GET Parameter per HTTPS

[Sven Rautenberg]

Moin!

Das stimmt, aber je nach Serverlogfile, kann ein User der darauf Zugriff hat, dort die Daten an Hand der per GET übertragenen URL auslesen. Das wäre bei Post nicht der Fall.

Wer in der Lage ist, Zugriff auf das Serverlogfile zu nehmen, der ist auch in der Lage, Zugriff auf den Apache-Prozess zu nehmen und die POST-Daten dort abzufangen, oder auf die weiterverarbeitenden und speichernden Prozesse wie Datenbanken, in denen die POST-Daten vermutlich landen werden.

Da sich aber SSL und Shared Hosting gegenseitig ausschließen, bedürfte es da schon der Überwindung gewisser Grenzen.

- Sven Rautenberg