Как я использую sed или awk для удаления текста?

Что-то для создания примечания этого, которое другие не упомянули здесь, - то, что некоторые браузеры кэшируют данные формы. Поведение по умолчанию на сайтах SSL обычно ничего не состоит в том, чтобы кэшировать, если Вы не выбрали "save my password". Обычно поля пароля не кэшируются так или иначе, но я видел некоторые причуды (информация об обычно кредитной карте, которую я знаю, не действительно тема вопроса).

Другая вещь отметить состоит в том, что шифрование SSL запускается в квитировании TCP. Однажды под SSL Вы не можете отличить HTTP по SSL от FTP по SSL (кроме предположений, сделанных через номер порта).

Вы также не можете отличить запрос входа в систему от "Im, просто просматривающего" запрос, это запутывает страницу - вытекают из потенциальных хакеров, и также удостоверяется не, только Ваши данные пароля безопасны, но и Ваша история просмотра / cookie-данные / и любые персональные данные, которые соглашаются с Вашей учетной записью.

В целом, при устранении атак "человек посередине" из спектра, Вы сокращаете много потенциальных атак, которое не должно говорить, что Ваш сайт 'безопасен' все же. Также зонирование политики должно помочь защитить Вас от нападений на XSS, так как Вы будете делать зональное изменение, если Ваш пользователь будет перенаправлен из Вашего сайта.