En el archivo de información de información sobre el contenido del artículo: es seguro colocar datos de usuario en los valores de los parámetros GET cuando se codifican.
Sin embargo, los datos de usuario no deben utilizarse en ningún otro lugar, por lo que no se incluyen en el esquema, el dominio o los nombres de parámetros. Desafortunadamente, no puedo encontrar ninguna pista de por qué sería inseguro en los nombres de los parámetros.
¿Puede alguien mostrarme un ejemplo o una explicación de lo que podría pasar si lo haces? Obviamente, yo todavía usaría la codificación url en el nombre del parámetro.