我想知道我是否有这样的网络服务：
Login(username, password)
或类似的页面
login.aspx?u=username&p=pass
如果他们是从桌面应用程序调用的，那会更安全。从我读过的内容中，嗅探器可以读取请求并找出 url。我在将密码放入请求之前对密码进行哈希处理，但是如果有人看到带有参数/查询字符串的请求 url，那么他们可以使用相同的值发出请求！？
嗅探器找出散列密码的难易程度如何？我应该在将密码和用户名放入 url 和 Web 服务之前加密吗？我还有其他选择吗？
我问是因为数据不是那么敏感，但基本的安全性应该以最低的性能成本存在
注意：SSL 不是一个选项