【发布时间】:2015-11-15 09:28:18
【问题描述】:
我读过这两件事:
- 将数据从 HTTP 发送到 HTTPS 是不安全的。
- Curl 与普通 HTTP 请求一样安全。
将这些放在一起,通过 curl 向 HTTPS 服务器发送密码会不安全吗?两台服务器都需要 HTTPS 以确保安全吗?
【问题讨论】:
-
技术上没有,但它更好。请记住,CURL 请求来自服务器而不是客户端计算机,因此除非您的服务器或网络受到威胁,否则您应该没问题。除非他们的服务器专门设置为只允许 HTTPS 请求
-
第二行应该写成
Curl sending an HTTP request is as secure as any other HTTP request.但是curl也可以发送https请求。