这个问题更具理论性.是否可以在查询字符串中传递电子邮件地址,如:
www.something.com/?email=person@domain.com
我在一个项目中使用它,但我想知道有什么缺点.因为一些大型服务正在避免这种情况,例如Gravatar希望您将电子邮件地址转换为MD5哈希,然后在查询中传递它.
谢谢你的解释
主要是隐私.
以Gravatar为例.传统的用例是为每个评论呈现化身.如果您要将真实的电子邮件地址放在查询字符串中,那么您将发布评论的每个人的电子邮件地址(完美的垃圾邮件机器人收获或骚扰发表您不同意的评论的人).