APIセキュリティにおいて、APIキーをURLのクエリパラメータで送信すること(例: ?api_key=xyz)が推奨されない理由はどれか。

URLはブラウザ履歴、プロキシログ、サーバーアクセスログなどに平文で記録されるが該当