表单提交(或其他需要请求后台url)的场景下，url对于客户端来说是可见的，攻击者可以通过url猜测到很多信息并伪造请求对url进行攻击。本文探讨了一种对url加密和解密的方案，并给出了关键代码。