您好、欢迎来到现金彩票网!
当前位置:热购彩票app下载 > 公钥密码 >

POST数据加密问题

发布时间:2019-07-13 15:15 来源:未知 编辑:admin

  一个简单的登录页面,用户名和密码POST给服务器,一般情况下,抓包可以获取到POST值,现在想对参数在POST给服务器之前进行下加密,在PHP中如何实现呢?我本想通过JS获取输入框值,然后...

  一个简单的登录页面,用户名和密码POST给服务器,一般情况下,抓包可以获取到POST值,现在想对参数在POST给服务器之前进行下加密,在PHP中

  如何实现呢?我本想通过JS获取输入框值,然后逐个分析字符ASCII码做处理,再通过AJAX

  POST出去,到服务器那边解密处理,不过那样的话,JS数据又可以被下载。。。JS文件用PHP格式做吧,输出又嫌麻烦。。。其实很犹豫,即使POST暗文。。。一个fsock将抓包获取的数据全发送过去,是不是照样可以通过认证?????一般是怎样处理呢?PHP

  有没有相关类库或其他办法?菜鸟求教,先行谢过~展开我来答

  可选中1个或多个下面的关键词,搜索相关资料。也可直接点“搜索资料”搜索整个问题。

  浏览器端安全控件,淘宝、银行等均采用该方式,优点是安全系数高,缺点是投资较大;

  至于使用js在post前加密从原理上来说是根本没有意义的,就像你说的,js是明文的,所以破解并不难。

  如果你要开发的应用对安全性有要求,建议采用ssl方式即可,如果对安全性要求极高,选择安全控件。

  事实上,对于80%的网站,登录信息安全问题并不重要,尤其是抓包导致泄露的几率极低。因为抓包这个事其实技术门槛还是很高的,如果盗取的账号没有极高的价值很少有人会去做。就像微博,QQ等,服务商也只是提供了各种密保,而没有针对账号提交过程提供太大的保护。

  99%的账号丢失问题来自于木马,通过监控键盘事件完成盗取,而这种行为js根本无能为力。甚至前面说过的两种加密方式也同样。

  对于普通的网站,通常的手法就是要求认证用户的安全邮箱,当密码丢失的时候可以通过安全邮箱重置密码,这就足够了。不建议尝试额外的手机找回密码、身份证绑定之类的功能,除非您的网站已经足够强大,否则有一点安全知识的人都不会在莫名其妙的网站上输入自己的手机号和身份证的。同理,就算你提供了安全控件,很多人可能也不会选择安装,因为你没办法证明自己提供的安全控件是安全的。

  不要把抓包想的太容易哦,谁知道用户什么时候会登录,从什么地方过来,发到哪里,总不能24小时盯着吧?费这么大劲偷到了,连几千块钱都不值,他不是白费力气吧?能用这种方式盗取信息的人,你觉得他会对万把块的小钱感兴趣吗?除非是有人花钱请他对你的网站恶意攻击。也简单,平时注意备份就好了。和洪水地震的几率差不多。

http://e-ndicus.com/gongyuemima/798.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有