Как зашифровать поле HTML в форме, а затем расшифровать его на сервере? - PullRequest
0 голосов
/ 10 ноября 2011

Или, что еще лучше, есть ли способ включить SSL только для формы?

Из-за того, что на странице есть контент с других сайтов, страница выдает предупреждения о незашифрованных данных (я думаю, это было давно).В противном случае я бы просто использовал SSL на всей странице и не беспокоился об этом.

1 Ответ

1 голос
/ 10 ноября 2011

Если вы не зашифруете всю страницу, вы откроете себя для атак «Человек посередине». Кто-то может просто выдать себя за вашу страницу, пользователь введет свои данные не на ту страницу, и он никогда не заметит, потому что у него нет шансов проверить сертификаты. Вы можете сделать запрос POST зашифрованным, но он предлагает более низкий уровень безопасности

...