是一個POST動作到安全域始終是安全的

Question

是定期域（HTTP：//www.domainname.com/form.php）形式有以下行爲標記：

<form action="https://www.domainname.com/mail.php" method="POST"> 

確實安全嗎？

Answer 1

號

形式可以在它的途中被截獲到用戶（在中間人攻擊）和修改，使得數據將在其他地方提交的頁面（可能使用JavaScript這樣的數據失竊很難發現）。

對HTTPS站點的請求將是安全的，但不及時以避免數據被攔截。

此外，包含該表單的頁面不會被標記爲安全，這不會違反用戶的信任。

Answer 2

技術上是的。但是，如果表單的HTML位於不安全的頁面上，則不能相信表單本身。