如何防止访问数据库中其他用户的数据

Question

假设某个用户已登录到应用程序，并希望检索与其个人资料相关联的一些数据。 该应用程序使用其用户ID到后端进行REST调用，后者依次执行SQL查询（SELECT x FROM y WHERE user_id ='...'）。

这里的问题是，如果我知道其他人的用户ID，则可以拦截REST调用并将其ID插入其中，从而访问他们的数据。

如何避免这个问题？

（这个问题与如何防止用户访问其他用户的数据非常相似？ ，但是已经过去了五年，所以我想再给它一个机会）

Answer 1

因此，在这种情况下，您需要在特定对数中进行加密，以发送用户ID并在REST服务应用程序上对其进行解密，然后再在后端的USERID列中使用它。 另一种可能的解决方案是对在REST url中传递的列值和用户ID值都进行加密！