HTTPS et images

Question

Outre le transport de captcha imgs & imgs de copie, y a-t-il une autre raison pour laquelle on voudrait déplacer de grands flux d'octets via SSL plutôt que via HTTP?

Answer 1

Prévention renifleurs de base et des technologies connexes de saisir l'image Demande

Answer 2

Empêcher les navigateurs d'afficher un message du type: "Cette page est sécurisée, mais certains contenus de cette page ne le sont pas. Voulez-vous afficher ce contenu?"

Answer 3

Outre les avertissements de contenu mixte (déjà mentionnés par Falcon @Dark), que vous devriez éviter, certaines images JPEG peuvent contenir du code exécutable.

L '"exécution" des images JPEG est peu probable, mais cela dépend du client. Si le client est un script PHP lui-même par exemple, code could be injected in the JPEG metadata (cette vulnérabilité reflète aussi quelque chose qui n'aurait pas du être programmé comme ça du côté PHP aussi). Pour cette raison, vous voudrez peut-être vous assurer que l'image que vous obtenez n'a pas été modifiée et provient vraiment de la source que vous vouliez utiliser. HTTPS aide avec ceci, en ce qu'il fournit l'intégrité des données. Si vous faites confiance à la source est une autre affaire, mais vous saurez au moins qu'il n'a pas été falsifié pendant le transfert.