Подмена информации в URL

Если для обмена информацией между страницами (фактически, между сценариями, генерирующими страницы), используется URL-адрес новой страницы, то в строку URL  после знака  ? добавляется значение переменной в виде пары  имя_переменной=значение.  Если необходимо передать несколько значений, то пары  имя_переменной=значение разделяются знаком &. С точки зрения безопасности метод имеет очевидный недостаток –  значение URL отображается в адресной строке браузера и легко может быть изменено. 

Так, если Web-приложения в качестве хранилища данных использует базу данных, то URL  может содержать SQL-запрос к базе. Атакующий может  манипулировать кодом SQL для  доступа к конфиденциальной информации сервера.