面试题4：POST 比 GET 安全？
不是。HTTP就没有加密功能。
我们知道 GET一般将参数放到URL的查询字符串中，如果是实现登录页面，我们的用户名和密码就直接显示到浏览器的地址栏中了，此时就会轻易的被他人获取账号密码，很不安全。而POST会把参数放到 body 里，不会直接显示在URL上，所以更安全。
完全不是！上面的依据完全不对。
虽然把用户名密码这些参数放到URL上的确不好，但是放到POST的body里也不见得就是安全，抓个包，就能看到body的信息了。
一般我们提到的网络安全，指的是：数据被黑客截获之后。不会造成信息泄漏的影响。
只要代码中敏感信息(密码、账户金额…)没有进行加密，数据都谈不上安全。
HTTPS具有一定加密功能，但是实践中，主要还是会通过业务上的代码来进行加密。
相关文章：
面试题4：POST 比 GET 安全？
不是。HTTP就没有加密功能。 我们知道 GET一般将参数放到URL的查询字符串中，如果是实现登录页面，我们的用户名和密码就直接显示到浏览器的地址栏中了，此时就会轻易的被他人获取账号密码，很不安全。而POST会把参数放到 body 里&am…...
Github生成Personal access tokens及在git中使用
目录 生成Token 使用Token-手工修改 使用Token-自动 生成Token 登录GitHub，在GitHub右上角点击个人资料头像，点击Settings → Developer Settings → Personal access tokens (classic)。 在界面上选择点击【Generate new token】，填写如…...
【BUG记录】条件查询没有查询结果 || MybatisPlus打印查询语句
结论 先说结论，查询没有结果，可能是数据库连接，数据问题之类，最有可能的根本原因是查询语句问题，需要想办法检查查询语句，使用mybatisPlus等自动生成查询语句的框架不能直接看语句，可以依靠日志…...
【C#】找不到属性集方法。get只读属性用了反射设置setValue肯定报错
欢迎来到《小5讲堂》 这是《C#》系列文章，每篇文章将以博主理解的角度展开讲解。 温馨提示：博主能力有限，理解水平有限，若有不对之处望指正！ 背景 找不到属性集方法。get只读属性用了反射设置setValue肯定报错 报错…...
探索ChatGPT在程序员日常工作的多种应用
引言 在现代科技迅猛发展的今天，人工智能的应用已经深入到我们生活和工作的各个方面。作为程序员，我们时常面临大量繁杂的任务，从代码编写、错误调试到项目管理和团队协作，每一项都需要花费大量的时间和精力。近年来，…...
算法与数据结构——时间复杂度详解与示例（C#，C++）
文章目录 1. 算法与数据结构概述2. 时间复杂度基本概念3. 时间复杂度分析方法4. 不同数据结构的时间复杂度示例5. 如何通过算法优化来提高时间复杂度6. C#中的时间复杂度示例7. 总结 算法与数据结构是计算机科学的核心，它们共同决定了程序的性能和效率。在实际开发中…...
面试题3：GET 和 POST 有什么区别？
[!]高频面试题。 GET 和 POST 没有本质区别，可以进行相互代替。 1、GET语义：“从服务器获取数据”；POST语义：“往服务器上提交数据”。[设计初衷，不一定要遵守] 2、发请求时，给服务器传递的数据ÿ…...
探索QCS6490目标检测AI应用开发（三）：模型推理
作为《探索QCS6490目标检测AI应用开发》文章，紧接上一期，我们介绍如何在应用程序中介绍如何使用解码后的视频帧结合Yolov8n模型推理。 高通 Qualcomm AI Engine Direct 是一套能够针对高通AI应用加速的软件SDK，更多的内容可以访问：…...
C# 静态类中构造、字段和属性等的执行顺序，含有单例模式分析
C# 静态类时我们实战项目开发中用的非常多的。有些时候可能他的执行顺序并非如我们认为的那样，那就快速来看一下吧！ 在C#中，静态类的构造函数是在第一次访问该类的任何成员时执行的。静态构造函数是不可继承的，并且在访问静态类的…...
c++设计模式之一创建型模式
1、创建型模式（常见的设计模式） Factory 模式（工厂模式，被实例化的子类） 在面向对象系统设计中经常可以遇到以下的两类问题： 下面是第一类问题和代码示例：我们经常会抽象出一些类的公共接口以…...
上古世纪台服注册账号+下载客户端全方位图文教程
又一款新的MMRPG游戏即将上线啦，游戏名称叫做《上古世纪》游戏采用传统MMO类型游戏的玩法，但是开发商采用了先进的游戏引擎，让玩家们可以享受到极致的视觉体验。同时游戏的背景是建立在大陆分崩离析的基础上。各个部落因为领地的原因纷纷开战…...
【Android】Android中继承Activity、Application和AppCompatActivity的区别
在 Android 开发中，Activity、Application 和 AppCompatActivity 是三个重要的类，它们各自有不同的作用和用途： 1. Activity Activity 是 Android 应用中的一个核心组件，代表了用户界面上的一个单一屏幕或交互界面。每个 Activi…...
SQLite 可以随可执行文件部署在用户机器吗
答案是：可以的。 sqlite 本身就是嵌入式的SQL数据库引擎，不需要单独的服务器进程。sqlite 直接读取和写入普通磁盘文件，sqlite 的整个数据库（所有表、索引、触发器等）都包含在单个磁盘文件中。所以 sqlite 很适合开发…...
大模型的开源不同于传统的开源软件
大模型的开源与传统的开源软件往往有一些不同之处，主要体现在以下几个方面： 数据和许可证的复杂性： 数据依赖性： 大模型通常需要大量的数据来进行训练，这些数据可能来自各种来源，包括公共数据集、专有数据集…...
基于PHP+MySql的留言管理系统的设计与实现
功能概述 网页留言板管理系统，用户层面分为普通用户和管理员，并设权限（即后台留言管理系统普通用户不能访问，别人的留言自己不可以修改删除，未登录不能使用留言功能），功能包括用户登录注册、留…...
单目标应用：基于吸血水蛭优化器（Blood-Sucking Leech Optimizer，BSLO）的微电网优化（MATLAB代码）
一、微电网模型介绍 微电网多目标优化调度模型简介_vmgpqv-CSDN博客 参考文献： [1]李兴莘,张靖,何宇,等.基于改进粒子群算法的微电网多目标优化调度[J].电力科学与工程, 2021, 37(3):7 二、吸血水蛭优化器求解微电网 2.1算法简介 吸血水蛭优化器（B…...
嵌入式工程师从0开始，到底该学什么，怎么学
在开始前刚好我有一些资料，是我根据网友给的问题精心整理了一份「嵌入式的资料从专业入门到高级教程」， 点个关注在评论区回复“666”之后私信回复“666”，全部无偿共享给大家！！！嵌入式是个大筐࿰…...
Redis-集群-环境搭建
文章目录 1、清空主从复制和哨兵模式留下的一些文件1.1、删除以rdb后缀名的文件1.2、删除主从复制的配置文件1.3、删除哨兵模式的配置文件 2、appendonly修改回no3、开启daemonize yes4、protect-mode no5、注释掉bind6、制作六个实例的配置文件6.1、制作配置文件redis6379.con…...
ITSG、COST-G、Tongji和WHU Level-2数据产品读取绘图（Matlab）
数据介绍： ICGEM International Center for Global Gravity Field Models (gfz-potsdam.de) ITSG 2018：Institute of Geodesy at Graz University of Technolog（格拉茨理工大学大地测量研究所） 2018版本，最高60阶球谐…...
-安装libreoffice)
linux(ubuntucentos)-安装libreoffice
因为需要在linux支持word文档和pdf之间的转换，调研验证后选择了libreoffice，在不同的服务器进行了安装，记录如下。 说明： 此处下载版本是7.6.7，如果网址不存在，可以访问http://mirrors.ustc.edu.cn/tdf/l…...
进程地址空间（比特课总结）
一、进程地址空间 1. 环境变量 1 ）⽤户级环境变量与系统级环境变量 全局属性：环境变量具有全局属性，会被⼦进程继承。例如当bash启动⼦进程时，环 境变量会⾃动传递给⼦进程。 本地变量限制：本地变量只在当前进程(ba…...
边缘计算医疗风险自查APP开发方案
核心目标：在便携设备（智能手表/家用检测仪）部署轻量化疾病预测模型，实现低延迟、隐私安全的实时健康风险评估。 一、技术架构设计 #mermaid-svg-iuNaeeLK2YoFKfao {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg…...
在HarmonyOS ArkTS ArkUI-X 5.0及以上版本中，手势开发全攻略：
在 HarmonyOS 应用开发中，手势交互是连接用户与设备的核心纽带。ArkTS 框架提供了丰富的手势处理能力，既支持点击、长按、拖拽等基础单一手势的精细控制，也能通过多种绑定策略解决父子组件的手势竞争问题。本文将结合官方开发文档，…...
剑指offer20_链表中环的入口节点
链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...
2021-03-15 iview一些问题
1.iview 在使用tree组件时，发现没有set类的方法，只有get，那么要改变tree值，只能遍历treeData，递归修改treeData的checked，发现无法更改，原因在于check模式下，子元素的勾选状态跟父节…...
第25节 Node.js 断言测试
Node.js的assert模块主要用于编写程序的单元测试时使用，通过断言可以提早发现和排查出错误。 稳定性: 5 - 锁定 这个模块可用于应用的单元测试，通过 require(assert) 可以使用这个模块。 assert.fail(actual, expected, message, operator) 使用参数…...
基于Docker Compose部署Java微服务项目
一. 创建根项目 根项目（父项目）主要用于依赖管理 一些需要注意的点： 打包方式需要为 pom<modules>里需要注册子模块不要引入maven的打包插件，否则打包时会出问题 <?xml version"1.0" encoding"UTF-8…...
#Uniapp篇：chrome调试unapp适配
chrome调试设备----使用Android模拟机开发调试移动端页面 Chrome://inspect/#devices MuMu模拟器Edge浏览器：Android原生APP嵌入的H5页面元素定位 chrome://inspect/#devices uniapp单位适配 根路径下 postcss.config.js 需要装这些插件 “postcss”: “^8.5.…...
招商蛇口 | 执笔CID，启幕低密生活新境
作为中国城市生长的力量，招商蛇口以“美好生活承载者”为使命，深耕全球111座城市，以央企担当匠造时代理想人居。从深圳湾的开拓基因到西安高新CID的战略落子，招商蛇口始终与城市发展同频共振，以建筑诠释对土地与生活的…...
NPOI操作EXCEL文件 ——CAD C# 二次开发
缺点:dll.版本容易加载错误。CAD加载插件时，没有加载所有类库。插件运行过程中用到某个类库，会从CAD的安装目录找，找不到就报错了。 【方案2】让CAD在加载过程中把类库加载到内存 【方案3】是发现缺少了哪个库，就用插件程序加载进…...