ジェネリックハンドラでJavascriptと復号化のクエリ文字列暗号化

Question

JSでクエリ文字列を暗号化して、汎用ハンドラで解読できないようにする必要があるという状況があります。あなたはこのためにいくつかのリンクをつけてもいいですか？

あなたはこれに他の方法を提案できますか？

私はあなたの上に機密データを送信する必要がある場合は多くのサイトに

www.somesite.com/SomeHandler.ashx?QueryStringData=ghsgysghetwRFDTVW5632

Answer 1

を適用する方法を見てきました潜在的に安全でないネットワーク（パブリックWiFiアクセスポイントなど）HTTPSを使用します。データの暗号化を担当し、重要なことは、通信の他の部分（サーバーから送信されたJavaScriptコードなど）が改ざんされていないことを保証することです。

HTTPSを使用しない場合は、中間者の攻撃者がブラウザに送信されたスクリプトを変更できるだけなので、JavaScriptで任意の種類の暗号化を行うことは常に安全ではありません。 HTTPSを使用する場合は、トランスポート層がサーバーとの間で送受信されるすべてのデータを暗号化しているため、JavaScriptで暗号化する必要はありません。

Answer 2

あなたのアプローチは一般的に安全ではありません。 Webインタフェースを介して汎用SQLインタフェースを公開しないでください。

特定のSQLコマンドだけを実行したい場合は、サーバー側で実装し、URLから必要なパラメータを抽出します。それ以外の場合はすべて、データベースのSQLインジェクションインターフェイスに直接つながります。