【发布时间】:2013-04-12 06:42:04
【问题描述】:
有什么方法可以隐藏我使用编码或任何其他方法通过 post 方法发送的参数。因为它在控制台中粗略地显示我的密码,如果我使用带有控制台导出的 Firebug,它会将我的控制台日志发送到我们想要显示我的密码可以通过此泄漏的任何服务器。
【问题讨论】:
标签: javascript jquery ajax security post
有什么方法可以隐藏我使用编码或任何其他方法通过 post 方法发送的参数。因为它在控制台中粗略地显示我的密码,如果我使用带有控制台导出的 Firebug,它会将我的控制台日志发送到我们想要显示我的密码可以通过此泄漏的任何服务器。
【问题讨论】:
标签: javascript jquery ajax security post
Firebug 无法做到这一点,但您可以在 ajax 完成后为空控制台使用console.clear();。
您也可以使用一种方法来加密您发送的密码,例如 md5() 函数。
【讨论】:
据我所知,Firebug 无法做到这一点。然而,有一个非常有用的 Firefox 扩展,本着 Firebug 的精神,叫做Tamper Data。这应该可以做你想做的。
【讨论】:
没有。
在目标服务器上收到 ConsoleExport 的输出时,您可以自行处理它,以屏蔽敏感信息(密码和其他信息)。 (也可以使用 SSL 连接到该服务器。)
ConsoleExport 中的过滤功能可能是个好主意,但目前没有这样的选项。
【讨论】: