URL片段标识符是否已发送到服务器?

时间:2013-01-22 15:35:43

标签: http uri-fragment

  

可能重复:
  Can PHP read the hash portion of the URL?

(着名?)网站mega.co.nz在URL中使用哈希标记链接到加密文件;哈希标记包含密码后的URL部分,并声称加密发生在客户端。使用javascript进行客户端加密肯定是可行的,但是...不是发送到服务器的URL,因此泄露了服务器本身的密码?

网址类似于

https://example.com/#!encryptedfilename_password

1 个答案:

答案 0 :(得分:16)

片段标识符不会发送到服务器。浏览器使用散列片段链接到同一页面中的元素。