a security issue

[冰跑跳]

当用户登录的时候，在post的数据中，用户的密码是明文传输的，并没有加密用户的password，并且你们用的协议是HTTP，而不是HTTPS，
这样会被sniffer 捕获数据，从而造成用户password的泄露，存在安全隐患。
解决方法有两种：1、使用https协议。
2、对password进行加密后传输。
个人推荐第一种，敬请注意。
Thanks

[布袋网论坛管理员]

我们是支持HTTPS的，您如果对安全性有特别的考虑，请通过https://www.ibudai.com来访问我们的网站。现在我们正在申请
HTTPS的证书，当前如果您使用HTTPS来访问我们的网站的时候，需要一个额外的安装证书步骤。

非常感谢您给我们提供反馈，我们会尽快改进密码处理进而布袋网的安全性。

布袋网客户端和服务器之间是完全通过HTTPS来通讯的，安全性更高。