フレッシュマン.jp

参考書を読んでいたらこんな問題があった。

『HTTP GET と POST セキュリティ的にどちらが強いか』

GETとPOSTのセキュリティ面での優劣。
Web開発をしてる人間なら直感的にわかる。
（俺はホスト開発ですが・・・）

GETはURLにパラメータを連結して通信をする。
POSTはhtml内の

タグで囲われた部分を送信する。
GETはURLにパラメータが見えてしまうのでセキュリティ的には弱い。
（まぁ、通常パラメータは暗号化するもんだけど。）

もうちょっと突っ込むと
GETはHTMLのヘッダに格納される情報でありREFER情報から取得できる。
POSTはボディに格納される情報なのでGETよりは取得が困難。

つまり

GET < POST

ってこと。

話は変わるが、
先月受けたネットワークスペシャリストの午前問題でこんな問題があった。

（以下抜粋）***************************************

問１０ HTTPのGETメソッドとPOSTメソッドに関する記述のうち、適切なものはどれか。

ア　GETの実装は必須であるが、POSTはオプションである。
イ　GETはサーバへの送信、POSTはサーバからの応答である。
ウ　POSTの応答はキャッシュされるが、GETはキャッシュされない。
エ　POSTはCGIを起動できるが、GETは起動できない。

*************************************************

俺は間違えました・・・。

まず、明らかに分かる２つを除外した。

イ　→ GETもPOSTもサーバへの送信なので間違い。
　　　　（厳密に言うとGETはコンテンツの取得、か。）
ウ → 逆。GETはキャッシュされるがPOSTはキャッシュされない。

アとエで悩んだ末、俺の回答はエ。
CGIは触ったことがなかった、というのと
それよりなによりPOSTがオプション（？）だなんて思えなかったため。

・・・で、間違えました。
POSTの実装はオプションらしい。
へぇ。。。

>> 続きをみる

あるシステムエンジニアの物語。の人気記事ベスト５

>>ブロガーページ