Posts Tagged ‘安全’

简易的web用户登录密码加密传输流程

2011-02-10 by Jinyang | 3 Comments | Filed in 技术相关

分析某网站得到的，感觉比较简单而易实施，对防止简单的密码截取有定作用，安全的事，还是谨慎的好。 1. 客户登录流程 2. 服务器验证 数据库应该保存了md5过后的客户登录密码，取出来结合session中的随机令牌，按客户端执行的算法执行后，比较数据是否一致即可。 缺点： 如果分析代码的话，还是很容易模拟出来。不过对于不会看代码的小黑客还是有效的。
【阅读全文】

Tags:

返回顶部