面试题4：POST 比 GET 安全？
不是。HTTP就没有加密功能。
我们知道 GET一般将参数放到URL的查询字符串中，如果是实现登录页面，我们的用户名和密码就直接显示到浏览器的地址栏中了，此时就会轻易的被他人获取账号密码，很不安全。而POST会把参数放到 body 里，不会直接显示在URL上，所以更安全。
完全不是！上面的依据完全不对。
虽然把用户名密码这些参数放到URL上的确不好，但是放到POST的body里也不见得就是安全，抓个包，就能看到body的信息了。
一般我们提到的网络安全，指的是：数据被黑客截获之后。不会造成信息泄漏的影响。
只要代码中敏感信息(密码、账户金额…)没有进行加密，数据都谈不上安全。
HTTPS具有一定加密功能，但是实践中，主要还是会通过业务上的代码来进行加密。
相关文章：
面试题4：POST 比 GET 安全？
不是。HTTP就没有加密功能。 我们知道 GET一般将参数放到URL的查询字符串中，如果是实现登录页面，我们的用户名和密码就直接显示到浏览器的地址栏中了，此时就会轻易的被他人获取账号密码，很不安全。而POST会把参数放到 body 里&am…...
Github生成Personal access tokens及在git中使用
目录 生成Token 使用Token-手工修改 使用Token-自动 生成Token 登录GitHub，在GitHub右上角点击个人资料头像，点击Settings → Developer Settings → Personal access tokens (classic)。 在界面上选择点击【Generate new token】，填写如…...
【BUG记录】条件查询没有查询结果 || MybatisPlus打印查询语句
结论 先说结论，查询没有结果，可能是数据库连接，数据问题之类，最有可能的根本原因是查询语句问题，需要想办法检查查询语句，使用mybatisPlus等自动生成查询语句的框架不能直接看语句，可以依靠日志…...
【C#】找不到属性集方法。get只读属性用了反射设置setValue肯定报错
欢迎来到《小5讲堂》 这是《C#》系列文章，每篇文章将以博主理解的角度展开讲解。 温馨提示：博主能力有限，理解水平有限，若有不对之处望指正！ 背景 找不到属性集方法。get只读属性用了反射设置setValue肯定报错 报错…...
探索ChatGPT在程序员日常工作的多种应用
引言 在现代科技迅猛发展的今天，人工智能的应用已经深入到我们生活和工作的各个方面。作为程序员，我们时常面临大量繁杂的任务，从代码编写、错误调试到项目管理和团队协作，每一项都需要花费大量的时间和精力。近年来，…...
算法与数据结构——时间复杂度详解与示例（C#，C++）
文章目录 1. 算法与数据结构概述2. 时间复杂度基本概念3. 时间复杂度分析方法4. 不同数据结构的时间复杂度示例5. 如何通过算法优化来提高时间复杂度6. C#中的时间复杂度示例7. 总结 算法与数据结构是计算机科学的核心，它们共同决定了程序的性能和效率。在实际开发中…...
面试题3：GET 和 POST 有什么区别？
[!]高频面试题。 GET 和 POST 没有本质区别，可以进行相互代替。 1、GET语义：“从服务器获取数据”；POST语义：“往服务器上提交数据”。[设计初衷，不一定要遵守] 2、发请求时，给服务器传递的数据ÿ…...
探索QCS6490目标检测AI应用开发（三）：模型推理
作为《探索QCS6490目标检测AI应用开发》文章，紧接上一期，我们介绍如何在应用程序中介绍如何使用解码后的视频帧结合Yolov8n模型推理。 高通 Qualcomm AI Engine Direct 是一套能够针对高通AI应用加速的软件SDK，更多的内容可以访问：…...
C# 静态类中构造、字段和属性等的执行顺序，含有单例模式分析
C# 静态类时我们实战项目开发中用的非常多的。有些时候可能他的执行顺序并非如我们认为的那样，那就快速来看一下吧！ 在C#中，静态类的构造函数是在第一次访问该类的任何成员时执行的。静态构造函数是不可继承的，并且在访问静态类的…...
c++设计模式之一创建型模式
1、创建型模式（常见的设计模式） Factory 模式（工厂模式，被实例化的子类） 在面向对象系统设计中经常可以遇到以下的两类问题： 下面是第一类问题和代码示例：我们经常会抽象出一些类的公共接口以…...
上古世纪台服注册账号+下载客户端全方位图文教程
又一款新的MMRPG游戏即将上线啦，游戏名称叫做《上古世纪》游戏采用传统MMO类型游戏的玩法，但是开发商采用了先进的游戏引擎，让玩家们可以享受到极致的视觉体验。同时游戏的背景是建立在大陆分崩离析的基础上。各个部落因为领地的原因纷纷开战…...
【Android】Android中继承Activity、Application和AppCompatActivity的区别
在 Android 开发中，Activity、Application 和 AppCompatActivity 是三个重要的类，它们各自有不同的作用和用途： 1. Activity Activity 是 Android 应用中的一个核心组件，代表了用户界面上的一个单一屏幕或交互界面。每个 Activi…...
SQLite 可以随可执行文件部署在用户机器吗
答案是：可以的。 sqlite 本身就是嵌入式的SQL数据库引擎，不需要单独的服务器进程。sqlite 直接读取和写入普通磁盘文件，sqlite 的整个数据库（所有表、索引、触发器等）都包含在单个磁盘文件中。所以 sqlite 很适合开发…...
大模型的开源不同于传统的开源软件
大模型的开源与传统的开源软件往往有一些不同之处，主要体现在以下几个方面： 数据和许可证的复杂性： 数据依赖性： 大模型通常需要大量的数据来进行训练，这些数据可能来自各种来源，包括公共数据集、专有数据集…...
基于PHP+MySql的留言管理系统的设计与实现
功能概述 网页留言板管理系统，用户层面分为普通用户和管理员，并设权限（即后台留言管理系统普通用户不能访问，别人的留言自己不可以修改删除，未登录不能使用留言功能），功能包括用户登录注册、留…...
单目标应用：基于吸血水蛭优化器（Blood-Sucking Leech Optimizer，BSLO）的微电网优化（MATLAB代码）
一、微电网模型介绍 微电网多目标优化调度模型简介_vmgpqv-CSDN博客 参考文献： [1]李兴莘,张靖,何宇,等.基于改进粒子群算法的微电网多目标优化调度[J].电力科学与工程, 2021, 37(3):7 二、吸血水蛭优化器求解微电网 2.1算法简介 吸血水蛭优化器（B…...
嵌入式工程师从0开始，到底该学什么，怎么学
在开始前刚好我有一些资料，是我根据网友给的问题精心整理了一份「嵌入式的资料从专业入门到高级教程」， 点个关注在评论区回复“666”之后私信回复“666”，全部无偿共享给大家！！！嵌入式是个大筐࿰…...
Redis-集群-环境搭建
文章目录 1、清空主从复制和哨兵模式留下的一些文件1.1、删除以rdb后缀名的文件1.2、删除主从复制的配置文件1.3、删除哨兵模式的配置文件 2、appendonly修改回no3、开启daemonize yes4、protect-mode no5、注释掉bind6、制作六个实例的配置文件6.1、制作配置文件redis6379.con…...
ITSG、COST-G、Tongji和WHU Level-2数据产品读取绘图（Matlab）
数据介绍： ICGEM International Center for Global Gravity Field Models (gfz-potsdam.de) ITSG 2018：Institute of Geodesy at Graz University of Technolog（格拉茨理工大学大地测量研究所） 2018版本，最高60阶球谐…...
-安装libreoffice)
linux(ubuntucentos)-安装libreoffice
因为需要在linux支持word文档和pdf之间的转换，调研验证后选择了libreoffice，在不同的服务器进行了安装，记录如下。 说明： 此处下载版本是7.6.7，如果网址不存在，可以访问http://mirrors.ustc.edu.cn/tdf/l…...
)
Java 语言特性(面试系列1)
一、面向对象编程 1. 封装（Encapsulation） 定义：将数据（属性）和操作数据的方法绑定在一起，通过访问控制符（private、protected、public）隐藏内部实现细节。示例： public …...
日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする
日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする 1、前言（1）情况说明（2）工程师的信仰2、知识点（1） にする1，接续：名词＋にする2，接续：疑问词＋にする3，（A）は（B）にする。（2）復習：（1）复习句子（2）ために ＆ ように（３）そう（４）にする3、…...
在鸿蒙HarmonyOS 5中实现抖音风格的点赞功能
下面我将详细介绍如何使用HarmonyOS SDK在HarmonyOS 5中实现类似抖音的点赞功能，包括动画效果、数据同步和交互优化。 1. 基础点赞功能实现 1.1 创建数据模型 // VideoModel.ets export class VideoModel {id: string "";title: string ""…...
` 方法)
深入浅出：JavaScript 中的 `window.crypto.getRandomValues()` 方法
深入浅出：JavaScript 中的 window.crypto.getRandomValues() 方法 在现代 Web 开发中，随机数的生成看似简单，却隐藏着许多玄机。无论是生成密码、加密密钥，还是创建安全令牌，随机数的质量直接关系到系统的安全性。Jav…...
苍穹外卖--缓存菜品
1.问题说明 用户端小程序展示的菜品数据都是通过查询数据库获得，如果用户端访问量比较大，数据库访问压力随之增大 2.实现思路 通过Redis来缓存菜品数据，减少数据库查询操作。 缓存逻辑分析： ①每个分类下的菜品保持一份缓存数据…...
Springcloud：Eureka 高可用集群搭建实战（服务注册与发现的底层原理与避坑指南）
引言：为什么 Eureka 依然是存量系统的核心？ 尽管 Nacos 等新注册中心崛起，但金融、电力等保守行业仍有大量系统运行在 Eureka 上。理解其高可用设计与自我保护机制，是保障分布式系统稳定的必修课。本文将手把手带你搭建生产级 Eur…...
Map相关知识
数据结构 二叉树 二叉树，顾名思义，每个节点最多有两个“叉”，也就是两个子节点，分别是左子 节点和右子节点。不过，二叉树并不要求每个节点都有两个子节点，有的节点只 有左子节点，有的节点只有…...
JS手写代码篇----使用Promise封装AJAX请求
15、使用Promise封装AJAX请求 promise就有reject和resolve了，就不必写成功和失败的回调函数了 const BASEURL ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr new XMLHttpRequest();xhr.open("get&quo…...
使用SSE解决获取状态不一致问题
使用SSE解决获取状态不一致问题 1. 问题描述2. SSE介绍2.1 SSE 的工作原理2.2 SSE 的事件格式规范2.3 SSE与其他技术对比2.4 SSE 的优缺点 3. 实战代码 1. 问题描述 目前做的一个功能是上传多个文件，这个上传文件是整体功能的一部分，文件在上传的过程中…...
CppCon 2015 学习:Time Programming Fundamentals
Civil Time 公历时间 特点： 共 6 个字段： Year（年）Month（月）Day（日）Hour（小时）Minute（分钟）Second（秒） 表示…...