asp.net-mvc-3 – SSL会在我的asp.net mvc3 web应用程序中加密查

发布时间：2020-12-16 03:21:39 所属栏目：asp.Net 来源：网络整理

导读：我有一个问题,如果使用SSL将加密查询字符串和包含字段值的Post请求体？如果答案是肯定的, 那么这是否意味着我可以99％的信心而不是一个人将无法修改查询字符串邮政机构要求？ BR 解决方法 Then does this mean that i can be 99% confidence than an attake

我有一个问题,如果使用SSL将加密查询字符串和包含字段值的Post请求体？

如果答案是肯定的,

那么这是否意味着我可以99％的信心而不是一个人将无法修改查询字符串&邮政机构要求？

解决方法

Then does this mean that i can be 99% confidence than an attaker will not be able to modify both the query string & the post body request?

SSL仅加密和隐藏来自第三方的信息.然而,黑客自己的请求他可以随心所欲地做任何事情,即使他们被加密发送.正如我所说,SSL只能防止第三方,而不是其他任何东西.

所有Web开发中的一条黄金法则是,绝不信任输入数据,加密与否.

even if the attacker is Authenticated using a username and password to my web site.

黑客可以向服务器发送他认为合适的任何内容,他的请求将被加密并受到第三方的保护,但他可以发送他想要的任何内容和你的代码,如果你不遵守永不信任的输入数据,他可能会突破你的服务器是啊.

所以SSL再次只能防止第三方(甚至有时候没有)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!