我有一个页面,我需要通过帖子发送参数(比如 param1),并且网站通过 HTTPS 运行,任何人都可以破解这些信息是否安全,通过 https 发送信息的正确解决方案是什么?
下面是 JSP 页面,确实信息是通过 HTTPS 发送的,但用户可以查看源代码以查看 param1 和 param2 的值,我们是否会使用一些加密标准或 jsp taglib 以便用户无法查看源代码读取 param1 和 param2 值。
测试页面.jsp
This is a parent page , in this a second jsp is included
<form id="myForm" target="iframe" method="post" action="http://www.abc.com/jsp/dGrid.jsp">
<input type="hidden" name="param1" value="77"/>
<input type="hidden" name="param2" value="SS"/>
</form>
<iframe name="iframe" width="1500px" scrolling="no" height="1170px" frameborder="0" allowtransparency="">
</iframe>
<script type="text/javascript">
document.getElementById('myForm').submit();
</script>