bk99.de entertain the web since 1997

RFC 10008: HTTP QUERY: Sichere, idempotente Abfragen mit Inhalt

Zusammenfassung

RFC 10008 definiert die HTTP-Methode QUERY für komplexe, sichere und idempotente Abfragen mit einem Anfrageinhalt.

Ideen

  • QUERY transportiert Abfrageparameter im Nachrichteninhalt.
  • Die Methode verändert den Zielzustand nicht.
  • Antworten können über geeignete Schlüssel zwischengespeichert werden.

Einsichten

  • Neue Methoden schließen Lücken, wenn etablierte Semantik nicht sauber passt.
  • Explizite Semantik ist besser als zweckentfremdete POST-Anfragen.

Fakten

  • Der RFC Editor veröffentlichte RFC 10008 im Juni 2026.
  • Der aktuelle Indexstatus lautet „Vorgeschlagener Standard“.
  • Der offizielle englische Titel lautet „The HTTP QUERY Method“.
  • Der RFC gehört zur kuratierten Chronik prägender Internetstandards.

Empfehlungen

  • Aktiviere QUERY erst nach Prüfung aller Proxy- und Anwendungsschichten.
  • Begrenze Abfragekomplexität und Eingabegröße serverseitig.

Referenzen

RFC beim RFC Editor lesen →