AngularJsログインページ - セキュリティ上の危険性

Question

AngularJsを使用してログインページからユーザー名とパスワードを含む$ http.postを実行する際に、セキュリティホールが存在しますか？

Answer 1

明らかに、「答えは「はい」ですが、必ずしもAngularを責めるわけではありません！他の多くの考慮事項が適用されます：サーバーへのリンクは暗号化されていますか（ "https"）？パスワード値の残りのコピーはメモリに残っていますか？そういうことを繰り返しています。 JavaScriptにPOST何かが使用されたという事実から生じる「本質的な」セキュリティ脆弱性はありません。