WEB密碼安全輸入控件

在沒有使用ssl加密的系統中登錄，登錄的用戶名和密碼都是在網絡中通過明文傳送，安全性較低，可以使用插件形式對密碼進行加密後再傳送，使用鍵盤鉤子攔截鍵盤輸入內容，防止被其它工具記錄，類似銀行網銀安全輸入控件。        爲了保證每次加密的結果的不同(防止跨域提交或截取加密信息僞提交)，每次加密的key的一部分由服務器端隨機生成，在頁面加載的時候由服務器端生成通過頁面js腳本傳遞給密碼輸入控件，密

>>阅读原文<<