为什么搜索框不适合输入敏感个人信息

GET 搜索会把关键词放在 URL 的 q 参数中，这是普通站内搜索的常见方式，也意味着关键词可能被浏览器历史记录保存。

因此不要输入密码、证件号、手机号、家庭住址或其他不希望出现在浏览记录中的内容。想查找隐私相关说明，直接使用“隐私”“个人信息”等主题词即可。

把问题拆开看，会更容易判断下一步

服务端会限制搜索词长度并做输出转义，但安全处理不等于鼓励输入敏感数据。最有效的保护方式仍然是只提交实现搜索目的所需的最少信息。

如果用户需要反馈页面问题，联系页会说明更合适的沟通方式。公开搜索和问题反馈应该承担不同功能，不互相混用。

实际浏览时可以怎样处理

隐私设计遵循最少必要原则：能通过公开页面完成的浏览，不要求额外个人资料；能用主题词搜索的，不需要输入身份信息。

源码只描述它实际控制的行为；服务器、托管商或未来新增服务带来的数据处理，需要按真实部署情况补充。