登录密码经过加密后传输的，检测还老是提示密码明文传输是咋回事？-CSDN论坛

登录密码经过加密后传输的，检测还老是提示密码明文传输是咋回事？

.NET技术 > ASP.NET

收藏回复

[问题点数：50分，结帖人liguokun]

⋅为什么我在前台调用后台变量的时候提示：当前上下文中不存在名称 ⋅js 调用后台的函数函数又要用到js中的变量，有点乱，就3行源码 ⋅登录密码经过加密后传输的，检测还老是提示密码明文传输是咋回事？ 更多帖子 关注私信空间博客 liguokun 等级 本版专家分：0 结帖率 99.13%: 各位大侠，近来有一个报名网站原来是内网访问的，近期要放到外网访问，其中要整改密码不能明文传输，

在button事件中取得密码框里的数据后随即进行加密，
//传到下一个页面的学号进行加密
encryption tmp_en = new encryption();
string tmp_pwd = tmp_en.EnCode(admin_pwd.Text.Trim().Replace("'", ""));

tmp_pwd在这里不是经过加密了吗？为什么检测工具还是提示为明文传输？我看检测工具里输入的是错误的用户名和密码的，为什么抓包还能抓到密码框里的密码？这问题要如何解决？是否要把加密后的密码赋值回密码框中才不会给抓包工具抓到？

2020-05-15 22:55:22

点赞只看楼主引用举报楼主收起

展开阅读全文

⋅C++代码转C ⋅webbrowser实现网页缩放的问题 ⋅怎么枚举出资源文件中的所有内容 更多帖子 关注私信空间博客 三楼一郎 等级 本版专家分：1526: 你自己也说了”传到下一个页面进行加密“，那么在加密之前是不是已经存在明文传输的问题了，不然要怎么传到下一个页面去加密呢。

解决的办法有两个，一个是采用https协议建立客户端与服务器端会话，或SSL技术保证数据传输中的保密性，简单说就是要花钱购买服务器证书。另一个就是客户端加密，用客户端脚本在Form Submit之前先把密码框里的内容加密以后再提交，而且还需要保证同样的密码在不同的时候加密成不同的结果才有意义

2020-05-16 10:13:39

点赞只看TA 引用举报 #1得分 15

⋅oracle11g的补丁，在19c的安装包中包含吗 ⋅难题来了，隔一段时间下拉列表空了，可能是关于NHibernate的 ⋅谁有四通OKI5730SP打印机64位WIN7的驱动 更多帖子 关注私信空间博客 zk0233 等级 本版专家分：5: 解决的关键，就是要在客户端进行加密，而不是服务端

2020-05-17 11:37:18

点赞只看TA 引用举报 #2得分 5

⋅cors关于access-control-allow-origin字段出现两次 ⋅sql字符替换问题 ⋅sql update trigger 问题 更多帖子 关注私信空间博客 EdsionWang 等级 本版专家分：15268: 采用https协议

2020-05-17 18:03:17

点赞只看TA 引用举报 #3得分 5

⋅为什么我在前台调用后台变量的时候提示：当前上下文中不存在名称 ⋅js 调用后台的函数函数又要用到js中的变量，有点乱，就3行源码 ⋅登录密码经过加密后传输的，检测还老是提示密码明文传输是咋回事？ 更多帖子 关注私信空间博客 liguokun 等级 本版专家分：0: 谢谢大家的解答，我想我快解决这个问题了，还有一些小问题。等解决了我把源码共享出来给大家看一下。还请高手帮忙解答一下下面这个问题.

我在javascript里引用了后台方法RsaEncode，这个方法又要用到javascript中的cc变量，但下面这样引用提示：上下文中不存在名称"cc".

下面这个js代码就是用来对输入的密码进行加密的。有两个问题：
1、我在js中调用了后台方法来进行加密，这算是在客户端进行加密还是在服务端进行加密？
2、怎么会提示：上下文中不存在名称"cc".在这里我要如何引用变量cc?

<script language="javascript">

    function encode()
    {
        var cc=form1.tmpBox.value = form1.pwd.value;
        form1.RSApwd.value = "<%=RsaEncode(cc)%>";
        form1.pwd.value = "";
        return true;
    }
</script>

2020-05-18 22:29:22

点赞只看TA 引用举报 #4得分 0

⋅C++代码转C ⋅webbrowser实现网页缩放的问题 ⋅怎么枚举出资源文件中的所有内容 更多帖子 关注私信空间博客 三楼一郎 等级 本版专家分：1526: 引用 4 楼 liguokun 的回复:
谢谢大家的解答，我想我快解决这个问题了，还有一些小问题。等解决了我把源码共享出来给大家看一下。还请高手帮忙解答一下下面这个问题.

我在javascript里引用了后台方法RsaEncode，这个方法又要用到javascript中的cc变量，但下面这样引用提示：上下文中不存在名称"cc".

下面这个js代码就是用来对输入的密码进行加密的。有两个问题：
1、我在js中调用了后台方法来进行加密，这算是在客户端进行加密还是在服务端进行加密？
2、怎么会提示：上下文中不存在名称"cc".在这里我要如何引用变量cc?

<script language="javascript">

    function encode()
    {
        var cc=form1.tmpBox.value = form1.pwd.value;
        form1.RSApwd.value = "<%=RsaEncode(cc)%>";
        form1.pwd.value = "";
        return true;
    }
</script>

又一个被微软坑害的可怜娃，你已经误入歧途了

客户端RSA加密解密的话可以参考下 https://www.cnblogs.com/wangjinxiang/p/10618686.html，当然也可以问度娘"javascript RSA"

2020-05-19 10:09:03

点赞只看TA 引用举报 #5得分 20

⋅引用大漠插件绑定后台窗口一直报错，内存溢出 ⋅Cannot find bean applyno in any scope 更多帖子 关注私信空间博客 墨子宸 等级 本版专家分：61: 前端加密 jsencrypt.js 文件 RSA公钥放在页面隐藏域中
后端通过私钥解密即可

2020-05-19 10:25:12

点赞 1 只看TA 引用举报 #6得分 5

⋅为什么我在前台调用后台变量的时候提示：当前上下文中不存在名称 ⋅js 调用后台的函数函数又要用到js中的变量，有点乱，就3行源码 ⋅登录密码经过加密后传输的，检测还老是提示密码明文传输是咋回事？ 更多帖子 关注私信空间博客 liguokun 等级 本版专家分：0: 问题已经解决了，首先感谢大家，在大家的提示下磕磕碰碰解决了问题，我已经把解决方法整理发面在以下页面：
https://www.cnblogs.com/liguokun/p/12916136.html

2020-05-30 07:58:47

点赞只看TA 引用举报 #7得分 0

⋅此用户还没有发表过任何帖子 关注私信空间博客 weixin_46100855 等级 本版专家分：0: 引用楼主 liguokun 的回复:
各位大侠，近来有一个报名网站原来是内网访问的，近期要放到外网访问，其中要整改密码不能明文传输，

在button事件中取得密码框里的数据后随即进行加密，
//传到下一个页面的学号进行加密
encryption tmp_en = new encryption();
string tmp_pwd = tmp_en.EnCode(admin_pwd.Text.Trim().Replace("'", ""));

tmp_pwd在这里不是经过加密了吗？为什么检测工具还是提示为明文传输？我看检测工具里输入的是错误的用户名和密码的，为什么抓包还能抓到密码框里的密码？这问题要如何解决？是否要把加密后的密码赋值回密码框中才不会给抓包工具抓到？

楼主，明文传输问题你咋解决的，我也遇到同样的问题，通过js把密码加密了，但还是被检测出来明文传输

2020-12-21 15:13:34

点赞只看TA 引用举报 #8得分 0

收起

收藏回复

liguokun

等级：

关注私信 TA的帖子

区块链是什么，如何简单易懂地介绍区块链？: 本文借阅多篇文章总结内容 ^_^ 作者：汪乐-LaiW3n ...来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。...事情是这样的，最近我的室友Hasaki一直在问我区块链和比特币的事情，...

【转】区块链是什么，如何简单易懂地介绍区块链？: 作者：知乎用户 ...来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。友情提醒：比特币采用区块链技术，但是区块链并不等同于比特币；全篇基于比特币底层区块链技术讲述，所以，部分...

身份验证、中间人攻击和数字签名：浅谈密码学（中）: 事情还没有结束呢！我们前面假设，大家公开公钥的方式是“发布在一个众人可信的网站上”，这种假设是有原因的。需要临时交换双方公钥的通话协议是不安全的，这里面存在一个戏剧性的漏洞。举个例子，假如A和B认为，...

[转载] TLS协议分析与现代加密通信协议设计: from=timeline&isappinstalled=0 最近发现密码学很有意思，刚好还和工作有点关系，就研究了一下，本文是其中一部分笔记和一些思考。密码学理论艰深，概念繁多，本人知识...

物联网信息安全复习笔记（从头开始，两天速成）: 4. 加密解密消息摘要数字签名在实际生活中的运用 5. 身份认证单向鉴别，双向鉴别的流程与运用 6. 无线局域网的开放性的特点安全问题常见的几种协议以及这几种协议的流程及缺陷 7. 网络安全中常见的几种攻击形式原理...

阿里Java面经大全（整合版）: &amp;amp;nbsp; &amp;amp;nbsp;...昨天晚上11点打电话来，问我可以面试不，我说不可以，然后就约到了今天， 1.上来问我项目用的框架，然后问我springmvc里面有的参数的设定，问的是细节，然后问我如果...

测试面试题: 1. B/S架构和C/S架构区别一. B/S和C/S的定义 1.什么是B/S？ B/S结构（Browser/Server）是浏览器服务器这种开发模式，就是只安装维护一个服务器(Server)，而客户端采用浏览器(Browse)运行软件 ...

TLS协议分析: TLS协议分析 ...from=timeline&isappinstalled=0 最近发现密码学很有意思，刚好还和工作有点关系，就研究了一下，本文是其中一部分笔记和一些思考。密码学理论艰深，概念繁多，...

Samba-HOWTO-Collection中文翻译版(2.20): 概要本文档汇集了Samba文档历年来的HOWTOs。我试图确保所有内容都是最新的，但有时一个人维护不了这么大的项目。... 的“Documentation”找到这份文档的最新版本，有更新的话寄给jerry@samba.org ...

牛人写的 samba: 太多了，我还没有看呢，放在这里供大家参阅。目录表 1. 如何安装并测试Samba 1.1. Step 0: 阅读手册页 1.2. Step 1: 编译二进制 1.3. Step 2: 所有关键步骤 1.4. Step 3: 建立配置文件 1.5. Step 4: 用testparm测试...

HTTP和HTTPS总结: 通信使用明文可能会被窃听4. 不验证通信方的身份可能被伪装5. 无法证明报文的完整性，可能被修改二、HTTPS1. HTTPS是身披SSL外衣的HTTP2. 相互交换密钥的公开密钥加密技术3. HTTPS协议的缺陷三、总结1.HTTP特点：2....

samba标准文档: 目录表1. 如何安装并测试Samba1.1. Step 0: 阅读手册页1.2. Step 1: 编译二进制1.3. Step 2: 所有关键步骤1.4. Step 3: 建立配置文件1.5. Step 4: 用testparm测试你的配置文件1.6. Step 5: 启动smbd和nmbd进程1.6.1....

Samba 大全，转贴: 牛人写的 samba 以下是我的电脑中存放的一份关于samba的功能。太多了，我还没有看呢，放在这里供大家参阅。目录表 1. 如何安装并测试Samba 1.1. Step 0: 阅读手册页 1.2. Step 1: 编译二进制 1.

测试（总结）: 1. 测试用例的定义：测试用例是执行测试的依据，把测试系统的操作步骤用文档的形式描述出来 2. 测试用例包含？用例编号用例描述【用例所属模块】执行条件预期结果测试输入实际结果【测试人】【测试版本】 ...

移动端IM开发者必读(二)：史上最全移动弱网络优化方法总结: 本系列文章引用了腾讯技术专家樊华恒《海量之道系列文章之弱联网优化 gad.qq.com/article/detail/29546》的章节，感谢原作者。 1、前言本文接上篇《移动端IM开发者必读(一)：通俗易懂，理解移动网络的“弱”和“慢...

计算机网络期末总结: 写在前面作者：夏日 ...题型及复习说明题型及分值分布一、单选题(本题共10题,每题2分,共20分) 二、填空题(本题共10题,每题2分,共20分三、问答题(本题共5题,每题6分,共30分) 四、综合应用题(本题共2题,共30分) ...

黑帽: 建议收藏，华盟内部培训整理的相关命令，都需要一个一个培训，带着练习的。今天发给大家。第一部分：DOS命令大全第二部分：TCP端口:作用,漏洞,操作详析第三部分：开始→运行→命令集锦第四部分：IPC$空连接的入侵和...

计算机网络学习-应用层笔记: 服务器主要用来跟踪用户之间的IP地址，但用户与用户之间的报文不经过服务器，而是由一个用户直接发给另一个用户。（猜想QQ就是这样实现通信的） 2.具有吞吐量要求的应用程序被称为带宽敏感的应用。比如现在大多数...

2020Java开发工程师面试题: 有些图片没有显示，可以在百度网盘里边找到链接：https://pan.baidu.com/s/1KnQHMjvwF41M4zmImUI8iQ 提取码：ltbu 小米 B+树结构上 (1)B树中关键字集合分布在整棵树中，叶节点中不包含任何关键字信息，而B+树...

2020年Java开发工程师面试问题: 提取码:n6y2 小米 B+树结构上 (1)B树中关键字集合分布在整棵树中，叶节点中不包含任何关键字信息，而B+树关键字集合分布在叶子结点中，非叶节点只是叶子结点中关键字的索引；...(2)B树中任何一个关键字只出现在一...

比特币以太坊数字货币钱包安全助记词安全问题: 比特币以太坊数字货币钱包安全助记词安全问题一、为什么一定要备份助记词... Keystore 虽然是加密过后的私钥, 但是不方便抄写, 一般情况下都需要通过网络传输进行存储, 而且 Keystore 往往会给用户带来安全的错觉,...

对网上一些Java笔试题的总结,答案与自我理解(400道): 对网上一些Java笔试题的总结,答案与自我理解 1… ... 在Java中，对于不再使用的内存资源，如调用完成的方法，“垃圾回收器”会自动将其释放。（ b ）正确错误 ...GC垃圾回收器会自动识别无用的内存 ...

计算机网络简单理解总结: 本文大概理解了大部分内容部分内容的理解大家可以根据自己的东西加以理解，有不正确的地方还望加以评论指正！谢谢！首先是知乎上一篇对计算机网络总体的理解：那么计算机网络怎么去理解呢？计网的目的是通信，是...

初中级前端面试题—完整版: 前言从前端学习到找一份合适的工作，大大小小的面试必不可少，所以我对初级前端面试题进行了初步整理，也方便自己查阅，也希望对小伙伴们有所帮助！ ...1、易于用户阅读，样式丢失的时候能让页面呈现清晰的结构。...

前端面试题: 这些问题都很普通但很基础和重要，决定了你可以走多远和拿到敲门砖，所以不要觉得不重要，因为这些问题都答不到70%，那么你基本可以和正经的重视前端的大公司说拜拜了。 ...如果你一些基本问题答对了，那么我...

Linux就这个范儿第14章身在江湖: Linux就这个范儿第14章身在江湖 “有人的地方就有江湖”，如今的计算机世界就像一个“江湖”。且不说冠希哥有多么无奈，...轻一点的少几个文件或做个勤快的“肉鸡”，严重的可能别人知道你银行密码的速度比你...

计算欧式距离的matlab程序: 这是一个计算欧式距离的matlab程序，本人使用过，很好用。

Linux驱动之USB设备驱动: 不管是USB设备还是USB接口，都会被注册到同一个bus上，也就是usb_bus_type，其之间的区别会在match函数中区分，之后再去绑定不同的driver。当一个USB设备被插入的时候，USB设备驱动，也就是usb_generic_driver会跟USB设备交互，得到其所有的各种描述符，并为每个接口都定义成为一个device，之后再加载到usb_bus上，让其去匹配其对应的接口驱动程序。掌握usb设备驱动的框架。掌握驱动程序的编写方法。

时间序列模型ARIMA的讲解与matlab代码实现（含多个实例）.rar: 时间序列预测建模，移动平滑、指数平滑、等模型的描述讲解和matlab程序实现代码。arima、arma等等

计算机设计大赛作品开发文档: 参加的是2020年的计算机设计大赛，软件应用与开发赛道。我们的开发文档仅供参考。（20页）

相关热词 c# 自动截屏 c#查找子目录文件 c# 分隔栏 c#异步什么时候执行 c# 开源管理系统 c#对象引用 c#正则表达式匹配文件名 c# 开源库 c#两个程序间通信 c# 区块链特点