这是一个创建于 4176 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
qq529633582 2014 年 8 月 23 日
中间人可以拿到cookie中的session id
|
 |
2
jsonline 2014 年 8 月 23 日 via Android
和不用 HTTPS 没区别
|
 |
3
jasontse 2014 年 8 月 23 日 via iPad
拿不到密码但是可以拿到 Session，考虑到 Session 可以随时销毁稍微安全点吧。
|
 |
4
niseter 2014 年 8 月 23 日 via Android
|
 |
5
gamexg 2014 年 8 月 23 日
拿到 session id 后对方可以以用户的身份进行各种操作了。
|
 |
6
azuginnen 2014 年 8 月 23 日
那你改密码改邮箱的操作可以再验证一遍密码呀
|
 |
7
maxsec 2014 年 8 月 23 日
建议全站HTTPS
部分页面HTTPS就好比xxoo时前戏完就把TT扔了, 起不到完整的保护作用 要泛证书可以找这个同学买 xoxo |
 |
9
gihnius 2014 年 8 月 23 日
只保护了密码，很多网站都这样。
条件允许还是建议全站走 https |
 |
10
ytf4425 2014 年 8 月 23 日
全站走 https多好
https是加密传输的，其他页面http也就是说其他页面的传输可能被人看到 另外百度不收录https，但是现在谁还要百度收录啊！ |
 |
11
Actrace 2014 年 8 月 23 日
涉及到安全功能的页面必须HTTPS.
|
 |
12
mytharcher 2014 年 8 月 23 日
|
Select Language