隐藏包含DB信息的图像URL

Hide image URL containing DB info

本文关键字:图像 URL 信息 包含 DB 隐藏      更新时间:2023-09-26

我一直有一个小问题与图像url。通常我不会关心隐藏URL,因为它不应该有任何妥协的信息。但是在这种情况下,URL包含有关MySQL数据库的敏感信息。

即使它不是很常见,我个人不认为这是最好的解决方案(它是这样的,当我开始使用它,我不能改变它),图像完全存储在数据库中的BLOB格式。图片的URL格式如下:

http://dbserverurl/servlets/java.packages.location?sTableName=table_name&KeyColumns=value

在这个DBServer中,有另一个web应用程序正在运行,它似乎返回了所需的图像和该信息。

你可以看到,如果我把URL公开,它将创建一个相当大的安全漏洞,这绝不是我的目的!我知道我可以发送base64编码的blob图像并直接在img元素中显示它们,但我将处理相当多的图像,我真的不认为这是最好的解决方案。

所以,如果有人知道以某种方式隐藏/更改/重定向URL的任何方法,那就太棒了。我甚至不知道这是否可能,但值得一试。

正如你所知道的,MySQL数据库是由运行在tomcat服务器上的Java web应用程序访问的,然后通过XHR将图像发送给JavaScript函数,然后显示在网页上。

为什么不将安全的url传递给客户端,然后在服务器上使用mod_rewrite来获取资源?