phpbb论坛在没有SSL的域上使用什么加密？

Question

我已经在我的一个域名上建立了一个phpbb论坛，据我所知，该网站没有SSL加密(我不愿意购买，该网站也没有自签名证书，因为当我访问它时，我没有收到任何安全警告)。我想问一下phpbb系统使用的是什么加密，不加密的情况下运行论坛软件安全吗？

Answer 1

phpbb (或其他任何东西)的危险并不在于您是否使用SSL运行站点，您管理用户输入的方式更有可能危害您的站点。

SSL仅用于保护客户端和服务器之间的用户信息，并证明服务器是您所期望的。

您应该担心phpbb中的Bugs或设计错误，攻击者可以利用这些错误来控制您的站点。SSL不能保护您不受此影响。

phpbb的密码应该在数据库中加盐和散列，以防站点受到威胁。这将使攻击者更难访问其他用户的数据。

我相信博客帖子没有在数据库中加密，因此如果有成功的攻击，就会被揭示出来。