作者david220 (連做夢都在微笑)
看板Web_Design
標題[問題] form action with https
時間Fri Apr 20 18:27:30 2007
請問一下如果一個原來未加密的網頁的form是長這樣的
<form method=POST action="
https://my.domain.com/form">
<input type=text name=test>
<input type=submit value="Submit">
</form>
即，我在action的部份是用https
那form的parameter在submit的時候會透過ssl傳嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.121.19.63
1F：推 roga:不會，因為你這時候還沒ssl阿，傳出去還是明碼 04/20 23:36
2F：推 fillano:應該會吧？submit傳東西應該已經是用ssl了阿。 04/22 00:59
我用ethereal封包的測式如下
如果action 是 http
會直接post
如果是 https
會先用 https做 3-way handshake
所以我想應該是安全的吧?
※ 編輯: david220 來自: 140.112.29.131 (04/22 13:24)