- 博客(1)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 我的java web登录RSA加密
之前一直没关注过web应用登录密码加密的问题，这两天用appscan扫描应用，最严重的问题就是这个了，提示我明文发送密码。这个的确很不安全，以前也大概想过，但是没有具体研究过，都不了了之，这次借这个机会，终于搞定了这个问题。首先，有不少帖子说在客户端用js对密码进行md5摘要，然后提交给登录处理的url。这种做法无非是自欺欺人，就算别人抓包抓不到你原始密码，用这个md5后的密码一样可以模拟登录...
2014-11-26 14:38:18
27387
41
andorid sqlite jdbc驱动 sqldroid-1.0.0.RC11-SNAPSHOT
sqldroid，自己用源代码编译的，据说可以解决多线程访问的问题，自己还没实验过
2014-07-09
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人