Проверка полей GET запросом через SSL?

Question

[Антон Иванов]

Всем привет.

Клиент заполняет некоторую форму.
Необходимо в фоне постоянно проверять верность заполнения полей. В
Есть ли какая-то опасность, если делать это GET запросом? В полях формы может передаваться платежная информация клиента, включая номер карты, CVV код и так далее.

Я, понимаю, что в данном случае при GET запросе можно получить все эти поля и SSL тут не помошник, но внутри меня что-то привыкшее к парадигме "POST = новая запись" протестует против POST запроса :)

Больше, наверное, хочу, чтобы меня успокоили и сказали, что в данном случае надо использовать POST и это без вариантов :)

Answer 1

[Viktor Koltcov]

Почему SSL не помошник ?
При https запросе шифруется все после имени домена, включая и GET параметры.

Comments

[Антон Иванов]

Спасибо, не знал, думал полный путь виден

Answer 2

[tplus]

POST - отправка данных на сервер, совсем не обязательно "= новая запись". GET - запрос ресурса.

Comments

[Антон Иванов]

Спасибо :)