麥當勞官網漏洞或致用戶密碼被盜：請慎用「記住密碼」功能

很多人信賴麥當勞的漢堡，但是你別太指望其網站能夠保障用戶密碼的安全。來自荷蘭的獨立軟件工程師 Tijme Gommers 發現，這家快餐連鎖企業的主站(McDonalds.com)上存在一個仍然活躍的漏洞，可被攻擊者利用來獲取用戶敏感信息。Gommers 在博客中解釋到：該漏洞歸咎於輸入環境的疏忽(本該是一項標準的保護措施)，別有用心的人可以借其抓取用戶的登錄憑證等敏感信息。 由於麥當勞官網直接用

>>阅读原文<<