2011-11-10 2 views
0

Ou mieux encore, est-ce que je peux activer le SSL pour un formulaire?Comment crypter un champ HTML dans un formulaire, puis le décrypter sur le serveur?

En raison du contenu de la page provenant d'autres sites, la page émet des avertissements sur les données non cryptées (je pense que cela fait longtemps). Sinon, j'utiliserais simplement SSL sur toute la page et je ne m'en soucierais pas.

+0

La modification de la page entière en SSL ne doit pas casser le contenu de votre tiers. –

Répondre

1

Si vous ne cryptez pas la page entière, vous vous ouvrez à Man In the Middle Attacks. Quelqu'un peut simplement usurper l'identité de votre page, l'utilisateur va entrer ses données dans la mauvaise page et il ne le remarquera jamais, car il n'a aucune chance de vérifier les certificats. Vous pouvez crypter la demande POST, mais elle offre un niveau de sécurité inférieur

Questions connexes