对HTTPS的思考之HTTPS如何做到数据传输安全的呢？

本文主要讲述了我的两点思考： 1、HTTPS凭什么保证数据的传输安全 2、为什么要使用混合加密的方式 【前言】        前段时间被同事问到一些安全相关东西，问题是这样的：我们的软件做了哪些安全相关的工作呢？我的回答是：1、采用了HTTPS加密协议，防止被截取数据进行分析；2、做了数据校验，对发送过来的东西进行过滤，以防被sql注入等；3、限流策略；之后要是有必要的话，我们还可以上个waf。

>>阅读原文<<