皆さんお世話になっております。

トップページにログインIDとパスワードを入力するところがあり、
ここからログインできるようになっておりますが、
formのactionの行き先がhttpsであっても、ログイン情報のページ自体がhttpでは、そのページが改変されていないことを担保できず、
”厳密に言え”ば、セキュリティ的によろしくないのではないかと思うのですが、いかがでしょう。

私はカスタマイズでhttpsのページに遷移させてからIDとパスワードを入力してもらうようにする予定ですが、標準テンプレートはこのようになってないのが好ましいと思います。

以上、カスタマイズ初心者の感想と言うことで。

katsujir

※投稿時「ヘッダーに」となってましたが、間違えました「トップページに」でした。訂正しました。<2010/05/17 10:41>