问答 / 0 / 12 / 创建于 4年前
在按照01教程中的登录和注册表单提交时用户的密码和token会暴露在控制台这是什么原因呢
是打印出来了,还是在看源码时有出现,看源码的话暴露出来应该是正常情况
@airy
提交登录后,都暴露出来了
这是正常现象啊。。form提交的内容本来在控制台就可见,你可以在控制台看看learnKu社区的登录表单,也会出现这些信息
@kobe6 这难道不是正常现象???
@zhouzishu 这填写的密码账号都暴露出来了,还正常啊
@kobe6 token也暴露出来了
我感觉很诧异 :grin:
实战开发会把密码加密,连数据库都把密码加密了,前端这么可能不给加密。
@勇敢的心 不是的。不是每次请求都要发送密码…只有注册/登陆时才会发送密码…
@long0 你做的时候会暴露出来吗
你密码不放在请求头里,就不会暴漏出来..剩下的就只能抓包盗用了。
前端请求肯定会暴露的啊!这个对用户跟浏览器是可见的,用https就可以避免被第三者探知。不信你把input的type改成text就能看到别人输入过的密码啊!
这不是很正常吗? 如果不放心你可以md5加密后发送到服务端服务端
@arukas 我的type是password
楼主,感觉第一次发现这个问题吗?这个问题,一直就有。除非https。这个不用大惊小怪。
我要举报该,理由是:
是打印出来了,还是在看源码时有出现,看源码的话暴露出来应该是正常情况
@airy
提交登录后,都暴露出来了
@kobe6 这难道不是正常现象???
@zhouzishu 这填写的密码账号都暴露出来了,还正常啊
@kobe6 token也暴露出来了
我感觉很诧异 :grin:
实战开发会把密码加密,连数据库都把密码加密了,前端这么可能不给加密。
@long0 你做的时候会暴露出来吗
前端请求肯定会暴露的啊!这个对用户跟浏览器是可见的,用https就可以避免被第三者探知。不信你把input的type改成text就能看到别人输入过的密码啊!
这不是很正常吗? 如果不放心你可以md5加密后发送到服务端服务端
@arukas 我的type是password
楼主,感觉第一次发现这个问题吗?这个问题,一直就有。除非https。这个不用大惊小怪。