使用POST代替GET是否存在固有的"安全性"？例如,如果我有一个对sql注入开放的页面,POST会以某种方式让我更安全吗？我知道它不会使我的代码更好,或修复我的SQL注入问题或其中任何一个(只是一个例子),但一般来说,POST可以帮助网页更安全,无论它做什么？
POST会做什么安全注射.
POST over GET唯一可能的安全考虑因素是,HTTP引用者不会将信息泄露给从页面链接的站点.
这也意味着信息不会出现在您的网络服务器日志中,这可能是查找潜在漏洞利用的向量...但它也意味着除非您采取其他措施来记录值,否则它们将无法进行调试.
| 归档时间： |
|
| 查看次数： |
112 次 |
| 最近记录： |