yoneyore https://blog.hatena.ne.jp/yoneyore/ 雑記帳 https://yoneyore.hatenablog.com/ 本-安全なWebアプリケーションの作り方 HTTP1.1を定義しているRFC7231の4章および9章には、メソッドの使い分けに関する注意ガイドラインは以下となっている。 ・GETメソッドは参照のみに用いる ・GETメソッドは副作用がないことを期待される ・秘密情報の送信にはPOSTメソッドを用いること秘密情報をPOSTとして送信すべき理由は下記のとおりである。 ・URL上に指定されたパラメータがreferer経由で外部に漏洩する ・URL上に指定されたパラメータがアクセスログに残る ・URL上のパラメータがブラウザのアドレスバーに表示され他人に覗かれる ・パラメータつきURLを利用者がネットワークなどで共有してしまうこれらより、以下要… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fyoneyore.hatenablog.com%2Fentry%2F2018%2F09%2F15%2F231445" title="P53 GETとPOSTの使い分け - 雑記帳" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://images-fe.ssl-images-amazon.com/images/I/513hw-04L8L._SL160_.jpg Hatena Blog https://hatena.blog 2018-09-15 23:14:45 rich https://yoneyore.hatenablog.com/entry/2018/09/15/231445 1.0 100%