描述
应用程序使用HTTP连接接受客户端的登录请求,如果登录请求数据没有加密处理,有可能被攻击者嗅探到客户提交的请求数据,请求数据中一般包含用户名密码,导致信息泄露。
解决方法
在提交登录请求数据前加密请求数据或使用HTTPS连接发送登录请求数据。
最后欢迎大家访问我的个人网站:1024s
描述
应用程序使用HTTP连接接受客户端的登录请求,如果登录请求数据没有加密处理,有可能被攻击者嗅探到客户提交的请求数据,请求数据中一般包含用户名密码,导致信息泄露。
解决方法
在提交登录请求数据前加密请求数据或使用HTTPS连接发送登录请求数据。
最后欢迎大家访问我的个人网站:1024s