欧美成人午夜免费全部完,亚洲午夜福利精品久久,а√最新版在线天堂,另类亚洲综合区图片小说区,亚洲欧美日韩精品色xxx

扣丁學(xué)堂HTML5培訓(xùn)分享web前端開(kāi)發(fā)代碼加密是否有意義

2019-09-20 09:41:59 4662瀏覽

如今的web前端開(kāi)發(fā)已經(jīng)是大家都很熟悉的技術(shù)，很多web前端開(kāi)發(fā)者會(huì)給自己的代碼做加密技術(shù)處理?？墒乔岸说拇a在前臺(tái)是可以隨時(shí)看見(jiàn)，那么web前端開(kāi)發(fā)代碼加密是否有意義?本篇文章扣丁學(xué)堂HTML5培訓(xùn)小編就給讀者們分享一下web前端開(kāi)發(fā)代碼加密是否有意義。

首先希望大家明白密碼在前端加密完全沒(méi)有意義，對(duì)密碼系統(tǒng)的安全性不會(huì)有任何提高，反而會(huì)引發(fā)不必要的麻煩。

從事web前端開(kāi)發(fā)工作的工程師都清楚，我們前端系統(tǒng)的控制權(quán)是完全在用戶手里的，反而言之，web前端開(kāi)發(fā)工程師的前端系統(tǒng)用戶是具有完全的控制權(quán)。

假設(shè)如同一些所謂的大神所說(shuō)，web前端做過(guò)md5，后臺(tái)就不用做了，這個(gè)做法會(huì)有什么后果?如果某一天，這個(gè)系統(tǒng)的數(shù)據(jù)庫(kù)泄露了，黑客就直接拿到了每個(gè)用戶的密碼md5值，但此時(shí)，由于黑客知道密碼是在前端進(jìn)行哈希的，所以他不需要爆破出該md5對(duì)應(yīng)的原文是什么，而是直接修改客戶端向服務(wù)器發(fā)出的請(qǐng)求，把密碼字段換成數(shù)據(jù)庫(kù)中MD5就可以了，由于與數(shù)據(jù)庫(kù)中記錄一致，直接就會(huì)登錄成功。這跟直接存儲(chǔ)明文密碼沒(méi)有任何區(qū)別!所以不管前端是不是加密了密碼，后臺(tái)使用安全的哈希算法對(duì)內(nèi)容再次轉(zhuǎn)換是非常有必要的。(MD5可不行，要用bcrypt，我之前回答過(guò)一個(gè)類(lèi)似的：隨著顯卡性能的高速發(fā)展，目前的快速Hash算法是否已經(jīng)變得不夠安全了?)

另外還有一個(gè)說(shuō)法，在非安全HTTP連接上，可以防止原始密碼被竊聽(tīng)。但問(wèn)題在于由于你的登錄系統(tǒng)接受的哈希過(guò)的密碼，而不是原文，竊聽(tīng)者根本不需要原始密碼，只要通過(guò)哈希結(jié)果就可以偽造請(qǐng)求登錄系統(tǒng)。這樣做只能防止被竊聽(tīng)到原文的密碼被攻擊者用在社會(huì)學(xué)攻擊上，而不能改善該網(wǎng)站的安全性。所以不管前端是不是加密了密碼，使用HTTPS安全連接進(jìn)行登錄都是非常有必要的。

如今web前端開(kāi)發(fā)行業(yè)前景發(fā)展一片光明，很多人紛紛轉(zhuǎn)戰(zhàn)web前端領(lǐng)域。不少?zèng)]有師資的培訓(xùn)機(jī)構(gòu)誤導(dǎo)了很多想要真心學(xué)習(xí)web前端開(kāi)發(fā)技術(shù)的小伙伴。所以建議想要學(xué)好web前端開(kāi)發(fā)的小伙伴慎重選擇適合自己的web前端培訓(xùn)機(jī)構(gòu)。

要了解更多內(nèi)容的小伙伴可以登錄扣丁學(xué)堂官網(wǎng)咨詢。想要學(xué)好HTML5開(kāi)發(fā)小編給大家推薦口碑良好的扣丁學(xué)堂，扣丁學(xué)堂有專(zhuān)業(yè)老師制定的HTML5學(xué)習(xí)路線圖輔助學(xué)員學(xué)習(xí)，此外還有與時(shí)俱進(jìn)的HTML5課程體系和HTML5視頻教程供大家學(xué)習(xí)，想要學(xué)好HTML5開(kāi)發(fā)技術(shù)的小伙伴快快行動(dòng)吧?？鄱W(xué)堂H5技術(shù)交流群：673883249。

     【關(guān)注微信公眾號(hào)獲取更多學(xué)習(xí)資料】        【掃碼進(jìn)入HTML5前端開(kāi)發(fā)VIP免費(fèi)公開(kāi)課】  

查看更多關(guān)于“HTML5開(kāi)發(fā)技術(shù)資訊”的相關(guān)文章>>