最近在做WEB APP ， 之前是PHP小白，看了《用PHP開發(fā)APP數(shù)據(jù)接口》這門課程后自己開發(fā)了一些數(shù)據(jù)接口，功能沒什么問題，但是最近考慮到安全問題有很多。第一：公開接口如何有效防止惡意調用？第二：如何防止偽造公開接口的驗證信息？第三：私有接口如何限制用戶在一個時間段只能訪問規(guī)定的次數(shù)？（如用戶查詢購買訂單信息，規(guī)定其一分鐘只能查詢3次）