不建议将用户名和密码放在URL参数中,因为URL参数可以在网络中被窃听,从而导致安全风险和个人信息泄露。建议使用POST方法将敏感信息作为请求体的参数发送,同时使用HTTPS加密方式保证安全传输。因此,不建议将用户名和密码放在URL参数中,建议使用POST方法和HTTPS加密方式传输敏感信息。