[問題] 把帳號密碼夾在網址中的安全性？ LaPass PTT批踢踢實業坊

[問題] 把帳號密碼夾在網址中的安全性？

作者: LaPass (LaPass) 2012-09-13 10:07:18

如標題
小弟是新手，剛當碼工沒幾年
最近看過一些廠商的對外API是這樣的....
http://hisHost.com/dosomething.php?id=test01&paswd=psw&Order=.....
像這樣，用GET的方式去傳資料，讓別人能透過網路去叫用他的一些功能....
可能是發個訊息之類的
好一點的，可能會用POST之類的
那我把它整合到自己公司系統中時，就是寫個程式，去呼叫這一段這樣
我一直覺得怪怪的，這樣會安全嗎？
印象中網址上的內容，好像很容易在半路被攔下來.....
但是，我詢問過後，他們回答我說不用擔心，一般人不會看到這個
我想請問
內賊不管，除了client端跟server端外
網路半路上的人，或是誰(ISP)，有辦法攔到這串網址嗎？

作者: Antarez (Antarez) 2012-02-21 07:38:00

明碼的話至少也要先hash過再傳...

作者: kdjf (我抓得到什麼呢?) 2012-09-13 14:39:00

如果用https就沒差 http的話就半路上的人都看的到只差在有沒有人去注意而已

作者: LaPass (LaPass) 2012-09-13 15:12:00

看起來是http..... 汗

作者: cem236321 (ming) 2012-09-13 22:03:00

好天真..

作者: dirkc (3781615) 2012-09-14 10:42:00

回答是：有辦法

作者: meowlike (阿貓) 2012-09-14 23:15:00

https的還是可以看到網址哦

作者: LaPass (LaPass) 2012-09-15 00:39:00

咳..... 那HTTPS也是不能放get了嘛.....

作者: kdjf (我抓得到什麼呢?) 2012-09-15 10:26:00

http://tinyurl.com/8grc5j2 https本身是安全的,不過會有別的洞

作者: meowlike (阿貓) 2012-09-15 15:46:00

樓上是對的例如TP..它會知道你的完整網址

作者: dirkc (3781615) 2012-09-15 19:34:00

回到原PO最後的問句，如果是https+post基本上是安全的也是一般網路商務的作法,沒有那種神奇的軟體或駭客破解https只是想辦法避開它而已，安全要做的是確保它不被避開還有確保你的certificate是對的

作者: ayumiayayaai (Kulapikachu) 2012-09-28 23:36:00

SSL好像也...(默

繼續閱讀

Re: [討論] 提升Unix伺服器的防毒防駭能力j155002 [問題] 駭客入侵hansx [討論] 提升Unix伺服器的防毒防駭能力forever41200 [問題] 駭客攻防怎麼學？LaPass [情報] [個資法實戰課程]個資停止外洩asmag [情報] 第四屆 Botnet 偵測與防治技術研討會Iolo Fw: [問題] 請問如何鎖IP?dreamerx [問題] 封鎖google對外傳送slowrock [問題] 網頁被綁架了...frost0515 [情報] 2012 HITCON台灣駭客年會倒數計時!!agrea