好的,这可能很基础,但对我在开发阶段很重要。感谢任何意见和讨论。
此示例中的数据未使用SSL加密进行保护。
page1.php/asp
包含一个表单,用于将变量username
和password
POST到page2.php/asp
。
- 是否可以通过监听来自任何地方的POST数据来拦截我的数据,例如使用Firesheep等第三方软件?
如果上述问题为TRUE:
- 我应该始终认为我的未加密POST数据对任何人都是公开的吗?
- 我的网站上的标准登录表单只是一种欺骗手段,用于描绘甚至不存在的安全层吗?
- 那么,我应该将登录功能仅视为个性化用户体验的方式吗?
- 是否有意义鼓励用户不要使用他们正常(假定更安全)的密码,因为在其注册和登录过程中不受保护?
我在思考这些问题,感谢任何意见和反馈。