HTTPS 发布到 HTTP URL 的不安全？

Question

必须处理一些从 HTTPS 服务器到 HTTP URL 的错误分配/重定向的帖子。这些安全风险有多大？他们是否容易受到中间人攻击之类的攻击？

Answer 1

<form action="http://example.com/">即使页面<form>本身是 HTTPS ，也会不安全地发布数据。以这种方式发送的数据可以被拦截/MITMed。

出于同样的原因，<form action="https://example.com/">在 HTTP 页面上是安全发送的。但是，<form>在这种情况下托管的页面本身可以被中间人攻击以注入恶意 JavaScript 或action可能将数据发送到其他地方的更改。

如果您正在处理敏感数据，则带有表单的页面和表单操作都需要是 HTTPS。