Security 从用户web浏览器向其本地主机发送数据是否安全?

Security 从用户web浏览器向其本地主机发送数据是否安全?,security,xmlhttprequest,localhost,Security,Xmlhttprequest,Localhost,假设一个用户通过加密连接(https)访问我的网站,我向用户web浏览器发送一些(AJAX)代码,然后用户web浏览器使用不安全的url:http连接到其本地主机。它还会安全吗 我的想法是肯定的,因为已经在localhost上运行的web浏览器将永远不会通过互联网发送未加密的内容。简而言之,信息已经传输到机器,从用户web浏览器到我的软件(安装在用户计算机/机器上)的路径将非常短,只要用户计算机/机器未感染恶意软件,就不会到达任何其他机器。这是一个正确的结论?假设本地主机上没有恶意软件,从web

假设一个用户通过加密连接(https)访问我的网站,我向用户web浏览器发送一些(AJAX)代码,然后用户web浏览器使用不安全的url:http连接到其本地主机。它还会安全吗


我的想法是肯定的,因为已经在localhost上运行的web浏览器将永远不会通过互联网发送未加密的内容。简而言之,信息已经传输到机器,从用户web浏览器到我的软件(安装在用户计算机/机器上)的路径将非常短,只要用户计算机/机器未感染恶意软件,就不会到达任何其他机器。这是一个正确的结论?

假设本地主机上没有恶意软件,从web浏览器到本地主机的http请求永远不会离开计算机,因此网络上的任何人都无法查看。这样,它是安全的

如果本地主机上存在恶意软件或其他用户,则在环回接口上嗅探http通信比跟踪web浏览器应用程序以获取相同信息要容易得多。这样,它就不安全了