Black Friday = Pricewatch Bekijk onze selectie van de beste Black Friday-deals en voorkom een miskoop.

[Bug] [FP] SSL-warning bij zoeken op beveiligde pagina

Pagina: 1
Acties:

  • Rickets
  • Registratie: Augustus 2001
  • Niet online

Rickets

Finger and a shift

Topicstarter
1. Bestemming
Iedere met SSL-beveiligde pagina met het zoekformulier bovenaan, onder andere de karmastore.

2. URL
https://secure.tweakers.net/my.tnet/karmastore

3. Omschrijving & steps to reproduce
Op pagina's die beveiligd zijn met SSL levert een zoekopdracht versturen met de enter-toets een SSL-browserwarning op, van Firefox in mijn geval:

"Although this page is encrypted, the information you have entered is to be sent over an unencrypted connection and could easily be read by a third party. Are you sure you want to continue sending this information?"
  • Ga bijvoorbeeld naar de karmastore.
  • Zet de focus op het zoekformulier.
  • Vul een willekeurige zoekterm in. Niks invullen mag ook, als je geen zin hebt om te typen.
  • Druk op de enter-toets.
4. Browserversie
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:14.0) Gecko/20100101 Firefox/14.0.1

5. Plugins
N.v.t.

6. Besturingsysteem
Zie Browserversie.

7. Oorzaak
Het zoekformulier voert een POST uit naar een onbeveiligde pagina: http://tweakers.net/zoeken. Op beveiligde pagina's gaat dat niet goed samen. De autocomplete doet het wel, omdat die het beveiligde https://secure.tweakers.net gebruikt via een Ajax-request.

If some cunt can fuck something up, that cunt will pick the worst possible time to fucking fuck it up, because that cunt’s a cunt.