php - 即使是 HTTPS 页面，密码出现在 PHP post 请求中是否正常？

Question

在PHP中，做登录页面的时候，如果你的页面是HTTPS，请求post信息中出现username/password是不是很常见？

密码不应该加密吗？我错过了什么？

这是我正在谈论的一个例子:这个网站叫做 souq.com，你可以在 Firebug 监控中看到它显示了用户名和密码。

Answer 1

它在通过互联网发送时是加密的。您在这里看到的是您的浏览器在加密之前发送给服务器的内容。

因此，您在 Firebug 中看到的内容与通过网络发送时的外观无关。