当前位置： 首页 > news >正文

面试题4：POST 比 GET 安全？

news 2026/2/10 19:24:13

不是。HTTP就没有加密功能。

我们知道 GET一般将参数放到URL的查询字符串中，如果是实现登录页面，我们的用户名和密码就直接显示到浏览器的地址栏中了，此时就会轻易的被他人获取账号密码，很不安全。而POST会把参数放到 body 里，不会直接显示在URL上，所以更安全。

完全不是！上面的依据完全不对。

虽然把用户名密码这些参数放到URL上的确不好，但是放到POST的body里也不见得就是安全，抓个包，就能看到body的信息了。

一般我们提到的网络安全，指的是：数据被黑客截获之后。不会造成信息泄漏的影响。

只要代码中敏感信息(密码、账户金额…)没有进行加密，数据都谈不上安全。

HTTPS具有一定加密功能，但是实践中，主要还是会通过业务上的代码来进行加密。
在这里插入图片描述

相关文章：

面试题4：POST 比 GET 安全？

不是。HTTP就没有加密功能。 我们知道 GET一般将参数放到URL的查询字符串中，如果是实现登录页面，我们的用户名和密码就直接显示到浏览器的地址栏中了，此时就会轻易的被他人获取账号密码，很不安全。而POST会把参数放到 body 里&am…...

编程日记 2024/6/26 21:13:29

Github生成Personal access tokens及在git中使用

目录 生成Token 使用Token-手工修改 使用Token-自动 生成Token 登录GitHub，在GitHub右上角点击个人资料头像，点击Settings → Developer Settings → Personal access tokens (classic)。 在界面上选择点击【Generate new token】，填写如…...

编程日记 2024/6/26 21:12:27

【BUG记录】条件查询没有查询结果 || MybatisPlus打印查询语句

结论 先说结论，查询没有结果，可能是数据库连接，数据问题之类，最有可能的根本原因是查询语句问题，需要想办法检查查询语句，使用mybatisPlus等自动生成查询语句的框架不能直接看语句，可以依靠日志…...

编程日记 2024/6/26 21:11:26

【C#】找不到属性集方法。get只读属性用了反射设置setValue肯定报错

欢迎来到《小5讲堂》 这是《C#》系列文章，每篇文章将以博主理解的角度展开讲解。 温馨提示：博主能力有限，理解水平有限，若有不对之处望指正！ 背景 找不到属性集方法。get只读属性用了反射设置setValue肯定报错 报错…...

编程日记 2024/6/26 21:08:24

探索ChatGPT在程序员日常工作的多种应用

引言 在现代科技迅猛发展的今天，人工智能的应用已经深入到我们生活和工作的各个方面。作为程序员，我们时常面临大量繁杂的任务，从代码编写、错误调试到项目管理和团队协作，每一项都需要花费大量的时间和精力。近年来，…...

编程日记 2024/6/26 21:06:21

算法与数据结构——时间复杂度详解与示例（C#，C++）

文章目录 1. 算法与数据结构概述2. 时间复杂度基本概念3. 时间复杂度分析方法4. 不同数据结构的时间复杂度示例5. 如何通过算法优化来提高时间复杂度6. C#中的时间复杂度示例7. 总结 算法与数据结构是计算机科学的核心，它们共同决定了程序的性能和效率。在实际开发中…...

编程日记 2024/6/26 21:03:18

面试题3：GET 和 POST 有什么区别？

[!]高频面试题。 GET 和 POST 没有本质区别，可以进行相互代替。 1、GET语义：“从服务器获取数据”；POST语义：“往服务器上提交数据”。[设计初衷，不一定要遵守] 2、发请求时，给服务器传递的数据&#xff…...

编程日记 2024/6/26 21:02:16

探索QCS6490目标检测AI应用开发（三）：模型推理

作为《探索QCS6490目标检测AI应用开发》文章，紧接上一期，我们介绍如何在应用程序中介绍如何使用解码后的视频帧结合Yolov8n模型推理。 高通 Qualcomm AI Engine Direct 是一套能够针对高通AI应用加速的软件SDK，更多的内容可以访问&#xff1a…...

编程日记 2024/6/26 21:00:13

C# 静态类中构造、字段和属性等的执行顺序，含有单例模式分析

C# 静态类时我们实战项目开发中用的非常多的。有些时候可能他的执行顺序并非如我们认为的那样，那就快速来看一下吧！ 在C#中，静态类的构造函数是在第一次访问该类的任何成员时执行的。静态构造函数是不可继承的，并且在访问静态类的…...

编程日记 2024/6/26 20:59:12

c++设计模式之一创建型模式

1、创建型模式（常见的设计模式） Factory 模式（工厂模式，被实例化的子类） 在面向对象系统设计中经常可以遇到以下的两类问题： 下面是第一类问题和代码示例：我们经常会抽象出一些类的公共接口以…...

编程日记 2024/6/26 20:57:10

上古世纪台服注册账号+下载客户端全方位图文教程

又一款新的MMRPG游戏即将上线啦，游戏名称叫做《上古世纪》游戏采用传统MMO类型游戏的玩法，但是开发商采用了先进的游戏引擎，让玩家们可以享受到极致的视觉体验。同时游戏的背景是建立在大陆分崩离析的基础上。各个部落因为领地的原因纷纷开战…...

编程日记 2024/6/26 20:56:08

【Android】Android中继承Activity、Application和AppCompatActivity的区别

在 Android 开发中，Activity、Application 和 AppCompatActivity 是三个重要的类，它们各自有不同的作用和用途： 1. Activity Activity 是 Android 应用中的一个核心组件，代表了用户界面上的一个单一屏幕或交互界面。每个 Activi…...

编程日记 2024/6/26 20:55:07

SQLite 可以随可执行文件部署在用户机器吗

答案是：可以的。 sqlite 本身就是嵌入式的SQL数据库引擎，不需要单独的服务器进程。sqlite 直接读取和写入普通磁盘文件，sqlite 的整个数据库（所有表、索引、触发器等）都包含在单个磁盘文件中。所以 sqlite 很适合开发…...

编程日记 2024/6/26 20:54:05

大模型的开源不同于传统的开源软件

大模型的开源与传统的开源软件往往有一些不同之处，主要体现在以下几个方面： 数据和许可证的复杂性： 数据依赖性： 大模型通常需要大量的数据来进行训练，这些数据可能来自各种来源，包括公共数据集、专有数据集…...

编程日记 2024/6/26 20:51:59

基于PHP+MySql的留言管理系统的设计与实现

功能概述 网页留言板管理系统，用户层面分为普通用户和管理员，并设权限（即后台留言管理系统普通用户不能访问，别人的留言自己不可以修改删除，未登录不能使用留言功能），功能包括用户登录注册、留…...

编程日记 2024/6/26 20:49:57

单目标应用：基于吸血水蛭优化器（Blood-Sucking Leech Optimizer，BSLO）的微电网优化（MATLAB代码）

一、微电网模型介绍 微电网多目标优化调度模型简介_vmgpqv-CSDN博客 参考文献： [1]李兴莘,张靖,何宇,等.基于改进粒子群算法的微电网多目标优化调度[J].电力科学与工程, 2021, 37(3):7 二、吸血水蛭优化器求解微电网 2.1算法简介 吸血水蛭优化器（B…...

编程日记 2024/6/26 20:48:55

嵌入式工程师从0开始，到底该学什么，怎么学

在开始前刚好我有一些资料，是我根据网友给的问题精心整理了一份「嵌入式的资料从专业入门到高级教程」， 点个关注在评论区回复“666”之后私信回复“666”，全部无偿共享给大家！！！嵌入式是个大筐&#xff0…...

编程日记 2024/6/26 20:47:53

Redis-集群-环境搭建

文章目录 1、清空主从复制和哨兵模式留下的一些文件1.1、删除以rdb后缀名的文件1.2、删除主从复制的配置文件1.3、删除哨兵模式的配置文件 2、appendonly修改回no3、开启daemonize yes4、protect-mode no5、注释掉bind6、制作六个实例的配置文件6.1、制作配置文件redis6379.con…...

编程日记 2024/6/26 20:46:52

ITSG、COST-G、Tongji和WHU Level-2数据产品读取绘图（Matlab）

数据介绍： ICGEM International Center for Global Gravity Field Models (gfz-potsdam.de) ITSG 2018：Institute of Geodesy at Graz University of Technolog（格拉茨理工大学大地测量研究所） 2018版本，最高60阶球谐…...

编程日记 2024/6/26 20:45:51

linux(ubuntucentos)-安装libreoffice

因为需要在linux支持word文档和pdf之间的转换，调研验证后选择了libreoffice，在不同的服务器进行了安装，记录如下。 说明： 此处下载版本是7.6.7，如果网址不存在，可以访问http://mirrors.ustc.edu.cn/tdf/l…...

编程日记 2024/6/26 20:44:49

设计模式和设计原则回顾

设计模式和设计原则回顾 23种设计模式是设计原则的完美体现，设计原则设计原则是设计模式的理论基石， 设计模式 在经典的设计模式分类中（如《设计模式：可复用面向对象软件的基础》一书中），总共有23种设计模式，分为三大类： 一、创建型模式（5种） 1. 单例模式（Sing…...

编程新知 2025/12/14 20:57:41

【学习笔记】深入理解Java虚拟机学习笔记——第4章 虚拟机性能监控，故障处理工具

第2章 虚拟机性能监控，故障处理工具 4.1 概述 略 4.2 基础故障处理工具 4.2.1 jps:虚拟机进程状况工具 命令：jps [options] [hostid] 功能：本地虚拟机进程显示进程ID（与ps相同），可同时显示主类&#x…...

编程新知 2026/1/15 1:34:10

ArcGIS Pro制作水平横向图例+多级标注

今天介绍下载ArcGIS Pro中如何设置水平横向图例。 之前我们介绍了ArcGIS的横向图例制作：ArcGIS横向、多列图例、顺序重排、符号居中、批量更改图例符号等等（ArcGIS出图图例8大技巧），那这次我们看看ArcGIS Pro如何更加快捷的操作。…...

编程新知 2026/2/4 17:18:03

Pinocchio 库详解及其在足式机器人上的应用

Pinocchio 库详解及其在足式机器人上的应用 Pinocchio (Pinocchio is not only a nose) 是一个开源的 C 库，专门用于快速计算机器人模型的正向运动学、逆向运动学、雅可比矩阵、动力学和动力学导数。它主要关注效率和准确性，并提供了一个通用的框架&…...

编程新知 2025/11/28 5:32:31

2025季度云服务器排行榜

在全球云服务器市场，各厂商的排名和地位并非一成不变，而是由其独特的优势、战略布局和市场适应性共同决定的。以下是根据2025年市场趋势，对主要云服务器厂商在排行榜中占据重要位置的原因和优势进行深度分析： 一、全球“三巨头”…...

编程新知 2026/2/10 10:23:55

蓝桥杯 冶炼金属

原题目链接 🔧 冶炼金属转换率推测题解 📜 原题描述 小蓝有一个神奇的炉子用于将普通金属 O O O 冶炼成为一种特殊金属 X X X。这个炉子有一个属性叫转换率 V V V，是一个正整数，表示每 V V V 个普通金属 O O O 可以冶炼出 …...

编程新知 2026/2/4 10:54:26

处理vxe-table 表尾数据是单独一个接口，表格tableData数据更新后，需要点击两下，表尾才是正确的

修改bug思路： 分别把 tabledata 和 表尾相关数据 console.log() 发现 更新数据先后顺序不对 settimeout延迟查询表格接口 ——测试可行 升级↑：async await 等接口返回后再开始下一个接口查询 ________________________________________________________…...

编程新知 2026/2/10 11:29:00

uniapp手机号一键登录保姆级教程（包含前端和后端）

目录 前置条件创建uniapp项目并关联uniClound云空间开启一键登录模块并开通一键登录服务编写云函数并上传部署获取手机号流程(第一种) 前端直接调用云函数获取手机号（第三种）后台调用云函数获取手机号 错误码常见问题 前置条件 手机安装有sim卡手机开启…...

编程新知 2026/1/27 2:03:36

iview框架主题色的应用

1.下载 less要使用3.0.0以下的版本 npm install less2.7.3 npm install less-loader4.0.52./src/config/theme.js文件 module.exports {yellow: {theme-color: #FDCE04},blue: {theme-color: #547CE7} }在sass中使用theme配置的颜色主题，无需引入，直接可…...

编程新知 2026/1/31 9:29:45

从“安全密码”到测试体系：Gitee Test 赋能关键领域软件质量保障

关键领域软件测试的"安全密码"：Gitee Test如何破解行业痛点 在数字化浪潮席卷全球的今天，软件系统已成为国家关键领域的"神经中枢"。从国防军工到能源电力，从金融交易到交通管控，这些关乎国计民生的关键领域…...

编程新知 2026/2/2 20:26:17