过去,本地登录提示似乎更受欢迎,但现在很少见。有没有理由不再使用它们?我听说它们是不安全的,但从来没有给出一个很好的理由说明为什么(如果不使用 SSL,是不是从用户那里获取任何不安全的输入?)。唯一真正的区别是它们不能看起来不同吗?
问问题
193 次
过去,本地登录提示似乎更受欢迎,但现在很少见。有没有理由不再使用它们?我听说它们是不安全的,但从来没有给出一个很好的理由说明为什么(如果不使用 SSL,是不是从用户那里获取任何不安全的输入?)。唯一真正的区别是它们不能看起来不同吗?