phpbb論壇在沒有SSL的域上使用什麼加密？

Question

我在我的一個域名上建立了一個phpbb論壇，據我所知該網站沒有SSL加密（我不願意購買一個，網站也沒有自簽名證書，因爲當我訪問它時，我沒有收到安全警告）。我可以問一下phpbb系統使用什麼加密技術，並且運行這個論壇軟件時沒有加密是否安全？

Answer 1

phpbb（或其他任何事情）的危險不在於您是否使用SSL運行網站如何管理用戶輸入更有可能危及您的網站。

SSL僅用於保護客戶端和服務器之間的用戶信息並證明服務器符合您的期望。

phpbb中的漏洞或設計錯誤讓攻擊者可以利用它來控制您的站點，這是您應該擔心的。 SSL無法保護您免受這種情況的侵害。

phpbb的密碼應在數據庫中進行醃製和散列處理，以防網站遭到入侵。這將使攻擊者難以訪問其他用戶的數據。

博客文章我認爲沒有在數據庫中加密，因此將顯示是否會有成功的攻擊。