PDA

View Full Version : کدگذاری داده های انتقال یافته با POST



arash691
یک شنبه 04 آبان 1393, 13:24 عصر
سلام دوستان ...

مثلا" فرض کنید یک فرم ورود داریم و بروش POST مقادیر رو داریم انتقال میدیم ... اما یه مشکلی هست اونم اینه که از طریق inspector مرورگر فایرفاکس یا کروم اگه به تب network برید مقادیر ارسال شده در قسمت params قابل رویت هستش :

راه حلی وجود داره این مقادیر کدگذاری بشه ؟ یا دیده نشه ؟

us1234
یک شنبه 04 آبان 1393, 17:36 عصر
این مقدار توسط یوزر وارد شده و مشخص بودن در مرورگر یوزر هم مساله خاصی ندارد !

اگر هدف شما امن کردن ارتباط از مرورگر تا سرور است باید از ssl استفاده کنید .

arash691
یک شنبه 04 آبان 1393, 18:24 عصر
این مقدار توسط یوزر وارد شده و مشخص بودن در مرورگر یوزر هم مساله خاصی ندارد !

اگر هدف شما امن کردن ارتباط از مرورگر تا سرور است باید از ssl استفاده کنید .

بله درست میگین ... دنبال راه حل دیگه ای بجز SSL هستم :متفکر:

nazanin_asadi_1
یک شنبه 04 آبان 1393, 19:20 عصر
اینجوری که من فهمیدم شما میخوای داده ها رو توی کلاینت کد کنی
این مسائل مشکل امنیتی واسه سایت پیش نمیاره که بخوای برای اونم هم نگران باشی

این داده ها رو خود کاربر توی مرورگرش وارد میکنه پس هیچ مشکلی از بابت امنیت و این چیزها نداره (مگر این که کاربر از مرورگرهای منسوخ شده و قدیمی استفاده کنه که باز اون جای بحث دیگه ای داره )

قضیه شما مثل اینه که میخواین کاربر داده هاشو بفرست و خودش ندونه چی می فرسته ( مثل این میمونه که نامه ای رو بدی کسی واست بخونه در صورتی که خودش ندونه چی میخونه )

داده های کاربر از سه جا مورد دستیابی قرار میگیره
1- سیستم خود کاربر (توسط برنامه ها و ویروسها و ...)
2- مسیر کاربر به سایت شما ( دقت کنید منظور از مسیر سرورهای واسط بین کامپیوتر کاربر و سایت شما هستش )
3- خود سایت شما

مورد اول رو هیچ کاری نمیشه کرد خود کاربر مسئوله
مورد دوم رو میتونید از SSL استفاده کنید
مورد سوم هم که دیگه معلومه