discuz3.4登陸頁面輸入賬戶密碼后，網頁能明文分析出賬戶密碼

klo

discuz從3.4升級到3.5了，問題一樣存在

也從http到https了，問題還是存在。

我知道答案 回答被采納將會獲得1 貢獻 + 5 金幣 已有14人回答

湖中沉

如果你的瀏覽器客戶端已經被攻陷了，無論明文還是密文，都是毫無意義的。這本身沒有毛病

哈哈哈哈6

我記得有個登錄密碼加密功能的，你看看開沒開，貌似在站點功能里面

klo

問題圖片在這：

哈哈哈哈6

加密之后，輸入密碼點登錄的時候，密碼會變成一串，不知道滿不滿足你說的

klo

哈哈哈哈6 發表于 2023-8-4 14:28
加密之后，輸入密碼點登錄的時候，密碼會變成一串，不知道滿不滿足你說的 ...

請問具體在哪個地方設置的呢？

klo

我理解的意思是，前端的賬號密碼沒有做加密操作，導致賬號密碼明文顯示，如果discuz網頁內不能設置對賬號密碼做加密操作的話，是不是只能修改后臺php的程序了

klo

湖中沉 發表于 2023-8-4 14:25
如果你的瀏覽器客戶端已經被攻陷了，無論明文還是密文，都是毫無意義的。這本身沒有毛病 ...

做個滲透賬號密碼都明文顯示出來了，這種安全隱患很大啊

湖中沉

klo 發表于 2023-8-4 15:06
做個滲透賬號密碼都明文顯示出來了，這種安全隱患很大啊

當你的客戶端瀏覽器是不安全的時候，任何加密與否都無濟于事了，客戶端處輸入的時候的前端加密，實際上就是糊弄鬼

哈哈哈哈6

klo 發表于 2023-8-4 14:35
請問具體在哪個地方設置的呢？

找不到了，本來X3.4里面站點功能有這個。登錄密碼加密。X3.5好像沒了。