太多了，想不到的多
比如有些人开了http server本身的log，还有些软件框架没事就打个log，这些log什么的通常无人关注
但实际上服务器上多的去了

前端直接先做一下hash之类的处理再传递确实是安全很多。

【 在 iwannabe 的大作中提到: 】
: 服务器上谁会保存明文呢？
:
--
FROM 139.226.63.*