安全地从远程服务器读取 xml 数据答案

【问题标题】：Reading xml data from remote server securely安全地从远程服务器读取 xml 数据
【发布时间】：2013-05-14 21:03:39
【问题描述】：

我需要从客户的服务器获取一些 xml 数据。我为此创建了两个 php 文件。当我在我的服务器（reader.php）中调用一个php文件时，它会调用远程服务器（client.php）中的文件并通过curl获取数据。当然，每个人都可以访问这个 client.php 文件，所以我创建了一些安全验证。 reader.php 使用一些特殊参数调用 client.php（使用 POST 发送），client.php 检查这些参数，如果一切正常，打印 xml 数据以供阅读。

我想知道这种方法是否足够安全？这个 XML 数据真的很重要，我不想做错什么。

【问题讨论】：

标签： php xml curl remote-access

【解决方案1】：

首先，您必须使用 SSL 来安全传输信息。

其次，你指的这些“特殊参数”是什么？如果您谈论的是用户名/散列密码，那么结合 SSL 加密，您正在做 95% 的网站为安全而做的事情。当然，你总是可以变得更极端。

【讨论】：

我使用 SSL 并且 reader.php 文件在我的服务器中工作。但是我试图获取数据的远程服务器中没有 SSL 这些“特殊参数”包含一个加密密码和两个私钥。
@Orçunyumarcı：当您请求 client.php 时，该请求也必须在 SSL 下。