C#. NET和Java连接到外部数据库和发送Web请求时的安全性如何？

Question

我正在创建3个应用程序，它们是为不同的平台（.NET（C#）、Android（Java）和PHP）编写的。我使用C#作为将在Windows PC上运行的WPF应用程序，使用PHP作为服务器端，使用Java作为移动应用程序。我使用的是一个MySQL数据库，其中存储了3个应用程序将要使用的所有信息
当我需要用PHP做一些特定的事情时，我正在使用对Apache服务器的web请求（基本上是JSON和POST）<但是，安全性有多高：

• 当我通过C#和Java连接到MySQL数据库时？
• 当我用C#和Java发送GET和POST Web请求时？

你能以某种方式监视设备（个人电脑/Android设备）和服务器之间的流量，找出数据库的用户和密码，甚至获取应用程序发送的后请求参数吗？
因为我知道有很多网络监控软件，如果这是可能的，我不会感到惊讶。
如果是，那么如何避免呢？

Answer 1

为什么你要直接从Android/WPF应用程序连接到数据库？

如果MySQL数据库位于一个安全的服务器上，也许可以将数据库调用/服务封装在PHP解决方案中实现的RESTful API中，然后从客户端应用程序调用这些API，这样还可以避免用多种语言（Java/C#）编写SQL语句和特定于数据库的任务

不知道你的情况会让你很难...

Answer 2

当你的流量被注意到或拦截时，读者可以自由解读。您可以在浏览器的控制台窗口中看到此类流量的示例，或者如果您想查看实际的应用程序流量，请使用代理（例如Fiddler2）。

如果你想阻止你的流量被读取，你必须采取措施确保授权和访问控制。可以通过使用TLS/SSL对流量进行加密来实现这一点。如果您有webendpoint，通常可以通过库配置启用https。您可能需要将其作为参数传递给构建连接的代码。

此外，最好不要泄露应用程序输出中的敏感信息。您将希望使用强密码，并避免以明文形式存储或发送这些密码。

我还建议你分解小尺寸的安全需求。

例子：

你使用了很多不同的技术。这些都有与安全相关的最佳实践和指导方针。将应用程序与网络/运营资产分开。加密通信是应用程序中的一项措施。而MySQL配置的工作方式则完全不同，主要是通过配置。

Answer 3

“Java和C#有多安全？”这不是一个完全正确的问题，因为答案取决于你做了什么，而不是语言中的特性。对于以各种方式实现各种类型的安全性，它们都有很多很好的选择。在你的情况下，真正重要的是机器如何通信。

你能以某种方式监视设备（PC/Android设备）和服务器之间的流量，并找出数据库的用户和密码吗

你的客户端（个人电脑和Android设备）不应该直接连接到你的数据库。他们应该向你的服务器提交请求，在那里你有更多的控制权，可以验证客户机并验证他们的数据。然后服务器连接到数据库。

如果客户机直接调用DB，则凭证不仅会通过internet传输，而且还必须以某种形式出现在客户机的本地。这意味着有人可能会破解你的应用程序并访问它们。

或者甚至获取应用程序发送的post请求参数？

是的，这些可以被截取和读取。再次强调，防止这种情况的发生是一个如何实现沟通的问题。使用HTTPS协议，您可以在C#和Java中使用HTTPS协议，您请求的内容将受到保护，不会被第三方截获。