Вопросы React Frontend Developer

При HTTPS шифруется всё: URL (Target), Body, Headers. Исключение — домен (виден в SNI)

Query-параметры передаются в URL и подходят для фильтрации и поиска. Body используется для передачи данных запроса и не отображается в адресной строке. Query легко логируются и кэшируются, body — нет. Обычно query используют для чтения, body — для отправки данных. Выбор влияет на безопасность и семантику API.

Формально HTTP не запрещает body почти ни для одного метода. Однако на практике поддержка body зависит от серверов, клиентов и прокси. Для GET body считается нестандартным и часто игнорируется. Для POST, PUT и PATCH body является нормой. Поэтому важно учитывать реальное поведение инфраструктуры, а не только спецификацию.

Скрипты стоит загружать в конце body, когда они не используют defer или async. В этом случае браузер сначала строит DOM и отображает контент, а уже потом выполняет JavaScript. Это уменьшает задержку первой отрисовки и снижает риск ошибок из-за отсутствующих элементов в DOM. Такой подход особенно актуален для простых страниц и старых проектов.