使用get方法提交的密码

描述：使用get方法提交的密码

某些应用程序使用Get方法提交密码，这些密码在请求URL的查询字符串中传输。URL中的敏感信息可以记录在各种位置，包括用户的浏览器，Web服务器和两个端点之间的任何前进或反向代理服务器。beplay体育能用吗URL也可以在屏幕上显示，由用户提供书签或通过电子邮件发送。当遵循任何非现场链路时，它们可能会通过推荐标题公开为第三方。将密码放入URL增加了攻击者将捕获的风险。

导致用户密码披露的漏洞可能导致妥协，这可能因遮挡审计跟踪而无法调查。即使应用程序本身只处理非敏感信息，曝光密码也会使用户在危险之外重新使用他们的密码。