单击“登录”后，用户名和密码显示在地址栏中，不安全_在登录处显示用户名和密码造成的影响-CSDN博客

本文链接：https://blog.csdn.net/chanbzou1981/article/details/120932442

本文探讨了HTTP中GET和POST方法的使用场景及其安全性。当用户登录时，密码显示在地址栏是由于使用了GET方法提交表单。正确的做法是切换到POST方法，以隐藏敏感信息，提高用户数据的安全性。服务端接收POST参数的方式也相应改变。总结了GET和POST请求的特点，并介绍了Flask框架中获取请求参数的不同方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

单击“登录”后，用户名和密码显示在地址栏中，不安全

问题现象

单击登录按钮，浏览器地址栏中显示了登录名和密码，存在密码泄漏的风险。

原因分析

Html表单提交采用的是get方法，get方法的参数值会在表单提交时显示在浏览器地址栏中。

<form method="get" action='/login'>
    <div class="inputbox">
        <input type="text" name="user" required="">
        <label>Username</label>
    </div>
    <div class="inputbox">
        <input type="password" name="password" required="">
        <label>Password</label>
    </div>
    <div>
        <input type="submit" name="" value="登录">
        <input type="reset" value="取消">
    </div>
</form>

服务端采用Flask，接收参数的方法：

user_name = request.args.get('user')

password = request.values.get('password')

解决办法

改为post方法，参数不显示在地址栏，一般用户注册、登录都通过post请求完成。

<form method="post" action='/login'>

    <div class="inputbox">

        <input type="text" name="user" required="">

        <label>Username</label>

    </div>

    <div class="inputbox">

        <input type="password" name="password" required="">

        <label>Password</label>

    </div>

    <div>

        <input type="submit" name="" value="登录">

        <input type="reset" value="取消">

    </div>

</form>

服务端采用Flask，接收参数的方法：

user_name = request.form.get('user')

password = request.form.get('password')

总结

request请求总体分为两类：

1.get请求

访问时会在地址栏直接显示参数，不安全，且参数大小会受限制。

2.post请求

参数不显示在地址栏，一般用户注册、登录都通过post请求完成。

flask获取参数方式：

request.form.get("key", type=str, default=None) 获取表单数据
request.args.get("key") 获取get请求参数
request.values.get("key") 获取所有参数（万能通用——推荐使用），支持获取表单（get、post、delete均支持）及Ajax请求中的数据。
获取解析json数据格式也可以使用request.get_json()（需要设置contentType: "application/json;charset=utf-8"）。

$.ajax({
                  type: 'POST',
                  url: '/sql_lab/execute_sql',
                  data: JSON.stringify( {sql: editor.getValue(), strategy: 'render_json', database: $('#database-picker').val()}),
                  dataType: "json",
                  contentType: "application/json; charset=utf-8",
               
              })

服务端

data = request.get_json()