php明文传输漏洞解决,在普通HTTP上安全地传输密码

在普通HTTP上安全地传输密码

更新时间：2007年07月21日 00:00:00   作者：

1。理论

在普通HTTP上，一般表单中的密码都是以明文方式传到服务器进行处理的。这无疑给了坏人以可乘之机！这里我们就说说怎么传输密码才是安全的！

与其传输密码本身，到不如传输其加密后的形式。MD5是个不错的选择。第一，不同的资源几乎不可能生成相同的MD5摘要，第二，MD5的编码方式是不可逆推的。有了这些特性，我们就可以让MD5摘要公开的在Internet上传输，而不必担心密码被坏人知道。然后在服务端也将密码通过同样的方式加密，最后比较这两个字符串。

然而，我们不能为了登陆而将密码md5后直接通过Internet传输，因为坏人虽然不会知道我们的密码，但肯定会知道这个特殊的字符串可以授权他们访问我们的网站！

这就是公匙和私匙要解决的问题，首先由服务器提供一个随机字符串，然后客户端将这个随机字符串和密码相加后再加密！

每次登陆时，服务器会产生不同的随机字符串，这样你的密码没有变，但是通过上面的方法加密后的MD5摘要却完全不同。这样就算坏人得到了这些MD5摘要，他们也不可能分析出你的密码！

这种方法中，服务器提供的随机字符串叫做"公匙"，寿命很短，并可以被任何人利用；你的密码叫做"私匙"，寿命很长，而且永远也不会被人知道。

2。实现

客户端Javascript并没有提供现成的md5算法，但我们在 google 上用 "md5 javascript" 搜索，就可以得到很多md5在Javascript上实现的例子。

在PHP中我就不用多说了，直接用md5()这个函数就可以搞定！随机字符串我们可以用session来存储(PHP就是强啊~~)

3。注意

在JS中，中文都是UTF-8格式的，所以如果你的密码是中文，而且存储在服务端的密码的编码方式是GB2312，那么两个密码加密后的字符串是完全不同的！

相关文章

一直以来大家都把一些不经常修改的数据保存为文件来调用，看来还是比较正确的，直接读文件相比数据库查询效率更胜一筹，而且文中还没算上连接和断开的时间2013-10-10

这篇文章主要介绍了PHP实现将视频转成MP4并获取视频预览图的方法,涉及php操作视频文件的技巧,需要的朋友可以参考下2015-03-03

这篇文章主要介绍了php实现的递归提成方案,以完整实例形式较为详细的分析了php提成方案的数据库设计及功能实现技巧,涉及PHP数学运算的相关技巧,需要的朋友可以参考下2015-11-11

在编写一段并不复杂的脚本的时候，发现了一个问题。先说说代码，它的主要功能是用 PHP 判断是否生成一段 Javascript，并使用 Cookie 记录状态。2008-03-03

这篇文章主要介绍了PHP数组操作类,涉及php针对数组的删除、转换、分组、排序等相关操作技巧,具有一定参考借鉴价值,需要的朋友可以参考下2015-07-07

本篇文章是对php中var_dump方法的使用进行了详细的分析介绍，需要的朋友参考下2013-06-06

这篇文章主要介绍了php文件操作之文件写入字符串、数组的方法,结合实例形式分析了php文件写入字符串、数组的相关操作方法与注意事项,需要的朋友可以参考下2019-04-04

浏览UCenter源代码的时候发现这个函数，刚好有需要，就记录一下。2010-07-07

这篇文章主要介绍了Thinkphp无限级分类代码，无限级分类真的很重要了，我不会写怎么办？本篇就一步步告诉大家如何制作无限级分类，感兴趣的小伙伴们可以参考一下2015-11-11

这篇文章主要给大家介绍了关于利用PHP计算有多少小于当前数字的数字的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-08-08

最新评论