Was heißt hier "intelligent programmieren"? -> GET und POST

[Harlequin]

Yerf!

Ein im Body einer HTTP-Anfrage versandtes Passwort ist auch "nur" Plaintext, ebenso wie innerhalb eines Querystrings. Also ist das ungesicherte Versenden eines Passwortes - egal ob POST oder GET - doch immer ein Sicherheitsrisiko, oder bin ich da völlig auf dem Holzweg?

Und was ist mit Proxy-/Webserver-Logfiles, der Browserhistory oder gar dem Referrer?

Auch nicht ganz ohne: per copy&paste die URL in einem Forum als Link Posten und dabei übersehen, das man kritische Daten gleich mit veröffentlicht... (kann auch bei einer Session-ID gefährlich werden).

Gruß,

Harlequin