REsfull应用编程接口-使用get请求而不是post请求发送数据-有什么(安全)风险？

文章/答案/技术大牛

发布

1回答

rest、api、post

有人问我是否可以使用GET而不是post来发送数据，为什么这是一个坏主意。我试着研究它，但找不到任何(好的)答案，如果有答案我会很高兴！谢谢！！

浏览 10提问于2019-01-07得票数 1

1回答

在没有PHP服务器的情况下，直接从Arduino上传到SQL服务器有哪些安全风险？

php、mysql、sql、arduino、esp8266

使用Arduino UNO和ESP-8266，直接从Arduino连接和上传数据的安全风险有多大？而不是向带有数据的PHP web服务器发送POST请求？我知道PHP方法更安全，但我只想清楚地知道这样的数据是如何不安全的。

浏览 2提问于2021-07-30得票数 1

回答已采纳

2回答

用于登录/注册的Jquery的get与post

jquery

在所有的页面中，我看到了GET的单词Idempotent。我的疑问是，在注册页面中，只有两个选项。一个是注册成功/现有电子邮件。所以它会一直返回相同的结果，所以我可以使用Did i misunderstand idempotent's meaning here?吗？哪一个是合适的？在这种情况下，与另一个方案相比，它的优势是什么？

浏览 3提问于2015-04-20得票数 0

2回答

在get路由中发出post请求是unRESTful吗？

javascript、express、restful-authentication

在下面的代码中，我的express服务器正在处理来自天气应用程序的get请求。当页面初始加载以获取位置时，将调用一个函数。但是，我使用的api 'geolocation‘使用post请求来获取位置数据。

浏览 2提问于2017-09-02得票数 0

2回答

使用正确的HTTP方法有真正的优势吗？

http、post、get

大多数人使用GET和POST作为他们所有的申请，有什么重大的问题应该被认为是尊重的真正原因吗？没有使用“头”、“放”、“删除”、“跟踪”等的缺点是什么？

浏览 4提问于2020-03-10得票数 0

回答已采纳

1回答

使用.NET 6在ASP.NET核心中处理应用程序接口调用中的空子类

c#、asp.net、asp.net-core、asp.net-web-api、.net-6.0

我刚刚将我的后端应用编程接口升级到了带有.NET 6的ASP.NET核心，如果一个POST调用包含一个空子类，我就开始收到错误。下面是一个例子。我的应用程序接口接收对注释条目的POST调用，处理这些调用的类如下所示： public class CommentEntry [Required]} 当我的应用程序<

浏览 32提问于2021-11-13得票数 1

回答已采纳

2回答

我将引用以下一节：使用反CSRF令牌令牌(也称为同步器令牌模式)是服务器端保护，服务器向用户浏览器提供唯一的随机生成的令牌，并检查每个请求，以查看浏览器在执行请求之前是否将其发回。此令牌是通过一个隐藏字段发送的，并且应该是一个不可预测的随机数，在短时间内过期，不能重用。根据页面的敏感性，可以对每个请求使用不同的标记，或者只对不同的表单使用不同的标记。应该以一种安全的方式对令牌进行比较(例如比较散列)，而不应该在HTTP请求<

浏览 0提问于2021-05-07得票数 0

2回答

我是否应该将每个操作限制为获取或发布(但不是两者兼而有之)？

php、post、get

我正在创建一个通过请求参数获取输入的PHP页面。[$name]; $value = @$_POST[$name]; $value= $default_value; }} get</em

浏览 3提问于2014-01-06得票数 0

回答已采纳

4回答

为什么不总是对ajax调用使用HTTP post呢？

jquery、asp.net、html、post

我知道HTTP get和post方法之间的区别(正如问题中详细解释的那样)。对于无ajax调用，有一个原因--共享指向相同url的链接，但对于AJAX来说，这个参数并不好……

浏览 1提问于2011-12-13得票数 11

回答已采纳

3回答

在rest API中使用POST方法而不是GET

java、rest、web-services

是否有特定的场景，我们使用POST而不是GET来实现get操作的功能？

浏览 2提问于2020-09-30得票数 2

1回答

Rails 3.2 -从客户端应用程序发送POST请求会带来任何安全风险吗？

.net、ruby-on-rails、authentication、post、request

我计划用.NET创建一个客户机应用程序，它将向我的Rails应用程序发送一个HTTP POST请求，以便更新数据库表中的一个给定值。我使用PostgreSQL作为我的Rails应用程序的数据库。作为POST请求的一部分，我需要用URL发送参数来指定我想要更新的信息。然后，Rails将处理参数并更新数据库中的正确信息。我觉得这很容易带来安全

浏览 0提问于2014-02-14得票数 0

3回答

ajax、http、post、methods、get

当我第一次开始开发需要使用HTTP向服务器发送数据的客户端/服务器应用程序时，我对HTTP方法很有信心。从字面上讲，我使用GET请求来处理所有事情。后来我了解到，我应该使用POST发送数据，使用GET请求数据，然而，我有点困惑为什么这是最佳实践。从功能的角度来看，我可以使用G

浏览 1提问于2018-04-29得票数 2

2回答

在laravel中处理查询字符串以及它们的安全性

php、laravel、api

我想知道使用查询字符串处理post请求有多安全，如果不安全，我如何禁止用户向我的api发送任何查询字符串?因为现在用户可以发送任何查询字符串，而不管它是正确的查询字符串还是错误的查询字符串，并且最终可以从body而不是params获取数据(从Post man应

浏览 24提问于2019-07-16得票数 0

2回答

为什么POST参数放在请求主体中，而不是像GET那样放在URL中？

http、post、get

为什么POST参数放在请求主体中，而不是像GET那样放在URL中？我知道GET请求是用来读取数据的，而POST请求是用来修改数据的(例如，如果一个POST请求被多次发送，可能会发生一些危险的事情)。但是为什么URL和body会有这样的区别呢？将文本放在正文中看起来并不安全或

浏览 1提问于2014-07-24得票数 0

2回答

此客户端不验证它所请求的是哪种表示，而需要特定的表示形式。这对安全有什么影响？

http、session-management

所有这些都是通过两项请求来完成的：客户端和用户期望GET请求返回与第一个请求一起创建的确切数据/表示。但是我发现我可以用

浏览 0提问于2020-06-15得票数 -2

点击加载更多