使用PHP验证来自Pollday的HTTP Post通知_Php_Security_Http Post

使用PHP验证来自Pollday的HTTP Post通知

php security

使用PHP验证来自Pollday的HTTP Post通知,php,security,http-post,Php,Security,Http Post,我有一个PHP脚本，它从Polldady发送的HTTP Post通知中收集变量。有关Polldady API的更多信息，请参见此处：我担心如果有人找到我的PHP脚本的URL，它可能会被利用。（例如，发送虚假http post请求，或使用http post请求发送垃圾邮件）保护此脚本并确保有效请求仅来自PollDaddy的最佳方法是什么感谢您的帮助它看起来像是由您控制它所指向的url 您可以在url的末尾添加一个？super\u secret\u key=randomstring，并检查是

我有一个PHP脚本，它从Polldady发送的HTTP Post通知中收集变量。有关Polldady API的更多信息，请参见此处：

我担心如果有人找到我的PHP脚本的URL，它可能会被利用。（例如，发送虚假http post请求，或使用http post请求发送垃圾邮件）

保护此脚本并确保有效请求仅来自PollDaddy的最佳方法是什么

感谢您的帮助

它看起来像是由您控制它所指向的url

您可以在url的末尾添加一个

？super\u secret\u key=randomstring

，并检查是否存在于

$\u GET

数组中

然而，归根结底，这种安全性只基于“”。这种方法并没有本质上的“安全性”