Https网站接口被黑被恶意调取

本文主要是介绍Https网站接口被黑被恶意调取，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

背景：

     维护的一个网站最近短信接口被黑，发送大量短信。起初以为是在网站内部操作，优化了发送短信前的操作，如添加图形验证码，屏蔽国外IP等。但后续还存在被调取情况，定位排查到是该接口在外部被恶意调取。

处理：

  本网站已开启SSL，可通过 HTTP_REFERER 判断。

干货：

  若网站未开启SSL，不建议以下方法，因为 HTTP_REFERER 会被伪造；

if(isset($_SERVER['HTTP_REFERER']) && strpos($_SERVER['HTTP_REFERER'],'网站域名') !== false){$this->_caozuo(); //继续操作
}else{$this->result(null,403,''禁止访问,'json');
}

这篇关于Https网站接口被黑被恶意调取的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---