标签: http uri-fragment
可能重复: Can PHP read the hash portion of the URL?
(着名?)网站mega.co.nz在URL中使用哈希标记链接到加密文件;哈希标记包含密码后的URL部分,并声称加密发生在客户端。使用javascript进行客户端加密肯定是可行的,但是...不是发送到服务器的URL,因此泄露了服务器本身的密码?
网址类似于
https://example.com/#!encryptedfilename_password
答案 0 :(得分:16)
片段标识符不会发送到服务器。浏览器使用散列片段链接到同一页面中的元素。