简单的html表单提交正常登录时, Chrome 开发者工具“网络”面板显示这样的表单数据
但是在 Facebook、Google 等主要网站上…… 他们不会像这样在网络面板中显示表单数据
怎么做到的?有没有例子或教程?
我们无法隐藏开发者网络选项卡或显示的表单数据,一旦加载新页面后清除网络选项卡,其他人将无法看到。启用 SSL 后,即当域为 HTTPS 时,传输的数据将根据可在服务器端解密的 SSL 证书进行加密。
通常,HTTPS 协议建立在 TLS/SSL 之上,以加密通过网络传输的数据,并确保用户被发送到所需的站点。
如有需要,您可以查看以下网站。用户名和密码将显示在网络选项卡中。
因此,我希望没有必要这样做。无论如何,如果您正在客户端寻找加密,那么在客户端使用公钥加密并在服务器端使用私钥。
O campo senha deve estar criptografado。漏洞和建议: https://owasp.org/www-community/vulnerabilities/Password_Plaintext_Storage
2017 年 OWASP 前十名 | A3:2017-Exposição de dados confidenciais | OWASP 基金会