2

我在 ASP.NET 中有一个网站。当我运行网站并使用谷歌浏览器中的开发者工具时,我能够观察到登录页面中输入的数据。在发送到数据库之前,数据已使用 MD5 散列进行加密。为什么我仍然能够知道用户从谷歌浏览器的开发者工具中输入了什么?

从浏览器发送数据时,如何使这些数据不可见?我需要使用 HTTPS 吗?谢谢

4

1 回答 1

1

通过非 SSL 连接提交的表单数据绝对可以看到。无论您是否在提交之前对这些数据进行哈希处理,如果这很重要,请确保所有这些都在 SSL 会话中完成。

于 2013-02-12T18:23:26.413 回答