Когда вы передаёте данные клиента через URL-адрес (например,site.ru/sale/index.php?name=Иван&phone=+7(234)445-55-55), это все равно, что размахивать его контактами на всеобщее обозрение. Данные попадают в строку адреса, и их легко перехватить! Лог-файлы сервера сохраняют такие URL, и любой, кто имеет доступ к этим логам (сотрудники хостинга, злоумышленники), может увидеть номера телефонов и имена ваших клиентов.