安全性需要人類的干預(yù)

即使在我們生活的這個(gè)現(xiàn)代社會(huì)中，有時(shí)人類的思考仍是不能取代的，這是指能呼吸的真正的人類。在這種情況下，需要分析一個(gè)信息并評(píng)價(jià)它是否合法，很難脫離人的參與。這里討論的就是仲裁，在公眾看到某個(gè)內(nèi)容之前，要由一個(gè)人負(fù)責(zé)批準(zhǔn)將這個(gè)內(nèi)容發(fā)布到web應(yīng)用。

人類仲裁是一種非常好的方法，可以改善用戶所提交內(nèi)容的完整性。利用仲裁，盡管新的數(shù)據(jù)可以增加到數(shù)據(jù)庫(kù)中，但是在仲裁人批準(zhǔn)之前不會(huì)對(duì)公眾顯示。我們確實(shí)可以使用某種人類仲裁，當(dāng)然，還是有可能有人精心加工一個(gè)截屏圖，并逃過人類仲裁的法眼。但是這很不容易，而且有一點(diǎn)是肯定的，仲裁是一種很好的威懾。要記住，保護(hù)一個(gè)PHP應(yīng)用的安全很大程度上都在于防范。

增加人類仲裁特性的工作量很大，因?yàn)檫@會(huì)影響到應(yīng)用的很多方面。數(shù)據(jù)庫(kù)必須修改，而且必須創(chuàng)建一個(gè)新的腳本來完成批準(zhǔn)工作，admin頁(yè)面必須為每一個(gè)數(shù)據(jù)增加一個(gè)approve鏈接，最后，必須修改主頁(yè)使之只顯示經(jīng)過批準(zhǔn)的數(shù)據(jù)。由于設(shè)計(jì)這么多的修改，因此先做出規(guī)劃非常重要，然后再逐步粉筆完成各個(gè)修改。