明文传输的敏感信息不应该出现在URL上。因为URL是以明文形式传输的,所有的信息都是以文本形式可读取的。当敏感信息(如用户名、密码、身份证号等)出现在URL上时,就会被黑客截获,并且易被窃取、篡改、伪造等攻击,从而导致用户的隐私泄露和安全风险增加。
为了保护用户的信息安全,网站应该采取HTTPS协议来对用户数据进行加密传输。这样可以确保数据传输过程中数据不被篡改或窃取,同时在URL上显示的信息也会被加密,保护用户隐私。
此外,我们建议网站开发人员采用安全编程技术,如数据加密、防SQL注入等措施,提高网站的安全性,保护用户信息。