麦当劳官网漏洞或致用户密码被盗：请慎用“记住密码”功能

很多人信赖麦当劳的汉堡，但是你别太指望其网站能够保障用户密码的安全。来自荷兰的独立软件工程师 Tijme Gommers 发现，这家快餐连锁企业的主站(McDonalds.com)上存在一个仍然活跃的漏洞，可被攻击者利用来获取用户敏感信息。Gommers 在博客中解释到：该漏洞归咎于输入环境的疏忽(本该是一项标准的保护措施)，别有用心的人可以借其抓取用户的登录凭证等敏感信息。 由于麦当劳官网直接用

>>阅读原文<<