使用晦涩名称登录字段毫无意义

Question

我的php用户身份验证脚本基于来自当时比我更好的编码器的人的代码.因此我相信,除非我有充分的理由改变它们,否则我不太明白的部分最好不要单独留下.我已经改进并对自己应该做的事情有自己的想法.

此脚本中的一个功能是允许您为html登录名和密码字段定义(并轻松更改)自定义名称.

我想如果有人试图强行进入一个帐户,这会让你混淆他们的脚本,直到他们注意到并做出反应,但除此之外,我只是看不到重点.

在简化我的脚本并删除它之前,任何人都可以解释这个真正的好处吗？

Answer 1

我担心根本没有任何实际好处,密码字段在HTML中总是类型="密码",这本身就证明了这一点毫无意义.

其他原因反对,任何客户端应用程序将查看HTTP请求和响应或"密码"输入(仍然可以两者),中间攻击将查看HTTP/TCP数据包,暴力攻击仍将暴力(虽然为什么他们强行对网站进行'登录'而不是ssh,打开端口或尝试使用已知的漏洞攻击超出我的范围.

希望有所帮助