php - 如何让PHP上传的数据在传输过程中是安全的？

Question

我允许经过身份验证的用户使用我的 PHP 应用程序上传图像文件。假设我已经建立了必要的安全措施来确保文件本身是有效的，是否有可能以某种方式拦截 http 传输的文件？如果是这样，我怎样才能保护文件的传输？ HTTPS 是可行的方法吗？

此外，应用程序所在的 Web 服务器只能由经过身份验证的用户访问。这是否意味着 http 数据流也受到保护？在我看来是这样。

Answer 1

如果您使用 HTTPS，建立连接后的整个通信将通过 SSL 加密传输。因此，文件上传也将被加密发送。