在HTTPS(HTTP+SSL)中查询字符串参数安全吗？

Question

在HTTPS(HTTP+SSL)中查询字符串参数安全吗？

在发送请求时，查询字符串参数是否在HTTPS中被加密？

Answer 1

是。查询字符串也使用SSL加密。尽管如此，这篇文章如图所示，在URL中放置敏感信息并不是个好主意。例如：URL存储在Web服务器日志中-通常每个请求的整个URL都存储在服务器日志中。这意味着URL中的任何敏感数据(例如密码)都以明文形式保存在服务器上

Answer 2

我不同意这里提出的建议-即使是对已接受的答案的参考也得出结论：当然，您可以在HTTPS中使用查询字符串参数，但不要将它们用于可能出现安全问题的任何东西。例如，您可以安全地使用它们来标识部件号或显示类型，如“Accountview”或“printpage”，但不要将它们用于密码、信用卡号码或其他不应该公开的信息。所以，不，他们并不是真的安全.！