今日闲来无事，想看看豆瓣的 Web 登录页面，发现用账号和密码竟然明文写在 url 里发送
对网络这块只懂皮毛，我感觉这要走第三方代理的话留下记录或者被抓包什么的这也太裸奔了点
如下登录链接 https://accounts.douban.com/j/mobile/login/basic?remember=true&name=xxxx&password=xxxxxx
不过豆瓣 web 端也是没人管的感觉
一个发现,豆瓣 web 端账号密码明文写在 url 里
内容版权声明：除非注明，否则皆为本站原创文章。