Регистрация приложения iOS через MySQLi

Question

Я создаю приложение, в котором пользователь может получить доступ к базе данных с помощью PHP и MySQLi.

Для создания учетной записи я создаю строку url с параметрами, добавленными в конец, которые затем считываются с использованием $ _GET в моем файле signup.php и добавляются в базу данных (я буду добавлять такие вещи, как активация электронной почты позже) ,

Два вопроса:

1. Есть проблема с использованием $_GET таким образом? поскольку я добавляю адрес электронной почты и пароль в строку url, я чувствую, что он не безопасен, но поскольку его внутри приложения я не так уверен.

2. Как обращаться с логином? То, как я думал, чтобы использовать $_GET метод снова и использовать эту информацию в запросе, чтобы проверить соответствие результатов затем возвращает сообщение, которое приложение будет подобрать для входа пользователя в.

Answer 1

1. Есть ли проблема с использованием $ _GET таким образом? поскольку я добавляю адрес электронной почты и пароль в строку url, я чувствую, что он не безопасен, но поскольку его внутри приложения я не так уверен.

Вы правы. Это не безопасно. Любой пользователь в той же сети Wi-Fi, что и устройство, может видеть пароль.

Как обращаться с логином?

Купить сертификат SSL для сервера и использовать https. Это сделает то, что вы делаете.

Других альтернатив нет, SSL - это путь.