對get方式的參數，如何添加簽名，防止數據被篡改或泄露

例如查詢用戶id爲1的我的信息，通常的URL爲：http://www.mydomain.com/index.php?act=get_user_info&uid=1php 這種狀況下查詢該用戶的我的信息是沒有問題的，當這個連接在沒有用戶登陸的限制的狀態下也能夠查詢顯得很危險了，由於經過修改uid=1，就能夠查詢uid=2，uid=3的用戶信息，這會致使系統的用戶信息泄露，固然我只是用查詢用戶信息作個

>>阅读原文<<