从 HTTP 发送到 HTTPS 时请求是否加密
Does the request get encrypted when posting to HTTPS from HTTP
如果我有一个表单 post 从通过 HTTP 提供的页面发送到 HTTPS,post 请求是否加密?如果有人在网络上嗅探,有没有办法查看提交的数据?
我用 Fiddler 试过了,但我无法查看数据,但我想知道是否还有更多数据。
是的。但是您可能不想在 http
上托管一个发布到 https
的用户表单,因为 http
很容易被 "man in the middle" 攻击更改,从而导致网络钓鱼和其他安全问题漏洞。看这里:http://www.troyhunt.com/2013/05/your-login-form-posts-to-https-but-you.html
如果我有一个表单 post 从通过 HTTP 提供的页面发送到 HTTPS,post 请求是否加密?如果有人在网络上嗅探,有没有办法查看提交的数据?
我用 Fiddler 试过了,但我无法查看数据,但我想知道是否还有更多数据。
是的。但是您可能不想在 http
上托管一个发布到 https
的用户表单,因为 http
很容易被 "man in the middle" 攻击更改,从而导致网络钓鱼和其他安全问题漏洞。看这里:http://www.troyhunt.com/2013/05/your-login-form-posts-to-https-but-you.html