2016-05-21 33 views

回答

1

可能與安全無關。

在URL中傳遞某個片段的原因是,如果它永遠不必發送到服務器,並且應該在客戶端進行解釋只是出於功能原因,例如用於構建AJAX請求的JavaScript。

+0

我認爲這與流量監控有關,攻擊者可以看到用戶搜索的是什麼!或SSL也可以加密URL? – Akam

+1

由於[TLS/SSL加密URL](http://security.stackexchange.com/q/4388/8340),與流量監控和安全無關。 – SilverlightFox

1

這是出於安全原因嗎?它提高安全性?

否和否。

這只是他們已經大量使他們的搜索引擎ajaxy,並沒有遵循pushState與服務器端回退位置的最佳做法。

相關問題