数据安全

1.一定要使用POST请求提交用户的隐私数据(登录密码,银行账号)

GET请求的所有参数都直接暴露在URL中

请求的URL一般会记录在服务器的访问日志中

服务器的访问日志是黑客攻击的重点对象之一

2.仅仅用POST请求提交用户的隐私数据,还是不能完全解决安全问题
可以利用软件(比如Charles)设置代理服务器,拦截查看手机的请求数据
因此:提交用户的隐私数据时,一定不要明文提交,要加密处理后再提交
常见的加密算法:
MD5 \ SHA \ DES \ 3DES \ RC2和RC4 \ RSA \ IDEA \ DSA \ AES
一般公司都会有一套自己的加密方案,按照公司接口文档的规定去加密
3.用户的隐私数据,只有在用户输入那一刻是明文,其他情况都是密文处理

数据安全_第1张图片
屏幕快照 2017-01-12 下午4.18.58.png

你可能感兴趣的:(数据安全)