Dados na URL = site vulnerável?

[Claudio Neto 3]

Passar dados na URL, independente quais sejam eles, é sinal que o site está vulnerável?

 

Acredito eu que não, mas um cliente meu disse que ouviu isso de alguém e queria ter uma certeza.

 

Acho que temos que tomar cuidados com os dados que passamos, isso sem dúvidas, mas o fato de passar qualquer coisa que seja, pode prejudicar o site de alguma forma?

 

E mesmo que não, existe alguma forma de ocultar as infomações passadas só por pura estética. Sem ser a opção de usar post ao invés de get.

 

Obrigado.

[Aprendiz CSS 3]

Cada caso é um caso

 

O google passa diversos dados pela URL, será que ele é vulneravel? Os dados são criptografados quando necessário

 

na página de busca do google não faria sentido não ser via get, pois como eu poderia mandar para alguém um link com os dados de uma busca?

 

é errado passar sem criptografia quando for uma senha ou coisa do tipo.

 

uma alternativa para isso, mas mesmo assim ainda "vulneravel" seriam as urls amigaveis

 

abraço

[Thiago Retondar 18]

Tópico movido:

 

Webstandards: CSS / XML / XHTML / HTML http://forum.imasters.com.br/public/style_emoticons/default/seta.gif Dúvidas Gerais

 

http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif

[Evandro Oliveira 331]

http://www.google.com.br/search?client=opera&rls=pt-BR&q=urls+amig%C3%A1veis+e+mod_rewrite&sourceid=opera&ie=utf-8&oe=utf-8

[Claudio Neto 3]

Evandro Oliveira, por favor não flood o fórum, isso é contra a regra n° 5 do fórum.

 

A dica sobre links amigáveis já havia sido passada, não é necessário reforçar a dica.

 

Agradecemos a coloboração, mas pedimos que fique de olho nisso, ok? http://forum.imasters.com.br/public/style_emoticons/default/joia.gif

 

 

 

 

Bom, quanto a URL amigável, acho que essa é a solução mesmo. Dei uma procurada, vi que antes só era disponível pra apache, mas agora já tem pra iis. O site está hospedado no uol, e eles disponibilizam o serviço, mas falam pra usar iis remoto para configurar ou que é possível já alterar o arquivo web.config, e até dão exemplos de tags. Mas nunca mechi, e não entendi o que tenho que fazer, e só achei dicar na net pro apache. Alguém sabe como configura no iis?

 

Um exmeplo que eles deram está assim:

<rule name="exemplo 1">
<match ignoreCase="true" url="^exemplo-([0-9]+)\.html$" />
<action type="Rewrite" url="exemplo.asp?id={R:1}" appendQueryString="false" />
</rule>

Mas onde ponho isso?

 

Obrigado mais uma vez.

[Untill 0]

Bom, acredito que este artigo possa sanar suas dúvidas.

 

http://nodesign.wordpress.com/2007/11/07/apache-mod_rewrite-e-url-amigavel/