POST с -d

До сих пор каждый запрос что-то запрашивал. -d, напротив, что-то отправляет:

curl -s -d 'name=ada' http://127.0.0.1:9122/signup

В тот момент, когда вы добавляете этот параметр, происходят две вещи. curl самостоятельно переключает метод с GET на POST и прикрепляет переданные вами данные к телу запроса.

Таким образом, -d — это не просто «добавить данные»: он изменяет тип запроса. Если вам нужен POST вообще без тела, нужно самостоятельно указать -X POST.

GET помещает параметры в URL, где их могут увидеть и записать в журнал все, а POST помещает их в тело. Поэтому формы с паролями используют POST: не потому, что тело зашифровано — это не так, — а потому, что URL оказываются в истории браузера, журналах сервера и заголовках реферера.