我的問題是，如果不做安全相關處理的話，一些可能改變資料庫的操作可能會遭遇垃圾資料提交什麼的，畢竟要找到這些資訊只要找個http包就可以了

系統無使用者登入

新手問題（從來沒做過服務端開發），如果可以，給幾個主流方法的連結，多謝

直觀總結方法二：

1.請求頭裡帶使用者username和password，到伺服器端做驗證，通過才繼續下邊業務邏輯。
有點：防止了伺服器端api被隨意呼叫。
缺點：每次都互動使用者名稱和密碼，互動量大，且密碼明文傳輸不安全。

2.第一次請求，要求username和password，驗證通過，種cookie到客戶端，app儲存cookie值。
每次請求帶上cookie。
點評：和pc上瀏覽器認證的原理一樣了。

以上兩點，只有註冊使用者，才能有權訪問業務邏輯，而app有大量的不需要註冊資料api

3.制定一個token生成規則，按某些伺服器端和客戶端都擁有的共同屬性生成一個隨機串，客戶端生成這個串，伺服器收到請求也校驗這個串。
缺點：隨機串生成規則要保密。
比如:一個使用php框架的工程，框架每次互動都會有 module和action兩個引數做路由，這樣的話，我就可以用下邊這個規則來生成token

app要請求使用者列表，api是“index.php?module=user&action=list”
app生成token = md5sum ('user'.'2012-11-28'.'#[email protected]

伺服器端接到請求用同樣方法計算token，

1. <span class="preprocessor" style="color:rgb(153,153,153); font-weight:bold"><?php</span>  
2. <span class="variable" style="color:teal"
   >$module</span> = <span class="variable" style="color:teal">$_GET</span>[<span class="string" style="color:rgb(221,17,68)">'module'</span>];  
3. <span class="variable" style="color:teal">$action</span> = <span class="variable" style="color:teal">$_GET</span>[<span class="string" style="color:rgb(221,17,68)">'action'</span>];  
4. <span class="variable" style="color:teal">$token</span> = md5sum(<span class="variable" style="color:teal">$module</span>.date(<span class="string" style="color:rgb(221,17,68)">'Y-m-d'</span>,time()).<span class="string" style="color:rgb(221,17,68)">'#[email protected]%!*'</span>.<span class="variable" style="color:teal">$action</span>);  
5. <span class="keyword" style="font-weight:bold">if</span>(<span class="variable" style="color:teal">$token</span> != <span class="variable" style="color:teal">$_GET</span>[<span class="string" style="color:rgb(221,17,68)">'token'</span>]){  
6.     alarm(<span class="string" style="color:rgb(221,17,68)">'access deny'</span>);  
7.     <span class="keyword" style="font-weight:bold">exit</span>();  
8. }  
9. <span class="preprocessor" style="color:rgb(153,153,153); font-weight:bold">?></span>  

先提這三個，都在專案中用過。