是否应该保护带有登录表单的网页?

JMP*_*JMP 4 security

标题中的问题,但我会详细说明.

假设我在非安全页面上有一个表单,但我不希望用户发布到我的Web服务器的数据对任何可能拦截它的人都有意义.我是否需要服务于安全形式或简单地张贴的形式到一个安全的网址是什么?

Kar*_*tan 7

通过提供不安全的表单,您允许中间人改变表单的POST目的地,让攻击者获取登录信息.但MITM攻击并不常见,所以你可能很好地服务于不安全的形式.