php - 我的表格安全吗？

Question

我有一个 4 步表单流程。

1. 表单.php
2. 验证.php
3. review.php
4. complete.php

Form.php 发布到 validate.php，根据验证重定向回 form.php 或 review.php。最后一步是complete.php

每个页面都使用 HTTPS 调用，除了 validate.php 是创建 SESSION 变量的地方，然后重定向回调用 https 的 form.php 或 review.php。

浏览器上的锁定永远不会消失，但有人告诉我，如果您发布到相对路径(未明确调用 https)，则表单不安全。

这是真的吗？我安全吗？有没有办法检查和/或证明表单流程是否安全？

有人告诉我它是安全的，但我只是想确定一下，所以我不承担任何责任。

我在表单发布上使用相对路径，因为在使用 HTTPS 显式调用页面时不会创建 SESSION 变量。如果有人对此有潜在的解决方案，那也很好。

Answer 1

即使没有明确发布到，例如 https://your-server.com/validate.php ，您正在使用相对链接(例如 action="validate.php")这一事实意味着它仍在使用 HTTPS 的每一步。

简短回答 - 相关链接上的协议(protocol)不会改变。所以如果 form.php 不是 HTTPS，表单变量将不会通过相对链接安全地提交。