HTTP QUERY method
termodesenvolvimento webredessegurança
O método HTTP padronizado em junho de 2026 (RFC 10008) para consultas somente leitura que carregam corpo: seguro e idempotente como GET, corpo como POST, cacheável com o corpo na chave de cache.
O primeiro método HTTP novo desde o PATCH em 2010, existe porque o GET força a consulta para dentro da URL e o POST-como-busca esconde sua natureza somente leitura de todo cache e proxy do caminho. A adoção é uma auditoria camada a camada: allowlists de método de WAF escritas antes de meados de 2026 o bloqueiam ou o deixam passar sem inspeção, o CORS exige preflight, formulários HTML recuam para GET, e qualquer cache precisa chavear pelo corpo completo ou convida o envenenamento.
Também conhecido como: QUERY method, HTTP QUERY, RFC 10008, Accept-Query