Question

我正在开发一个应该对owasp列表的所有攻击开放的Web应用程序。大多数攻击都使用url来获取信息，但在我的Web应用程序中，除了文件名之外，url中没有显示任何内容。虽然我已设置会话变量。任何人都知道如何在网址中显示这些值？

Answer 1

只有在使用 GET 协议时才能在网址中看到变量：你的网址是：

site.com/file.php

否则，您可以使用 POST 协议，您的网址将是

REST Security

发送数据不安全，但它只是隐藏它们。使用GET更改变量比使用POST更简单，但您也可以使用POST协议更改/添加每个变量。