sina算是国内微博做的比较成功的一个网站,但是适合安全登陆做的不是很好,
输入如下登陆网址:
https://login.sina.com.cn/signup/signin.php
在ie8竟然提示包含非法资源,很明显就是包含了非https的资源内容,一看html代码,发现这张页面只是为http做的,没有对http功能改造做过任何改进。
建议:
1.抽取页面相关资源,到apache + ssl服务器上
2.只对提交接口做https,其实本意https是对数据加密,并非对显示内容加密,所以只要保证提交信息的安全性即可,显示可以忽略
本文探讨了新浪微博在安全登录方面存在的问题,指出页面仅针对HTTP做了优化,未进行HTTPS改造。提出通过抽取资源到SSL服务器、仅对提交接口做HTTPS等措施来提升安全性。
6025

被折叠的 条评论
为什么被折叠?



