27
4
我想使用 javaScrip 调用 Web 服务，但 Web 服务调用包含用户名和密码，因此我正在考虑将用户名和密码的值存储在隐藏字段中，然后使用构建 Web 服务 URL javaScript 通过附加用户名和密码的值。如果我要为这些 Web 服务调用实现 https，那么将用户名和密码的值作为隐藏字段存储在 html 页面中是否安全？
câu trả lời hay nhất
绝对可以，黑客将能够看到隐藏字段的值(value)。 HTML 中的隐藏字段很容易被查看页面源代码的任何人看到。
为了展示这一点，这里有一些来自 google 登录页面的代码。
Trung tâm cá nhân
Điều phát hành
từ bỏ
action="https://www.google.com/LoginAction2?service=mail" method="post"
onsubmit="return(gaia_onLoginSubmit());">
bgcolor="ddf8cc">
value="default">
value="2">
特别注意这一点:
隐藏意味着它不会出现在网页上，但仍包含在源代码中。所有人所要做的就是导航到该页面，查看源代码，然后他们就可以找到任何隐藏的条目。
关于.net - 黑客能否查看隐藏字段的值，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/13511610/
27
4
0
已关闭。这个问题是 off-topic 。目前不接受答案。 想要改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。 已关闭11 年前。 Improve th
有时，当我看到一个我喜欢的网站或来自受人尊敬的人的网站时，我会查看源代码并尝试理解它们(就像我们所有人一样)。 关于 Jeremy Keiths他使用以下代码的网站: [role="navigatio
đóng cửa. Câu hỏi này không tuân thủ các nguyên tắc của Stack Overflow. Hiện tại nó không chấp nhận câu trả lời. Chúng tôi không cho phép các câu hỏi tìm kiếm đề xuất về sách, công cụ, thư viện phần mềm, v.v. Bạn có thể chỉnh sửa câu hỏi của mình để trả lời bằng sự kiện và trích dẫn. Đóng cửa 7 năm trước
This question already has answers here: Prevent users from modifying part of the text in SLComposeVi
我正在使用 rockettheme 模板并使用自定义 css 文件编辑了一些 css 代码。 我已经设法让它在 Firefox 和 Chrome 上看起来像我想要的那样，但是 IE 看起来很奇怪。
我在 Dreamweaver 中右击我的行号，试图为一行添加书签。 我注意到这个菜单项: 什么是 Caio Hack？ alert('hi'); 突出显示，结果如下: 最佳答案 这是一个古老的 CSS
我在看this SSL讲座。 Zeldovich 教授在这里说，如果连接是 http，黑客可能会让您相信您正在与 Amazon.com 对话，而实际上您正在与他的(黑客)服务器对话。 这是怎么发生的？
đóng cửa. Câu hỏi này dựa trên ý kiến. Hiện tại nó không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Cập nhật câu hỏi để việc chỉnh sửa bài đăng này có thể trả lời nó bằng các sự kiện và trích dẫn. Đã đóng 9 năm trước. Cải thiện
我有一个相当复杂的 JTable 子类(WidgetTable 及其 WidgetTableModel)，当我将它添加到虚拟 JPanel 以进行测试时它工作正常。 因为我绝对讨厌使用 LayoutM
我遇到了这个很酷的 Swift 技术的例子，但没有解释它是如何工作的或者它做了什么，尽管我已经写了相当多的 Swift 代码，但它充满了错综复杂的 Swiftisms，它目前正在扭曲我的转过头去。 如
服务器在互联网运转中为使用者提供计算或应用服务，企业的业务流程基本上都是在服务器上进行，大批量的数据信息都会存储在此，若是服务器在黑客的入侵下中毒，后果将不堪设想。想要避免黑客的入侵，我们可以从下面
我正在尝试编写一个相当多态的库。我遇到了一种更容易表现出来却很难说出来的情况。它看起来有点像这样: {-# LANGUAGE ScopedTypeVariables #-} {-# LANGUAGE
我有一个 DropDownList，我正在尝试阻止它被用作攻击媒介。我是否可以假设用户无法实际更改 DDL 的值并回发到服务器？目前，如果我尝试在提交后更改数据包，则会抛出此 ASP.NET 错误消息
我有一堆 C++ 结构。我想将它保存到文件并再次加载它们。问题是我的一些结构是指向基类(/结构)的指针。所以我需要一种方法来找出类型并创建它。它们实际上只是 POD，它们都有公共(public)成员，
我正在使用 Sprite 作为输入按钮。它在 Firefox 和 > IE8 中运行良好。但是，在 IE7 和 8 中，ID 值显示在 png 图形上。它看起来像这样: (我会嵌入，但不允许):Pre
以下安全吗？ struct K { ... } struct A { A(int psize) : size(psize), foo(nullptr), bar(nullptr) {
đóng cửa. Câu hỏi này lạc đề. Hiện tại nó không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Đã cập nhật câu hỏi để nó phù hợp với chủ đề về Stack Overflow. Đóng cửa 9 năm trước Cải thiện điều này
我正在破解一个画廊插件，我想在其中禁用缩略图的点击事件并将其替换为悬停事件。 这就是我所做的:http://jsbin.com/enezol/3 $(function() { var galler
昨天这里有一篇帖子因问题过于本地化而被关闭。好吧，我现在遇到了同样的问题，而且这似乎是一个相当新的问题。 基本上，从昨天开始，我的防病毒软件就阻止了我的网站。该网站的 https://版本加载绝对正常
我有一个 Unity WebGL 应用程序在 Web 浏览器中运行，它使用普通的旧 Unity WWW 和 http://.... 与远程服务器通信，它调用服务器上的几个不同的 php 脚本并使用 P
Tôi là một lập trình viên xuất sắc, rất giỏi!