質問: postとgetについて インデックスページ→登録ユーザチェック→認証→ログインページ といった流れのものですが、 ログインページにgetで値を渡すとurlにパスワードやアドレスがむき出しになってしまうので、それを回避する方法を教えて下さい。 単純にpostでもっていきたいのですが、登録ユーザチェックページと認証ページはチェックしてロケーションのみのファイルなので、postだと出来ないですよね? どなたか分かるかた回答お願い致します。 詳細は以下になります。 ■インデックスページ postでユーザチェックページに値渡し ■ユーザチェックページ getで認証ページに値渡し ■認証ページ getでログインページに値渡し ■ログインページ ここのページでurlに引数がむき出しになるのをふせぎたいです。
回答: セキュリティ面ではgetもpostもそうは変わらない んですが、たしかにpcを脇から除かれても getだとパスワードがばればれですね。 とりあえずはgetをつかわないという手はないですか? 一つは認証はbasic認証にしてしまう。 もう一つはcookieを使う。 >チェックしてロケーションのみのファイルなので、 >postだと出来ない の意味がよくわかりませんが、別にpostでも できるような気がしますが、どのようなフローを 想定しているのでしょうか?