POST z -d

Jak dotąd każde żądanie o coś prosiło. -d wysyła coś zamiast tego:

curl -s -d 'name=ada' http://127.0.0.1:9122/signup

W chwili, gdy dodasz tę opcję, dzieją się dwie rzeczy. curl zmienia metodę z GET na POST bez pytania o zgodę i dołącza podane przez Ciebie dane jako treść żądania.

Zatem -d nie oznacza po prostu „dodaj dane” — zmienia rodzaj żądania. Jeśli chcesz wysłać żądanie POST bez żadnego ciała, musisz samodzielnie podać -X POST.

GET umieszcza parametry w adresie URL, gdzie wszyscy mogą je zobaczyć i zapisać w logach, natomiast POST umieszcza je w ciele żądania. Dlatego formularze z hasłami używają POST: nie dlatego, że ciało jest szyfrowane — nie jest — ale dlatego, że adresy URL trafiają do historii przeglądarki, logów serwera i nagłówków Referer.