אני קורא עכשיו חלקים מהספר :
http://dwheeler.com/secure-programs/Secure-Programs-HOWTO/index.html

הוא כותב שם משהו אני לא הבנתי :

קוד:

The login procedure is typically implemented as an HTML form; I suggest using the field names ``username'' and ``password'' so that web browsers can automatically perform some useful actions.

אילו פעולות הדפדפן מבצע כשהוא רואה את השילוב username/password ?

הממ למוזילה יש אפשרות לשמור פרטים של התחברות (ססמא+שם משתמש) על המחשב וכך לא תצטרך להקליד את זה שוב. כנראה שהיא מזהה עם הפרטים הם אכן ססמא ושם משתמש (ולא נניח סתם טופס אחר) על ידי בדיקת השם של אותם field names.

רק השערה.

Ender :

אני קורא עכשיו חלקים מהספר : http://dwheeler.com/secure-programs/Secure-Programs-HOWTO/index.html

בלי שום קשר לשאלתך, http://www.dwheeler.com מקור מידע מצויין, תודה.

להלן קוד

קוד:

<INPUT type="password" name="whateveryouwish">

שים לב לתיבת הinput שהיא מסוג password, אתה יכול לתת לה כל שם שתרצה אבל רצוי שהסוג שלה יהיה password, כאשר דפדפן נתקל בשדה קלט מסוג "סיסמה" הוא יודע לא להציג את אשר המשתמש מקיש בשדה (כלומר הוא מציג, אבל כוכביות ******) אשר לשליחה לשרת כל המידע נשלח בheader בplain text, לכן אפשר לקרוא לזה "אשלייה של אבטחה", שיטה מקובלת כיום לאימות משתמשים מאובטח היא ssl
מידע לגבי תגי קלט : http://www.w3.org/TR/1999/REC-html401-19991224/interact/forms.html#h-17.4.1

hq4ever:
אתה מכיר איזה הסבר להדיוטות על SSL משהו שיסבר בפשטות מה זה ואיך אני משתמש בזה?