在查询字符串中包含邮政编码和/或姓氏是否存在安全问题？

问：

我目前正在设计一个端点来验证客户，他们可以输入他们的邮政编码或姓氏，以及他们的客户 ID（以及其他一些不相关的数据）。

我听说在查询字符串中包含 PII 或敏感数据可能会带来安全风险。我找不到很多关于这方面的信息，除了不包括密码等明显的东西。

此终结点对邮政编码或姓氏使用一个查询字符串参数（显然不理想，但这是一个限制）。如果有人可以访问服务器日志，是否可以关联来自一个用户的多个请求，这可能会导致通过组合其邮政编码和姓氏来识别该人？至少通过查看他们的浏览器历史记录，这可能是可能的，所以这可能是一个问题。

将此验证作为 POST 请求进行是否更可取？我不确定它在什么时候成为安全风险，什么样的数据可以安全地包含在查询字符串中，以及数据在什么时候成为个人标识，或者这是否真的是一个问题。

编辑：看看流行的API，如Stripe和Shopify，似乎他们使用查询字符串进行客户搜索，但Salesforce使用POST进行搜索，因此不确定该走哪条路。

目前，我们正在考虑将其作为 POST 来执行，但这可能会违反 REST，因为我们“获取”了客户的有效性，而不是真正进行搜索，而 POST 更适合搜索。