Trong quá trình phát triển iOS, việc đảm bảo an ninh mạng cho ứng dụng là một mắt xích rất quan trọng. Sau đây là một số biện pháp an ninh mạng phổ biến và mã mẫu tương ứng:

Phiên bản Swift

1. Sử dụng HTTPS

Đảm bảo rằng tất cả các yêu cầu mạng đều sử dụng giao thức HTTPS để mã hóa việc truyền dữ liệu và ngăn chặn các cuộc tấn công trung gian.

Mã mẫu:

Định cấu hình Bảo mật vận chuyển ứng dụng (ATS) trong Info.plist:

NSAppTransportSecurity  NSAllowsArbitraryLoads  

2. Ghim SSL

Ghim SSL có thể đảm bảo rằng ứng dụng chỉ tin cậy chứng chỉ máy chủ được chỉ định và ngăn không cho nó bị tấn công vào máy chủ giả mạo.

Mã mẫu:

nhập Lớp nền tảng URLSessionPinningDelegate: NSObject, URLSessionDelegate { func urlSession(_ session: URLSession, didReceive challenge: URLAuthenticationChallenge, CompleteHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) { if let serverTrust = challenge.protectionSpace.serverTrust, SecTrustEvaluate(serverTrust, nil) == errSecSuccess, let serverCertificate = SecTrustGetCertificateAtIndex(serverTrust, 0) { let localCertificateData = try? Data(contentsOf: Bundle.main.url(forResource: "your_cert", withExtension: "cer")!) hãy để máy chủCertificateData = SecCertificateCopyData(serverCertificate) as Data if localCertificateData == serverCertificateData { let credential = URLCredential(trust: serverTrust) CompleteHandler(.useCredential, credential) return } } CompleteHandler(.cancelAuthenticationChallenge, nil) } } // Cách sử dụng let url = URL(string: "https://yoursecurewebsite.com")! let session = URLSession(configuration: .default, delegate: URLSessionPinningDelegate(), delegateQueue: nil) let task = session.dataTask(with: url) { data, reply, error in // Xử lý phản hồi } task.resume()

3. Ngăn chặn việc tiêm SQL

Sử dụng các truy vấn được tham số hóa để ngăn chặn các cuộc tấn công tiêm nhiễm SQL khi xử lý thông tin đầu vào của người dùng.

Mã mẫu:

import SQLite3 func queryDatabase(userInput: String) { var db: OpaquePointer? // Mở cơ sở dữ liệu (giả sử dbPath là đường dẫn đến cơ sở dữ liệu của bạn) sqlite3_open(dbPath, &db) var queryStatement: OpaquePointer let query = "SELECT * FROM user WHERE username? = ?" if sqlite3_prepare_v2(db, query, -1, &queryStatement, nil) == SQLITE_OK { sqlite3_bind_text(queryStatement, 1, userInput, -1, nil) while sqlite3_step(queryStatement) == SQLITE_ROW { // Kết quả xử lý } } sqlite3_finalize(queryStatement) sqlite3_close(db) }

4. Mã hóa dữ liệu

Khi lưu trữ dữ liệu nhạy cảm, hãy sử dụng thư viện mã hóa của iOS để mã hóa dữ liệu, chẳng hạn như sử dụng Chuỗi khóa.

Mã mẫu:

import Security func saveToKeychain(key: String, data: Data) -> OSStatus { let query: [String: Any] = [ kSecClass as String: kSecClassGenericPassword, kSecAttrAccount as String: key, kSecValueData as String: data ] SecItemDelete(truy vấn dưới dạng CFDictionary ) // Xóa mọi mục hiện có return SecItemAdd(truy vấn dưới dạng CFDictionary, nil) // Thêm mới item } func LoadFromKeychain(key: String) -> Data? { let query: [String: Any] = [ kSecClass as String: kSecClassGenericPassword, kSecAttrAccount as String: key, kSecReturnData as String: kCFBooleanTrue!, kSecMatchLimit as String: kSecMatchLimitOne ] var dataTypeRef: AnyObject? hãy để trạng thái: OSStatus = SecItemCopyMatching(truy vấn dưới dạng CFDictionary, &dataTypeRef) if status == noErr { return dataTypeRef as?

5. Xác thực và làm sạch đầu vào

Xác thực và vệ sinh đầu vào của người dùng để ngăn chặn XSS (tập lệnh chéo trang) và các cuộc tấn công tiêm nhiễm khác.

Mã mẫu:

func clean(userInput: String) -> String { // Xóa mọi thẻ script hoặc nội dung nguy hiểm tiềm tàng khác return userInput.replacingOccurrences(of: "", with: "", options: .caseInsensitive) } // Cách sử dụng let userInput = "" let được vệ sinhInput = vệ sinh(userInput: userInput) print(sanitizedInput) // Kết quả đầu ra: cảnh báo ('xss')

phiên bản OC

1. Sử dụng HTTPS

Đảm bảo rằng tất cả các yêu cầu mạng đều sử dụng giao thức HTTPS để mã hóa việc truyền dữ liệu và ngăn chặn các cuộc tấn công trung gian.

Mã mẫu:

Định cấu hình Bảo mật vận chuyển ứng dụng (ATS) trong Info.plist:

NSAppTransportSecurity  NSAllowsArbitraryLoads  

2. Ghim SSL

Ghim SSL có thể đảm bảo rằng ứng dụng chỉ tin cậy chứng chỉ máy chủ được chỉ định và ngăn không cho nó bị tấn công vào máy chủ giả mạo.

Mã mẫu:

#import  @interface URLSessionPinningDelegate : NSObject  @end @implementation URLSessionPinningDelegate - (void)URLSession:(NSURLSession *)session didReceiveChallenge:(NSURLAuthenticationChallenge *)challenge CompleteHandler:(void (^)(NSURLSessionAuthChallengeDisposition, NSURLCredential * _Nullable credential))completionHandler { if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) { SecTrustRef serverTrust = challenge.protectionSpace.serverTrust; = SecTrustGetCertificateAtIndex(serverTrust, 0); NSString *certPath = [[NSBundle mainBundle] pathForResource:@"your_cert" ofType:@"cer"]; *)(SecCertificateCopyData(serverCertificate)); if ([localCertData isEqualToData:serverCertData]) { NSURLCredential *credential = [NSURLCredential credentialForTrust:serverTrust]; CompleteHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil); } @end // Cách sử dụng NSURL *url = [NSURL URLWithString:@"https://yoursecurewebsite.com"]; NSURLSessionConfiguration *sessionConfig = [NSURLSessionConfiguration defaultSessionConfiguration]; *pinningDelegate = [[URLSessionPinningDelegate alloc] init]; NSURLSession *session = [NSURLSession sessionWithConfiguration:sessionConfig delegate:pinningDelegate delegateQueue:nil]; NSURLSessionDataTask *task = [session dataTaskWithURL:url CompleteHandler:^(NSData *data, NSURLResponse *response, NSError *error) { if (error == nil) { // Xử lý phản hồi } }] [tiếp tục nhiệm vụ];

3. Ngăn chặn việc tiêm SQL

Sử dụng các truy vấn được tham số hóa để ngăn chặn các cuộc tấn công tiêm nhiễm SQL khi xử lý thông tin đầu vào của người dùng.

Mã mẫu:

#import  - (void)queryDatabase:(NSString *)userInput { sqlite3 *db; // Mở cơ sở dữ liệu (giả sử dbPath là đường dẫn đến cơ sở dữ liệu của bạn) if (sqlite3_open([dbPath UTF8String], &db) == SQLITE_OK) { câu lệnh sqlite3_stmt *; const char *query = "CHỌN * TỪ người dùng Ở ĐÂU tên người dùng = ?"; if (sqlite3_prepare_v2(db, query, -1, &statement, NULL) == SQLITE_OK) { sqlite3_bind_text(statement, 1, [userInput UTF8String], -1, SQLITE_TRANSIENT); while (sqlite3_step( câu lệnh) == SQLITE_ROW) { // Kết quả xử lý } } sqlite3_finalize(câu lệnh); sqlite3_close(db);

4. Mã hóa dữ liệu

Khi lưu trữ dữ liệu nhạy cảm, hãy sử dụng thư viện mã hóa của iOS để mã hóa dữ liệu, chẳng hạn như sử dụng Chuỗi khóa.

Mã mẫu:

#import  - (OSStatus)saveToKeychainWithKey:(NSString *)key data:(NSData *)data { NSDictionary *query = @{(__bridge id)kSecClass: (__bridge id)kSecClassGenericPassword, (__bridge id) kSecAttrAccount: khóa, (__bridge id)kSecValueData: data}; SecItemDelete((__bridge CFDictionaryRef)query); // Xóa mọi mục hiện có return SecItemAdd((__bridge CFDictionaryRef)query, NULL); // Thêm mục mới } - (NSData *)loadFromKeychainWithKey:(NSString *)key { NSDictionary *query = @{(__bridge id)kSecClass: (__bridge id)kSecClassGenericPassword, (__bridge id)kSecAttrAccount: key, (__bridge id)kSecReturnData: (__bridge id)kCFBooleanTrue, (__bridge id)kSecMatchLimit: (__bridge id)kSecMatchLimitOne}; trạng thái OSStatus = SecItemCopyMatching((__bridge CFDictionaryRef)query, &dataTypeRef ); if (status == noErr) { return (__bridge_transfer NSData *)dataTypeRef; } else { return nil; }

5. Xác thực và làm sạch đầu vào

Xác thực và vệ sinh đầu vào của người dùng để ngăn chặn XSS (tập lệnh chéo trang) và các cuộc tấn công tiêm nhiễm khác.

Mã mẫu:

- (NSString *)sanitize:(NSString *)userInput { // Xóa mọi thẻ tập lệnh hoặc nội dung nguy hiểm tiềm tàng khác NSString *sanitizedInput = [userInput stringByReplacingOccurrencesOfString:@"" withString:@"" options:NSCaseInsensitiveSearch range:NSMakeRange(0,sanitizedInput.length)]; return cleanedInput; } // Cách sử dụng NSString *userInput = @""; NSString *sanitizedInput = [tự vệ sinh:userInput]; NSLog(@"%@", được vệ sinhInput); // Kết quả đầu ra: cảnh báo ('xss')

Thông qua các biện pháp này, bạn có thể cải thiện đáng kể tính bảo mật mạng của ứng dụng iOS của mình. Dựa trên nhu cầu của dự án, các công nghệ này được sử dụng linh hoạt để đảm bảo an toàn cho dữ liệu người dùng.

Cuối cùng, bài viết về iOS Development Fundamentals 109 - Network Security kết thúc tại đây. Nếu bạn muốn biết thêm về iOS Development Fundamentals 109 - Network Security, vui lòng tìm kiếm các bài viết về CFSDN hoặc tiếp tục duyệt các bài viết liên quan. tương lai blog của tôi! .