如果我在網站上使用https證書，我真的需要擔心安全嗎？

Question

大多數時候，公司爲其網站或項目使用SSL/Https證書，但他們總是對開發團隊表現出擔憂或擔心安全。 SSL/https足夠用於網站安全嗎？

Answer 1

正確答案是'不'。 請參閱SSL幫助您保護您的用戶免受中間人攻擊，例如在中間人攻擊中坐在停車場某處的攻擊者可以攔截您的用戶受害者向您的網站發出的請求。

擁有SSL並不意味着您的項目或網站是健壯的。還有一些攻擊，如SQL注入，跨站請求僞造，跨站點腳本，不安全的直接對象引用等。

希望這有助於。

最好。