怎样隐藏用户名和密码。

[gushuheng]

我用的 submit 提交 用户名和 密码 ， 发现在 url中会出现，应该怎样从url中去掉，而servlet又能得到！ 谢！

[zhaolin81]

如果需要加密，用https咯

[bestvanguard]

你用的是post方法吧

[gushuheng]

我用的是get方法，不需要加密！

[founderf]

1。可以放在form里提交
2。用method = post就行了

[squares]

晕倒，仔form标签里面放method=pose啊

[panzhiwei]

你把METHOD的方法用POST就可以了，用GET的话,在URL中可以看到，也就是说用GET是不加密的!用POST可以加密!

[shenyouth]

1。可以放在form里提交
2。用method = post就行了

[JamesLeeCH]

同上

[liubeiqi]

用下string meb=response.encodeURL("")
sendRedirect(meb)
试试。新手！不对的地方包含下

[lijunjiejava]

用post或者。
在你传值得时候先用个方法把要传得数据加密。在得到后对他进行解密然后去判断

[speedingman]

用post就可以了！

[lijunjiejava]

<SCRIPT LANGUAGE="JavaScript">
<!-- Begin

function encrypt(str, pwd) {
if(pwd == null || pwd.length <= 0) {
alert("Please enter a password with which to encrypt the message.");
return null;
}
var prand = "";
for(var i=0; i<pwd.length; i++) {
prand += pwd.charCodeAt(i).toString();
}
var sPos = Math.floor(prand.length / 5);
var mult = parseInt(prand.charAt(sPos) + prand.charAt(sPos*2) + prand.charAt(sPos*3) + prand.charAt(sPos*4) + prand.charAt(sPos*5));
var incr = Math.ceil(pwd.length / 2);
var modu = Math.pow(2, 31) - 1;
if(mult < 2) {
alert("Algorithm cannot find a suitable hash. Please choose a different password. \nPossible considerations are to choose a more complex or longer password.");
return null;
}
var salt = Math.round(Math.random() * 1000000000) % 100000000;
prand += salt;
while(prand.length > 10) {
prand = (parseInt(prand.substring(0, 10)) + parseInt(prand.substring(10, prand.length))).toString();
}
prand = (mult * prand + incr) % modu;
var enc_chr = "";
var enc_str = "";
for(var i=0; i<str.length; i++) {
enc_chr = parseInt(str.charCodeAt(i) ^ Math.floor((prand / modu) * 255));
if(enc_chr < 16) {
enc_str += "0" + enc_chr.toString(16);
} else enc_str += enc_chr.toString(16);
prand = (mult * prand + incr) % modu;
}
salt = salt.toString(16);
while(salt.length < 8)salt = "0" + salt;
enc_str += salt;
return enc_str;
}

function decrypt(str, pwd) {
if(str == null || str.length < 8) {
alert("A salt value could not be extracted from the encrypted message because it's length is too short. The message cannot be decrypted.");
return;
}
if(pwd == null || pwd.length <= 0) {
alert("Please enter a password with which to decrypt the message.");
return;
}
var prand = "";
for(var i=0; i<pwd.length; i++) {
prand += pwd.charCodeAt(i).toString();
}
var sPos = Math.floor(prand.length / 5);
var mult = parseInt(prand.charAt(sPos) + prand.charAt(sPos*2) + prand.charAt(sPos*3) + prand.charAt(sPos*4) + prand.charAt(sPos*5));
var incr = Math.round(pwd.length / 2);
var modu = Math.pow(2, 31) - 1;
var salt = parseInt(str.substring(str.length - 8, str.length), 16);
str = str.substring(0, str.length - 8);
prand += salt;
while(prand.length > 10) {
prand = (parseInt(prand.substring(0, 10)) + parseInt(prand.substring(10, prand.length))).toString();
}
prand = (mult * prand + incr) % modu;
var enc_chr = "";
var enc_str = "";
for(var i=0; i<str.length; i+=2) {
enc_chr = parseInt(parseInt(str.substring(i, i+2), 16) ^ Math.floor((prand / modu) * 255));
enc_str += String.fromCharCode(enc_chr);
prand = (mult * prand + incr) % modu;
}
return enc_str;
}
// End -->
</script>
<form name="box"><center>
<table cellpadding=0 cellspacing=0 border=0><tr><td colspan=3>
<textarea cols=40 rows=5 wrap=virtual name=ipt>Welcome to wanruo.jahee.com</textarea>
</td></tr>
<tr height=50><td valign="top">
<input type="button" onclick="document.box.opt.value= encrypt(document.box.ipt.value, document.box.pwd.value);" value="加密">
</td><td align="center" valign="center">
<input type="text" name="pwd" value="password">
</td><td align="right" valign="bottom">
<input type="button" onclick="document.box.ipt.value= decrypt(document.box.opt.value, document.box.pwd.value);" value="解密">
</td></tr>
<tr><td colspan=3>
<textarea cols=40 rows=5 wrap=virtual name=opt></textarea>
</td></tr></table>
</center>
</form>

这是个用javascript加密文字的简单例子。
你用java把加密和解密的方法重写一下用到你的程序中就可以了

[drugon]

把FORM的action属性改成post在URL中就看不到发送的信息了。

[jFresH_MaN]

把FORM的action属性改成post在URL中就看不到发送的信息了。

如果安全性要求更高就自己加个密吧

[redpark]

怎么可能用get 呢
起码post要好哦
支持用加密的方法

[zhz586]

如果只是用户的登陆
action用post！

[gushuheng]

没想到居然post 旧能搞顶