Из мобильного приложения передаётся get запрос на скрипт PHP такого вида:
script.php?mycode=123&os_type=ios
В скрипте я написал жалкое подобие защиты:
$os = $_GET["os_type"];
if ($os!=='Android' && $os!=='iOS')
{echo 'ERROR!'; Exit();}
$item = $_GET["mycode"];
$escaped_item = mysql_real_escape_string($item);
$escaped_item = strip_tags($escaped_item);
$escaped_item = htmlspecialchars($escaped_item);
$escaped_item = stripslashes($escaped_item);
$escaped_item = addslashes($escaped_item);
$escaped_item=trim($escaped_item);
$code=$escaped_item;
Результат выводится путем поиска в БД данного кода и возвращается в виде echo. Вопрос 1: В этом же скрипте идет подключение к БД с указанием имени и пароля пользователя БД - Безопасно ли это? И на сколько? Вопрос 2: На сколько моя защита эффективна если речь идет о простенькой инди игре для детей и вся БД лишь набор Промо-кодов на отключение рекламы и записи в нее информации о использовании конкретного кода, дате активации кода и платформы с которой прошла активация. Web интерфейса для доступа к скрипту нет. Просто 1 файл на хостинге.
mysql_
давным-давно протухло. Не стоит писать нового кода с его использованием – Dmitriy Simushev 16 фев '16 в 13:50