discuz3.4登陸頁面輸入賬戶密碼后，網(wǎng)頁能明文分析出賬戶密碼

klo

discuz從3.4升級(jí)到3.5了，問題一樣存在

也從http到https了，問題還是存在。

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) + 5 金幣 已有14人回答

湖中沉

如果你的瀏覽器客戶端已經(jīng)被攻陷了，無論明文還是密文，都是毫無意義的。這本身沒有毛病

哈哈哈哈6

我記得有個(gè)登錄密碼加密功能的，你看看開沒開，貌似在站點(diǎn)功能里面

klo

問題圖片在這：

哈哈哈哈6

加密之后，輸入密碼點(diǎn)登錄的時(shí)候，密碼會(huì)變成一串，不知道滿不滿足你說的

klo

哈哈哈哈6 發(fā)表于 2023-8-4 14:28
加密之后，輸入密碼點(diǎn)登錄的時(shí)候，密碼會(huì)變成一串，不知道滿不滿足你說的 ...

請(qǐng)問具體在哪個(gè)地方設(shè)置的呢？

klo

我理解的意思是，前端的賬號(hào)密碼沒有做加密操作，導(dǎo)致賬號(hào)密碼明文顯示，如果discuz網(wǎng)頁內(nèi)不能設(shè)置對(duì)賬號(hào)密碼做加密操作的話，是不是只能修改后臺(tái)php的程序了

klo

湖中沉 發(fā)表于 2023-8-4 14:25
如果你的瀏覽器客戶端已經(jīng)被攻陷了，無論明文還是密文，都是毫無意義的。這本身沒有毛病 ...

做個(gè)滲透賬號(hào)密碼都明文顯示出來了，這種安全隱患很大啊

湖中沉

klo 發(fā)表于 2023-8-4 15:06
做個(gè)滲透賬號(hào)密碼都明文顯示出來了，這種安全隱患很大啊

當(dāng)你的客戶端瀏覽器是不安全的時(shí)候，任何加密與否都無濟(jì)于事了，客戶端處輸入的時(shí)候的前端加密，實(shí)際上就是糊弄鬼

哈哈哈哈6

klo 發(fā)表于 2023-8-4 14:35
請(qǐng)問具體在哪個(gè)地方設(shè)置的呢？

找不到了，本來X3.4里面站點(diǎn)功能有這個(gè)。登錄密碼加密。X3.5好像沒了。