1. 如何在前端调用js对密码进行加密
加密和解密原则上都应该在后台完成才合乎常理，如果在前端加密，就好比在众目睽睽之下化妆易容，然后声称自己是另一个人一样，没意义啊。
如果一定要在前端加密，可以这样：
<input type="submit" name="submit" value="注册" onclick="var pwd=document.getElementsByName('password')[0];pwd.value=md5(pwd.value);"/>
2. html中get和post的区别和使用
1、Get是用来从服务器上获得数据，而Post是用来向服务器上传递数据。
2、Get将表单中数据的按照variable=value的形式，添加到action所指向的URL后面，并且两者使用“?”连接，而各个变量之间使用“&”连接；Post是将表单中的数据放在form的数据体中，按照变量和值相对应的方式，传递到action所指向URL。
3、Get是不安全的，因为在传输过程，数据被放在请求的URL中，而如今现有的很多服务器、代理服务器或者用户代理都会将请求URL记录到日志文件中，然后放在某个地方，这样就可能会有一些隐私的信息被第三方看到。另外，用户也可以在浏览器上直接看到提交的数据，一些系统内部消息将会一同显示在用户面前。Post的所有操作对用户来说都是不可见的。
4、Get传输的数据量小，这主要是因为受URL长度限制；而Post可以传输大量的数据，所以在上传文件只能使用Post（当然还有一个原因，将在后面的提到）。
5、Get限制Form表单的数据集的值必须为ASCII字符；而Post支持整个ISO10646字符集。默认是用ISO-8859-1编码
6、Get是Form的默认方法。
以下的比较非常非常使用：
做java的web开发有段日子了，有个问题老是困扰着我，就是乱码问题，基本上是网上查找解决方案（网上资料真的很多），都是一大堆的介绍如何解决此类的乱码问题，但是没几个把问题的来龙去脉说清楚的，有时候看了些文章后，以为自己懂了，但是在开发中乱码问题又像鬼魂一样出来吓人，真是头大了！这篇文章是我长时间和乱码做斗争的一些理解的积累，还希望有更多的朋友给出指点和补充。
form有2中方法把数据提交给服务器，get和post,分别说下吧。
（一）get提交
1.首先说下客户端（浏览器）的form表单用get方法是如何将数据编码后提交给服务器端的吧。
对于get方法来说，都是把数据串联在请求的url后面作为参数，如：http://localhost:8080/servlet?msg=abc
（很常见的一个乱码问题就要出现了，如果url中出现中文或其它特殊字符的话，如：http://localhost:8080 /servlet?msg=杭州，服务器端容易得到乱码），url拼接完成后，浏览器会对url进行URL encode，然后发送给服务器，URL encode的过程就是把部分url做为字符，按照某种编码方式（如：utf-8,gbk等）编码成二进制的字节码，然后每个字节用一个包含3个字符的字符串 "%xy" 表示，其中xy为该字节的两位十六进制表示形式。我这里说的可能不清楚，具体介绍可以看下java.net.URLEncoder类的介绍在这里。了解了 URL encode的过程，我们能看到2个很重要的问题，第一：需要URL encode的字符一般都是非ASCII的字符（笼统的讲），再通俗的讲就是除了英文字母以外的文字（如：中文，日文等）都要进行URL encode，所以对于我们来说，都是英文字母的url不会出现服务器得到乱码问题，出现乱码都是url里面带了中文或特殊字符造成的；第二：URL encode到底按照那种编码方式对字符编码？这里就是浏览器的事情了，而且不同的浏览器有不同的做法，中文版的浏览器一般会默认的使用GBK，通过设置浏览器也可以使用UTF-8，可能不同的用户就有不同的浏览器设置，也就造成不同的编码方式，所以很多网站的做法都是先把url里面的中文或特殊字符用 javascript做URL encode，然后再拼接url提交数据，也就是替浏览器做了URL encode，好处就是网站可以统一get方法提交数据的编码方式。 完成了URL encode，那么现在的url就成了ASCII范围内的字符了，然后以iso-8859-1的编码方式转换成二进制随着请求头一起发送出去。这里想多说几句的是，对于get方法来说，没有请求实体，含有数据的url都在请求头里面，之所以用URL encode，我个人觉的原因是：对于请求头来说最终都是要用iso-8859-1编码方式编码成二进制的101010.....的纯数据在互联网上传送，如果直接将含有中文等特殊字符做iso-8859-1编码会丢失信息，所以先做URL encode是有必要的。
2。服务器端（tomcat）是如何将数据获取到进行解码的。
第一步是先把数据用iso-8859-1进行解码，对于get方法来说，tomcat获取数据的是ASCII范围内的请求头字符，其中的请求url里面带有参数数据，如果参数中有中文等特殊字符，那么目前还是URL encode后的%XY状态，先停下，我们先说下开发人员一般获取数据的过程。通常大家都是request.getParameter("name")获取参数数据，我们在request对象或得的数据都是经过解码过的，而解码过程中程序里是无法指定，这里要说下，有很多新手说用 request.setCharacterEncoding("字符集")可以指定解码方式，其实是不可以的，看servlet的官方API说明有对此方法的解释：Overrides the name of the character encoding used in the body of this request. This method must be called prior to reading request parameters or reading input using getReader().可以看出对于get方法他是无能为力的。那么到底用什么编码方式解码数据的呢，这是tomcat的事情了，默认缺省用的是 iso-8859-1,这样我们就能找到为什么get请求带中文参数为什么在服务器端得到乱码了，原因是在客户端一般都是用UTF-8或GBK对数据 URL encode，这里用iso-8859-1方式URL decoder显然不行，在程序里我们可以直接
Java代码
1. new String(request.getParameter("name").getBytes("iso-8859-1"),"客户端指定的URL encode编码方式")
还原回字节码，然后用正确的方式解码数据，网上的文章通常是在tomcat里面做个配置
Xml代码
1. <Connector port="8080" protocol="HTTP/1.1" maxThreads="150" connectionTimeout="20000" redirectPort="8443" URIEncoding="GBK"/>
这样是让tomcat在获取数据后用指定的方式URL decoder，URL decoder的介绍在这里
（一）post提交
1.客户端（浏览器）的form表单用post方法是如何将数据编码后提交给服务器端的。
在post方法里所要传送的数据也要URL encode，那么他是用什么编码方式的呢？
在form所在的html文件里如果有段<meta http-equiv="Content-Type" content="text/html; charset=字符集（GBK，utf-8等）"/>，那么post就会用此处指定的编码方式编码。一般大家都认为这段代码是为了让浏览器知道用什么字符集来对网页解释，所以网站都会把它放在html代码的最前端，尽量不出现乱码，其实它还有个作用就是指定form表单的post方法提交数据的 URL encode编码方式。从这里可以看出对于get方法来数，浏览器对数据的URL encode的编码方式是有浏览器设置来决定，（可以用js做统一指定），而post方法，开发人员可以指定。
2。服务器端（tomcat）是如何将数据获取到进行解码的。
如果用tomcat默认缺省设置，也没做过滤器等编码设置，那么他也是用iso-8859-1解码的，但是request.setCharacterEncoding("字符集")可以派上用场。
3. 怎么对post方法加密
首先来说，目前常用的方式有两种，
浏览器端安全控件，淘宝、银行等均采用该方式，优点是安全系数高，缺点是投资较大；
使用ssl方式完成登陆，安全系数一般，投资较低（需要申请ssl证书）
至于使用js在post前加密从原理上来说是根本没有意义的，就像你说的，js是明文的，所以破解并不难。
如果你要开发的应用对安全性有要求，建议采用ssl方式即可，如果对安全性要求极高，选择安全控件。
事实上，对于80%的网站，登录信息安全问题并不重要，尤其是抓包导致泄露的几率极低。因为抓包这个事其实技术门槛还是很高的，如果盗取的账号没有极高的价值很少有人会去做。就像微博，QQ等，服务商也只是提供了各种密保，而没有针对账号提交过程提供太大的保护。
99%的账号丢失问题来自于木马，通过监控键盘事件完成盗取，而这种行为js根本无能为力。甚至前面说过的两种加密方式也同样。
对
于普通的网站，通常的手法就是要求认证用户的安全邮箱，当密码丢失的时候可以通过安全邮箱重置密码，这就足够了。不建议尝试额外的手机找回密码、身份证绑
定之类的功能，除非您的网站已经足够强大，否则有一点安全知识的人都不会在莫名其妙的网站上输入自己的手机号和身份证的。同理，就算你提供了安全控件，很
多人可能也不会选择安装，因为你没办法证明自己提供的安全控件是安全的。
不要把抓包想的太容易哦，谁知道用户什么时
候会登录，从什么地方过来，发到哪里，总不能24小时盯着吧？费这么大劲偷到了，连几千块钱都不值，他不是白费力气吧？能用这种方式盗取信息的人，你觉得
他会对万把块的小钱感兴趣吗？除非是有人花钱请他对你的网站恶意攻击。也简单，平时注意备份就好了。和洪水地震的几率差不多。
4. https会对GET或POST参数加密吗
HTTPS实际是SSL over HTTP, 该协议通过SSL在发送方把原始数据进行加密，在接收方解 密，因此，所传送的数据不容易被网络黑客截获和破解。本文介绍HTTPS的三种实现方法 。 方法一 静态超链接 这是目前网站中使用得较多的方法，也最简单。在要求使...
5. 前端面试get和post区别是什么ajax跨域如何解决
GET和POST的核心区别就是：
GET通过URL传输数据，位于HTTP请求头中
POST通过HTTP请求体传递数据
Ajax跨域几种方法：
CORS跨域
postMessage跨域
document.domain同主域，不同子域之间跨域
iframe的hash跨域
window.name跨域
JSONP跨域
后端代理跨域
其中1、2、3、6是最常用的，一定要说
6. php怎么在post前加密用户名 密码
用户名 密码 都加上一个用户的注册时间 然后md5()； 这样客户端不能知道真正的信息，但是你可以知道。 前提是你必须记录下这个用户名的加密值来进行用户识别。
7. UCWEB 浏览器使用的是标准的HTTP协议吗它GET和POST中的汉字如何加密的
原理介绍：理论上说，GET是从服务器上请求数据，POST是发送数据到服务器。事实上，GET方法是把数据参数队列（query string）加到一个URL上，值和表单是一一对应的。
比如说，name=John。在队列里，值和表单用一个&符号分开，空格用+号替换，特 殊的符号转换成十六进制的代码。因为这一队列在URL里边，这样队列的参数就能看得到，可以被记录下来，或更改。通常GET方法还限制字符的大小（大概是 256字节 ）。事实上POST方法可以没有时间限制的传递数据到服务器，用户在浏览器端是看不到这一过程的，所以POST方法比较适合用于发送一个保密的（比如信用 卡号）或者比较大量的数据到服务器。
区别：
Post是允许传输大量数据的方法，而Get方法会将所要传输的数据附在网址后面，然后一起送达服务器，因此传送的数据量就会受到限制，但是执行效率却比Post方法好。
建议：
1、get方式的安全性较Post方式要差些，包含机密信息的话，建议用Post数据提交方式；
2、在做数据查询时，建议用Get方式；而在做数据添加、修改或删除时，建议用Post方式；
8. 热门前端面试题之get和post的区别
1、get是从服务器获取数据 -----"取"
post是向服务器提交数据 -----“发”
2、form表单默认的method为"GET"
3、get将数据按照variable = value 的形式，加上URL的后面，中间用"?"连接，各个变量之间用"&"连接
post将数据不像get方式那样
4、参数上面3的数据传输方式，可以得出：post安全性比get方式要高
5、URL不存在参数上限的问题，HTTP协议没有对URL长度进行限制，限制的是部分浏览器和服务器的限制。
IE对URL长度的限制为2083KB
get方式是通过URL传输的数据的，数据量一般在2KB左右，但是执行效率比post高
理论上post方式没有大小限制，HTTP协议规范也没进行大小限制。post数据没有限制，限制的是服务器处理程序的能力
9. POST数据加密问题
首先来说，目前常用的方式有两种，
浏览器端安全控件，淘宝、银行等均采用该方式，优点是安全系数高，缺点是投资较大；
使用ssl方式完成登陆，安全系数一般，投资较低（需要申请ssl证书）
至于使用js在post前加密从原理上来说是根本没有意义的，就像你说的，js是明文的，所以破解并不难。
如果你要开发的应用对安全性有要求，建议采用ssl方式即可，如果对安全性要求极高，选择安全控件。
事实上，对于80%的网站，登录信息安全问题并不重要，尤其是抓包导致泄露的几率极低。因为抓包这个事其实技术门槛还是很高的，如果盗取的账号没有极高的价值很少有人会去做。就像微博，QQ等，服务商也只是提供了各种密保，而没有针对账号提交过程提供太大的保护。
99%的账号丢失问题来自于木马，通过监控键盘事件完成盗取，而这种行为js根本无能为力。甚至前面说过的两种加密方式也同样。
对于普通的网站，通常的手法就是要求认证用户的安全邮箱，当密码丢失的时候可以通过安全邮箱重置密码，这就足够了。不建议尝试额外的手机找回密码、身份证绑定之类的功能，除非您的网站已经足够强大，否则有一点安全知识的人都不会在莫名其妙的网站上输入自己的手机号和身份证的。同理，就算你提供了安全控件，很多人可能也不会选择安装，因为你没办法证明自己提供的安全控件是安全的。
不要把抓包想的太容易哦，谁知道用户什么时候会登录，从什么地方过来，发到哪里，总不能24小时盯着吧？费这么大劲偷到了，连几千块钱都不值，他不是白费力气吧？能用这种方式盗取信息的人，你觉得他会对万把块的小钱感兴趣吗？除非是有人花钱请他对你的网站恶意攻击。也简单，平时注意备份就好了。和洪水地震的几率差不多。
10. 对于一个GET或者post包md5加密怎么办
在JAVA中，使用MD5加密，为什么网上有人直接用MD5Code创建一个对象，然后直接调用它的一个内置方法，进行加密如：MD5Codemd5=newMD5Code();..user.setUserpwd(md5.getMD5ofStr(userForm.getUserpwd()));..加入Action的实现