在探讨这个问题之前，先要确认一点的是，作为一名互联网Coder，无论你是前端或者后端你都要对http请求要有一定的了解，知道http特性，要清楚的了解http里面的Request与Response是什么，知道为什么网站会存在cookie，session，验证码的意义和必要性。因为探讨APP接口的安全性就是在探讨HTTP请求的安全性；

- 阅读剩余部分 -

php以json或者xml 形式返回给app。明白这点就很好说了，就是把数据包装成json或者xml，返回给APP。

- 阅读剩余部分 -

什么是API？

我们只要是在进行编程我们就需要不停的设计API。

API简单来讲可以是一个调用的函数，一个接口。

- 阅读剩余部分 -

PHP隐藏部分字符串（如：姓名、用户名、身份证、IP、手机号等）函数。此函数用法 和 PHP内置函数 substr()，几乎是一样的。只不过 substr() 是用于截取，而hidestr()是隐藏~

- 阅读剩余部分 -

- 阅读剩余部分 -

Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，可用于在HTTP环境下传递较长的标识信息。
base64编码就是长得像下面这样子的代码：
thunder://QUFodHRwOi8vd3d3LmJhaWR1LmNvbS9pbWcvc3NsbTFfbG9nby5naWZaWg==

- 阅读剩余部分 -

1、超键、候选键、主键、外键

超键：在关系中能唯一标识元组的属性集称为关系模式的超键。一个属性可以为作为一个超键，多个属性组合在一起也可以作为一个超键。超键包含候选键和主键。

- 阅读剩余部分 -

MySQL凭借着出色的性能、低廉的成本、丰富的资源，已经成为绝大多数互联网公司的首选关系型数据库。虽然性能出色，但所谓“好马配好鞍”，如何能够更好的使用它，已经成为开发工程师的必修课，我们经常会从职位描述上看到诸如“精通MySQL”、“SQL语句优化”、“了解数据库原理”等要求。我们知道一般的应用系统，读写比例在10:1左右，而且插入操作和一般的更新操作很少出现性能问题，遇到最多的，也是最容易出问题的，还是一些复杂的查询操作，所以查询语句的优化显然是重中之重。

- 阅读剩余部分 -