【问题标题】:Is PHP curl to HTTPS secure?PHP curl 到 HTTPS 是否安全?
【发布时间】:2015-11-15 09:28:18
【问题描述】:

我读过这两件事:

  • 将数据从 HTTP 发送到 HTTPS 是不安全的。
  • Curl 与普通 HTTP 请求一样安全。

将这些放在一起,通过 curl 向 HTTPS 服务器发送密码会不安全吗?两台服务器都需要 HTTPS 以确保安全吗?

【问题讨论】:

  • 技术上没有,但它更好。请记住,CURL 请求来自服务器而不是客户端计算机,因此除非您的服务器或网络受到威胁,否则您应该没问题。除非他们的服务器专门设置为只允许 HTTPS 请求
  • 第二行应该写成Curl sending an HTTP request is as secure as any other HTTP request. 但是curl也可以发送https请求。

标签: php http curl https


【解决方案1】:

在 php 中使用 curl 是安全的只要您不禁用证书验证。

不要不要触摸 CURLOPT_SSL_VERIFYHOST 和 CURLOPT_SSL_VERIFYPEER,它们的默认值是安全的。

https://secure.php.net/manual/fr/function.curl-setopt.php

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 2015-12-06
    • 2011-04-28
    • 1970-01-01
    • 1970-01-01
    • 2016-12-13
    • 1970-01-01
    • 2010-09-21
    相关资源
    最近更新 更多