Php FileMaker安全问题

Php FileMaker安全问题,php,sql,security,api,filemaker,Php,Sql,Security,Api,Filemaker,我目前正在使用FileMaker和他们的PHP API,我必须从网站上搜索、插入和更新数据库条目 我只是有个简单的问题。在使用FileMaker数据库时,是否有任何特定的安全问题我应该关注,因为我不相信它使用SQL作为后端语言,所以不会有SQL注入之类的事情 显然,我清理了HTML和任意代码的所有数据,但除了FileMaker之外,还有什么我应该对SQL注入之类的东西感到厌倦的吗 欢迎所有答案。FileMaker PHP API使用FileMaker服务器的XML后端,它只接受已知格式的GET和

我目前正在使用FileMaker和他们的PHP API,我必须从网站上搜索、插入和更新数据库条目

我只是有个简单的问题。在使用FileMaker数据库时,是否有任何特定的安全问题我应该关注,因为我不相信它使用SQL作为后端语言,所以不会有SQL注入之类的事情

显然,我清理了HTML和任意代码的所有数据,但除了FileMaker之外,还有什么我应该对SQL注入之类的东西感到厌倦的吗


欢迎所有答案。

FileMaker PHP API使用FileMaker服务器的XML后端,它只接受已知格式的GET和POST请求。我认为没有办法发送恶意的东西


有一种方法可以绕过PHP层,直接访问XML后端。如果这是一个问题,那么应该在PHP和FileMaker级别上解决。例如,一种方法是为web访问创建一个特殊帐户,并且只向PHP应用程序提供密码。(这意味着您不需要个性化的web访问,也不需要特殊的场景。)如果这不起作用,还有许多其他选项:可以限制对版面和字段的访问,将版面标记为只读,或者使用FileMaker脚本进行自定义检查并完全隐藏正在进行的操作。

回答不错,谢谢你提供的信息。我只是想知道是否有SQL注入之类的东西,我确实有创建新用户的想法,等等。是的,回答得很好,再次感谢!