把帳號密碼夾在網址中的安全性？ - 資安

如標題
小弟是新手，剛當碼工沒幾年
最近看過一些廠商的對外API是這樣的....

http://hisHost.com/dosomething.php?id=test01&paswd=psw&Order=.....

像這樣，用GET的方式去傳資料，讓別人能透過網路去叫用他的一些功能....
可能是發個訊息之類的

好一點的，可能會用POST之類的



那我把它整合到自己公司系統中時，就是寫個程式，去呼叫這一段這樣



我一直覺得怪怪的，這樣會安全嗎？
印象中網址上的內容，好像很容易在半路被攔下來.....
但是，我詢問過後，他們回答我說不用擔心，一般人不會看到這個

我想請問
內賊不管，除了client端跟server端外
網路半路上的人，或是誰(ISP)，有辦法攔到這串網址嗎？



--

--