https和加密

Question

如果您有一个带有表单的页面，我会留下印象，该页面必须包含一个带有https的URL以及表单提交后的页面。

这是真的吗？

我刚刚在一个带有http登录页面然后是https的页面上试了一下，数据都加密了吗？

Answer 1

只有您提交表单的目标网址才需要使用HTTPS才能在传输过程中加密信息。

但是，正如here所述，使用HTTPS加密表单页面更安全。

Answer 2

不，提交的html表单数据不会通过https自动加密。

Answer 3

一般情况下，情况并非如此。您甚至无需触摸https即可进行各种表单提交。

Answer 4

对于用户来说，最好将表单和提交都设为https。这允许用户在发送数据之前验证站点的安全性。如果您在以https开头然后删除它的网站上提交表单，他们会收到一条警告，告知他们是否要离开安全区域并决定他们是否仍想发送数据。

但是，没有技术要求阻止将http上的表单发送到https站点或任何站点，因此可以将表单设为http，这是不可取的。