1 security admin security-by-obscurity
为了简单起见,我想在网站上使用这样的管理员链接:
http://sitename.com/somegibberish.php?othergibberish= ...
所以实际的URL和参数将是一些完全随机的字符串,只有我才知道.
我知道通过默默无闻的安全性通常是一个坏主意,但是有人可以找到URL这是一个现实的威胁吗？不要考虑托管公司的员工和窃听者的线路,因为它是一个玩具网站,不是重要的东西,托管公司也不会给我安全的FTP,所以我只关心普通访客.
有没有人找到这个URL？它不会在网络上的任何地方,所以谷歌现在也不会.我希望,至少.:)
在我的计划中我还没有看到任何其他漏洞？
Ada*_*ght 14
好吧,如果你能保证只有你会知道它,那就行了.不幸的是,即使忽略了中间的恶意攻击者,也有很多方法可以泄露......