|
|
|
Сайт - вопрос по безопасности данных, отправлямых через форму
|
|||
|---|---|---|---|
|
#18+
Есть сайт (тестовый). На нём: index.php <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <meta name="viewport" content="width=device-width"> <title>Название статьи</title> <link rel="stylesheet" href="index.css"> <?php include_once "header.php"; ?> <H1 align=center>Название статьи</H1> <meta name="Description" content="Описание данной статьи."> <meta name="Keywords" content="rating, релевантность, relevancy"> Скрип всплывающего меню <script type="text/javascript" src="jq.js"></script> <script type="text/javascript" language="javascript"> function call() { var msg = $('#feedback_form').serialize(); $.ajax({ type: 'POST', url: 'feedback.php', data: msg, success: function(data) { $('#results').html(data); }, error: function(xhr, str){ alert('Возникла ошибка: ' + xhr.responseCode); } }); } </script> </head> <body> <p> <H1 align=center> Заголовок 1 уровня</H1> </p> <p> <H2 align=center> Заголовок 2 уровня</H2> </p> <p> <H3 align=center> Заголовок 3 уровня</H3> </p> <p> Просто текст. Это просто текст и мы сейчас проверяем, как отображается текст в различных устройствах, в частности, с мобильных браузеров. </p> <div id="results">вывод</div> <form method="post" id="feedback_form" action="javascript:void(null);" onsubmit="call()">> <p><input type="text" name="user_name" pattern="[А-Яа-яЁё]{4,}" placeholder="Ваше Имя" title="Имя должно быть на русском. Пример: Степа, Петя, Вася, Оля"/></p> <p><input type="email" name="user_email" pattern="([A-z0-9_.-]{1,})@([A-z0-9_.-]{1,}).([A-z]{2,8})" placeholder="Ваш E-mail" title="Пример: bloggood@mail.ru" required /></p> <p><input type="text" name="user_phone" pattern="\+([0-9]{1,3})(\([0-9]{2,3}\))-([0-9]{3})-([0-9]{2})-([0-9]{2})" placeholder="Ваш телефон" title="Пример: +7(999)-000-00-00"/></p> <p><input type="text" name="theme" placeholder="Тема заявки" title="Введите тему вашего вопроса/заявки"/></p> <p><textarea name="text_message" rows="6" cols="40" placeholder="Ваш вопрос"></textarea></p> <input type="submit" value="Отправить"/> </form> </body> <?php include_once "footer.php"; ?> </html> и feedback.php <?php $user_name = $_POST['user_name']; $user_email = $_POST['user_email']; $user_phone = $_POST['user_phone']; $theme = $_POST['theme']; $text_message = $_POST['text_message']; $user_name = htmlspecialchars($user_name); $user_email = htmlspecialchars($user_email); $user_phone = htmlspecialchars($user_phone); $theme = htmlspecialchars($theme); $text_message = htmlspecialchars($text_message); $user_name = $user_name . " " . $user_email . " " . $user_phone; mail('aklbrw@gmail.com',$theme,$text_message,$user_name); ?> Т.е. реализована форма обратной связи. Вопрос: насколько безопасна передача данных таким образом? Пытался что-то уловить через Fiddler, ничего не вышло. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.03.2017, 20:35 |
|
||
|
Сайт - вопрос по безопасности данных, отправлямых через форму
|
|||
|---|---|---|---|
|
#18+
ukugyul552465, если дадут идет по HTTPS, то передача безопасна, если по HTTP - то нет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.03.2017, 21:17 |
|
||
|
Сайт - вопрос по безопасности данных, отправлямых через форму
|
|||
|---|---|---|---|
|
#18+
MasterZiv, дадут --> передача ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.03.2017, 21:17 |
|
||
|
Сайт - вопрос по безопасности данных, отправлямых через форму
|
|||
|---|---|---|---|
|
#18+
Планирую использовать https. В таком случае вообще нет поводов волноваться за безопасность данных? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.03.2017, 21:24 |
|
||
|
Сайт - вопрос по безопасности данных, отправлямых через форму
|
|||
|---|---|---|---|
|
#18+
авторВ таком случае вообще нет поводов волноваться за безопасность данных? https защищает от кражи данных на транспорте. но не защищает локально (всевозможные кей-логгеры) и на сервере. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.03.2017, 22:21 |
|
||
|
|
start [/forum/topic.php?fid=16&fpage=22&tid=1340451]: |
0ms |
get settings: |
6ms |
get forum list: |
14ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
86ms |
get topic data: |
8ms |
get forum data: |
1ms |
get page messages: |
49ms |
get tp. blocked users: |
1ms |
| others: | 210ms |
| total: | 381ms |
| 0 / 0 |
