标签： security drupal-7
Drupal甚至在HTTP上也以纯文本形式发送登录凭据（用户名和密码）。 输入用户名密码。在这个firebug开放之前。提交登录表单后，导航到Net部分并检查发布变量。我可以以纯文本形式查看我的用户名和密码。
我也在drupal.org上对此进行了测试。 Drupal.org也以明文形式发送密码。
可以加密吗？在将表单数据发送到验证器函数之前，有没有办法加密密码。
答案 0 :(得分：0)
我认为您需要此模块：加密提交https://www.drupal.org/project/encrypt_submissions