表单提交的时候密码验证的问题？

Question

对表单这一块不太熟，有以下几个疑惑？

1.诸如在登录验证用户名和密码的时候，二者都是同样的方式提交到post到服务器吗？
2.get方式会把参数暴露到链接尾部（实际上会通过把key键值加密然后后端再解密校验）？
3.现在的表单常规处理方式是什么样的？
4.密码校验的时候，诸如在比对密码要求密码中不能是3位同样的连续数字？这个密码会存在本地？还是服务器端来校验

Answer 1

1. 登录用户名验证不是一般都一起post到服务器么。

2. get 方法是会把参数暴露在链接尾部，但是浏览器本身并没有任何加密，如果加密需要自己整。

3. 对于一些表单值，是否有效以及非空等，就要在提交前有提示，提升用户体验。

4. 都要搞，前端是为了用户体验（发起请求前就得知问题），后端是为了安全。

企业级服务的话上https，不要用明文。