security - 如果您使用 HTTPS，您的 URL 参数将不会被嗅探吗？

Question

这个问题已经有答案了:

Is a HTTPS query string secure? (9 个回答)

已关闭 10 年前。

假设我设置了一个简单的 php Web 服务器，其中包含一个可以通过 HTTPS 访问的页面。 URL 具有简单的参数，例如 https://www.example.com/test?abc=123 。

在这种情况下，这里的参数对于嗅探数据包的人来说真的是安全的吗？如果服务器不使用任何 SSL 证书，这会是真的吗？

Answer 1

是的，您的 URL 不会被嗅探；然而，一个很容易被忽视的漏洞是，如果您的页面引用了任何第三方资源，例如 Google Analytics、添加内容等，您的整个 URL 将被发送到引用来源中的第三方。如果它确实敏感，则它不属于查询字符串。

对于问题的第二部分，如果服务器上没有证书，则无法使用 SSL。