security - URLのパラメータとしてデータを安全に送信するには?

Question

この回答が示唆するように、機密情報を URL 文字列に含めることはお勧めできません。SSL を使用すると暗号化されますが、サーバー ログにはクリア テキストで保存されます。

では、GET 引数を Web サーバーに安全に渡すにはどうすればよいでしょうか?

Answer 1

GET と POST データを混同しています。その答えは、GETによって渡されるURLの引数であるクエリ文字列について語っています。機密データを渡すのではなく、POSTフィールドとHttp-Headersに渡します。