Uso Volley para fazer requisição POST a uma url que retorna dados do usuario... Mas da para ver esses dados, criando um simples formulario html com action setado para a url 192.168.0.101/projeto/user.php . Ai mostra todo o JSON... como evitar que o cara veja esses dados sem prejudicar o app quando for listar esses dados no recyclerview? OBS: Usei header("Location: www.teste.com"); e redireciona sem mostrar o JSON ao possivel "hacker", MAS nao lista os dados no app
PHP:
<?php
require_once('config.php');
require_once 'classes/BD.class.php';
BD::conn();
if(isset($_POST['user']) && $_POST['user'] != ""){
$user = (int)$_POST['user'];
$searchPhotos = BD::conn()->prepare("SELECT * FROM `photos` WHERE `id_user` = ? ORDER BY `id` DESC");
$searchPhotos->execute(array($user));
$resultPhotos = $searchPhotos->rowCount();
$searchQtdFollowers = BD::conn()->prepare("SELECT id FROM `follows` WHERE `user` = ?");
$searchQtdFollowers->execute(array($user));
$resultFollowers = $searchQtdFollowers->rowCount();
$searchQtdFollowing = BD::conn()->prepare("SELECT id FROM `follows` WHERE `follower` = ?");
$searchQtdFollowing->execute(array($user));
$resultFollowing = $searchQtdFollowing->rowCount();
$array = array(
"photos" => $resultPhotos,
"followers" => $resultFollowers,
"following" => $resultFollowing
);
$result[] = array_map("utf8_encode", $array);
while($data = $searchPhotos->fetch(PDO::FETCH_ASSOC)){
$array = array(
"photo" => PATH.$data["photo"],
"date_creation" => date('d/m/Y', strtotime($data["date_creation"]))
);
$result[] = array_map("utf8_encode", $array);
}
header('Content-type: application/json');
echo json_encode($result);
}
?>