代码之家 › 专栏 › 技术社区 › JMP

带有登录表单的网页是否应该受到保护?

security

JMP · 技术社区 · 16 年前

标题中的问题,但我会详细说明。

假设我在一个不安全的页面上有一个表单,但是我不希望用户发布到我的web服务器上的数据对任何可能拦截它的人都有意义。我需要吗服务安全地或简单地将表单添加到安全URL?

3 回复 | 直到 16 年前

Karmastan 16 年前

通过提供不安全的表单,您允许中间的人更改表单的POST目的地,让攻击者获取登录信息。但是MITM攻击并不常见,所以你可以不加保护地提供表单。

Chris Kooken 16 年前

Darin Dimitrov 16 年前

推荐文章

MaSc. H. · 大小与阵列大小

1 年前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

2 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

2 年前

Michael · 某些Windows客户端上的命名管道安全问题

2 年前

al ice · 具有颤振的鲁棒认证

2 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

2 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

2 年前

AlboSimo · PayPal Api密钥安全

2 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

2 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

2 年前