51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 4326|回复: 3
打印 上一主题 下一主题

[求助] cookies中保存的密码和用户名应该明文显示吗?如果不是,明文显示算是bug吗?

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2011-6-23 10:31:30 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
RT,知道的解答下,多谢啦!!!!
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
 楼主| 发表于 2011-6-23 15:15:21 | 只看该作者
难道就没人知道吗??
回复 支持 反对

使用道具 举报

该用户从未签到

3#
发表于 2011-7-14 11:58:35 | 只看该作者
你能看到明文,说明正确保存了cookies,加不加密是安全问题,不加密只能说安全系数不高,不能说功能没实现,个人看法,算安全性问题,应该提,列上原因,改不改的看项目对安全性要求高不高了。纯属个人看法。
回复 支持 反对

使用道具 举报

  • TA的每日心情
    奋斗
    2022-5-8 19:23
  • 签到天数: 137 天

    连续签到: 1 天

    [LV.7]测试师长

    4#
    发表于 2011-7-17 12:54:57 | 只看该作者
    明文显示不安全,需要加密,不过也要看应用对安全性的要求了
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-27 11:57 , Processed in 0.070980 second(s), 28 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表