Article View: pl.comp.lang.php
Article #220455Re: do haseł tylko POST
From: pakalk
Date: Sun, 06 Sep 2009 13:30
Date: Sun, 06 Sep 2009 13:30
18 lines
2162 bytes
2162 bytes
On Sep 6, 3:28 pm, Lemat <#...@lemat.priv.pl> wrote: > Jacek Czerwinski wrote: > > Colin pisze: > >> Jacek Czerwinski wrote: > >>> Zaręczam ci, nieszyfrowany POST jest w 99% tak samo ryzykowny. > > >> GET jest znacznie bardziej ryzykowny, ponieważ hasło będące częścią URL > >> zostanie przekazane innym stronom w nagłówku Referer, poza tym będzie > >> zapisane przez kilka miesięcy/lat w historiach przeglądarek. > > > Zgadza się. Sądzisz, że stamtąd głownie wyciekają hasła? > > pewnie nie, bo niewiele jest takich głupich, co konstruują formularz > login/hasło z metodą GET > I niech to bedzie pointą ;) a roznice miedzy GET i POST wyjasnia juz ich nazwa, jak wspomnialem. Bezpieczenstwo danych == https.
Technical Details
Message-ID:
<bfd08f0c-d48a-4554-bc76-671aa89f0479@c37g2000yqi.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!c37g2000yqi.googlegroups.com!not-for-mailReferences:
<211d.00000069.4aa25c7a@newsgate.onet.pl> <h800aq$j97$1@inews.gazeta.pl> <h80c01$ofh$1@news.onet.pl> <h80ch7$8jl$1@mx1.internetia.pl> <h80d2r$s4p$1@news.onet.pl> <h80dgk$ag8$1@atlantis.news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!c37g2000yqi.googlegroups.com!not-for-mail From: pakalk <pakalk@gmail.com> Newsgroups: pl.comp.lang.php Subject: Re: do haseł tylko POST Date: Sun, 6 Sep 2009 06:30:09 -0700 (PDT) Organization: http://groups.google.com Lines: 20 Message-ID: <bfd08f0c-d48a-4554-bc76-671aa89f0479@c37g2000yqi.googlegroups.com> References: <211d.00000069.4aa25c7a@newsgate.onet.pl> <h800aq$j97$1@inews.gazeta.pl> <h80c01$ofh$1@news.onet.pl> <h80ch7$8jl$1@mx1.internetia.pl> <h80d2r$s4p$1@news.onet.pl> <h80dgk$ag8$1@atlantis.news.neostrada.pl> NNTP-Posting-Host: 83.4.179.78 Mime-Version: 1.0 X-Trace: posting.google.com 1252243809 11911 127.0.0.1 (6 Sep 2009 13:30:09 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Sun, 6 Sep 2009 13:30:09 +0000 (UTC) Complaints-To: groups-abuse@google.com Injection-Info: c37g2000yqi.googlegroups.com; posting-host=83.4.179.78; posting-account=rLTIYAoAAAAC0UY184o3dcMgnRpikGCw User-Agent: G2/1.0 X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/530.5 (KHTML, like Gecko) Chrome/2.0.172.43 Safari/530.5,gzip(gfe),gzip(gfe) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit