url - URL 中的电子邮件地址

Question

在 URL 中使用电子邮件地址是否安全？
我的意思是说，一个网络应用程序有一个注册用户“Bob”，并且 Bob 已经使用他的电子邮件注册 => Bob@hisemail.com .现在您的意见是，应用程序在 //application.com/Bob@hisemail.com 上接受和处理 GET 请求是否安全？并且为每个用户提供相同类型的 URL？

Answer 1

基本上，这取决于您是喜欢还是讨厌您的用户。当您按照您的建议进行操作时，这些 URL 将在网络上的 HTML 页面上传播。不一定局限于您自己的网站，因为人们可能会链接到它。

当您的页面获得足够的吸引力以变得重要时，垃圾邮件机器人的爬虫作者会注意到并向其爬虫添加规则以从 URL 中提取电子邮件地址。甚至可能没有必要，因为一些愚蠢的正则表达式可能已经在没有调整的情况下找到了电子邮件。

然后，您的用户的电子邮件地址将出现在垃圾邮件发送者的列表中，并且委婉地说，会收到“不需要的广告”。 (这些电子邮件列表也将具有相当高的值(value)，因为它们被“验证”为真实的、现有的。)

您在这里所做的是泄露用户信任您的私有(private)身份。永远不要让它公开，除非你的用户告诉你!

从技术角度来看，你可以去做。