。我想知道的是,如果过滤用户代理,创建我自己的,说“Foo”用户代理,然后向PHP添加if语句,仅当用户代理是“Foo”时,才在脚本中继续。 不是为了安全措施,而是为了防止有人手工输入数据。这是一个可行的解决方案吗?没有任何东西可以阻止某人将其浏览器配置为发送Foo作为用户代理。他们还可以使用curl-a Foo
不是为了安全措施,而是为了防止有人手工输入数据。这是一个可行的解决方案吗?没有任何东西可以阻止某人将其浏览器配置为发送
Foo
作为用户代理。他们还可以使用curl-a Foo