如何对POST请求但是URL中也有参数/GET请求但是请求体中也有参数的情况进行安全扫描

通常情况下，GET的参数都在URL中，POST的参数都在请求体中，但是如题的情况也有，像使用方法PUT、DELETE的情况也有，这些情况该如何进行安全扫描呢？