后端岗位面试题更新 2026-08-05

为什么说在 GET 请求的 URL 中携带敏感信息是不安全的?

阿里巴巴后端开发电商安全意识技术原理HTTP

考察说明

考察对 URL 安全风险的理解与安全意识

回答思路

  1. 指出 URL 会出现在服务器日志、代理日志和浏览器历史中
  2. 说明链接分享和 Referer 泄漏风险
  3. 强调应使用 POST 或加密传输等措施
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。