應急響應：明文信息傳輸和存儲漏洞和防護建議

漏洞描述： 1、頁面中沒有對傳輸的用戶名和密碼等敏感信息進行加密後傳輸。 2、用戶密碼後臺存儲是否加密。 產生原因： <1>密碼等敏感信息沒有經過加密，明文傳輸。 <2>session信息在URL中被直接明文傳輸 漏洞危害：明文傳輸的危害在於所有經過網關的流量都可以被黑客通過嗅探（ARP欺騙）的方式抓取到。 防護建議： <1>啓用SSL機制 <2>對系統內所以涉及到密碼等敏感數據傳輸地方做加密處理

>>阅读原文<<