Чому стандартні аудит-логи вебсерверів фіксують параметри GET-запитів у URI, але не фіксують параметри POST-запитів?

Question

Answer

Запити GET виконуються у режимі Kernel-mode, а запити POST обробляються у User-mode

Answer

Правила безпеки W3C забороняють реєстрацію GET-параметрів у зв'язку з захистом персональних даних

Answer

POST-запити завжди зашифровані на рівні вебсервера за допомогою протоколу TLS/SSL

Answer

Параметри GET містяться у рядку URL, а параметри POST передаються в окремому тілі HTTP-запиту

Crowdly