Web傳輸安全

一個 web 請求從瀏覽器到 web 服務器的過程中，會經過許多的網絡節點。每一個網絡節點都有能力竊聽和篡改 http 請求的內容，所以通過 http 進行的傳輸是不安全的。 危害 Http 竊聽的危害： 竊聽用戶密碼 竊聽傳輸的敏感信息 非法獲取個人資料 Http 篡改的危害： 插入廣告（著名的運營商劫持問題） 重定向網站：將目標網站重定向到廣告網站或其他危險網站 無法防禦的 XSS 和 CSR

>>阅读原文<<