ポストデータ？

Question

は、SSL/HTTPSずにそこに同じ起源/ドメイン上のURLにJavascriptを通過後のデータを送信するためにどのセキュリティリスクですか？

私はそれがセキュリティだ知っていますクロス起源上のリスクが、同じ起源の？事前に

ありがとう！

Answer 1

問題が起源ではありません。あなたはhttpでデータを送信する場合が暗号化されたか何かされていません。同じに接続され、誰ので、あなたがそれらを傍受することができるよりもネットワークです。もちろん、最小限のコンピュータとネットワーク知識を持っている人は、あなたのログインとパスワードを送信すれば、それらを得ることができます。