即使用了 https 也不要通過 query strings 傳敏感數據

（點擊上方公衆號，可快速關注） 編譯：伯樂在線/xiaoheike 如有好文章投稿，請點擊 → 這裏瞭解詳情 服務器端的 log 將明文記下完整 url；瀏覽器上的訪問歷史也會明文記下完整 url；Referrer headers 裏也忠實記下完整 url，然後在別人家的 Google Analytics 上顯示。 我們經常聽到的一個常見問題是：「URL 中的參數是否可以安全地傳遞到安全網站？」這

>>阅读原文<<