建议:提交用户的隐私数据一定要使用POST请求相对POST请求而言,GET请求的所有参数都直接暴露在URL中,请求的URL一般会记录在服务器的访问日志中,而服务器的访问日志是黑客攻击的重点对象之一用户的隐私数据如登录密码,银行账号等。