Get与Post的差别

Http定义了与server交互的不同方法,最主要的方法有4种,各自是GET,POST。PUT,DELETE。

URL全称是资源描写叙述符。我们能够这样觉得:一个URL地址,它用于描写叙述一个网络上的资源,而HTTP中的GET,POST。PUT,DELETE就相应着对这个资源的查,改,增。删4个操作。到这里,大家应该有个大概的了解了,GET一般用于获取/查询资源信息。而POST一般用于更新资源信息。

  1.依据HTTP规范,GET用于信息获取,并且应该是安全的和幂等的。

  (1).所谓安全的意味着该操作用于获取信息而非改动信息。

换句话说,GET 请求一般不应产生副作用。就是说,它不过获取资源信息,就像数据库查询一样。不会改动。添加数据。不会影响资源的状态。

  * 注意:这里安全的含义不过指是非改动信息。

  (2).幂等的意味着对同一URL的多个请求应该返回相同的结果。

这里我再解释一下幂等这个概念:

  幂等(idempotent、idempotence)是一个数学或计算机学概念,常见于抽象代数中。

  幂等有一下几种定义:

  对于单目运算,假设一个运算对于在范围内的全部的一个数多次进行该运算所得的结果和进行一次该运算所得的结果是一样的,那么我们就称该运算是幂等的。比方绝对值运算就是一个样例。在实数集中。有abs(a)=abs(abs(a))。

  对于双目运算。则要求当參与运算的两个值是等值的情况下。假设满足运算结果与參与运算的两个值相等,则称该运算幂等,如求两个数的最大值的函数。有在在实数集中幂等。即max(x,x) = x。

看完上述解释后,应该能够理解GET幂等的含义了。

  但在实际应用中。以上2条规定并没有这么严格。引用别人文章的样例:比方。新闻网站的头版不断更新。尽管第二次请求会返回不同的一批新闻,该操作仍然被觉得是安全的和幂等的,由于它总是返回当前的新闻。从根本上说,假设目标是当用户打开一个链接时,他能够确信从自身的角度来看没有改变资源就可以。

  2.依据HTTP规范。POST表示可能改动变server上的资源的请求。继续引用上面的样例:还是新闻以站点为例。读者对新闻发表自己的评论应该通过POST实现,由于在评论提交后站点的资源已经不同了,或者说资源被改动了。

  上面大概说了一下HTTP规范中GET和POST的一些原理性的问题。

但在实际的做的时候。非常多人却没有依照HTTP规范去做,导致这个问题的解决办法有非常多,比方说:

  1.非常多人贪方便,更新资源时用了GET,由于用POST必需要到FORM(表单),这样会麻烦一点。

  2.对资源的增,删。改。查操作。事实上都能够通过GET/POST完毕,不须要用到PUT和DELETE。

  3.另外一个是。早期的Web MVC框架设计者们并没有有意识地将URL当作抽象的资源来看待和设计,所以导致一个比較严重的问题是传统的Web MVC框架基本上都仅仅支持GET和POST两种HTTP方法,而不支持PUT和DELETE方法。

  * 简单解释一下MVC:MVC本来是存在于Desktop程序中的,M是指数据模型。V是指用户界面。C则是控制器。

使用MVC的目的是将M和V的实现代码分离,从而使同一个程序能够使用不同的表现形式。

  以上3点典型地描写叙述了老一套的风格(没有严格遵守HTTP规范),随着架构的发展。如今出现REST(Representational State Transfer),一套支持HTTP规范的新风格,这里不多说了,能够參考《RESTful Web Services》。

  说完原理性的问题,我们再从表面现像上面看看GET和POST的差别:

  1.GET请求的数据会附在URL之后(就是把数据放置在HTTP协议头中),以?

切割URL和数据传输,參数之间以&相连,如:login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0%E5%A5%BD。假设数据是英文字母/数字,原样发送,假设是空格,转换为+,假设是中文/其它字符。则直接把字符串用BASE64加密,得出如:%E4%BD%A0%E5%A5%BD。当中%XX中的XX为该符号以16进制表示的ASCII。

  POST把提交的数据则放置在是HTTP包的包体中。

  2."GET方式提交的数据最多仅仅能是1024字节。理论上POST没有限制。可传较大量的数据。IIS4中最大为80KB。IIS5中为100KB"??!

  以上这句是我从其它文章转过来的,事实上这样说是错误的。不准确的:

  (1).首先是"GET方式提交的数据最多仅仅能是1024字节"。由于GET是通过URL提交数据。那么GET可提交的数据量就跟URL的长度有直接关系了。而实际上,URL不存在參数上限的问题。HTTP协议规范没有对URL长度进行限制。这个限制是特定的浏览器及server对它的限制。IE对URL长度的限制是2083字节(2K+35)。

对于其它浏览器,如Netscape、FireFox等,理论上没有长度限制。其限制取决于操作系统的支持。

  注意这是限制是整个URL长度,而不不过你的參数值数据长度。[见參考资料5]

  (2).理论上讲,POST是没有限制大小的。HTTP协议规范也没有进行限制大小,说“POST数据量存在80K/100K的限制大小”是不准确的,POST数据是没有限制的,起限制作用的是server的处理程序的处理能力。

  对于ASP程序,Request对象处理每一个表单域时存在100K的数据长度限制。

但假设使用Request.BinaryRead则没有这个限制。

  由这个延伸出去。对于IIS 6.0,微软出于安全考虑,加大了限制。我们还须要注意:

     1).IIS 6.0默认ASP POST数据量最大为200KB,每一个表单域限制是100KB。

     2).IIS 6.0默认上传文件的最大大小是4MB。

     3).IIS 6.0默认最大请求头是16KB。

  IIS 6.0之前没有这些限制。[见參考资料5]

  所以上面的80K,100K可能仅仅是默认值而已(注:关于IIS4和IIS5的參数,我还没有确认)。但肯定是能够自己设置的。因为每一个版本号的IIS对这些參数的默认值都不一样,详细请參考相关的IIS配置文档。

  3.在ASP中,服务端获取GET请求參数用Request.QueryString,获取POST请求參数用Request.Form。在JSP中。用request.getParameter(\"XXXX\")来获取,尽管jsp中也有request.getQueryString()方法,但使用起来比較麻烦。比方:传一个test.jsp?name=hyddd&password=hyddd,用request.getQueryString()得到的是:name=hyddd&password=hyddd。

在PHP中,能够用$_GET和$_POST分别获取GET和POST中的数据。而$_REQUEST则能够获取GET和POST两种请求中的数据。

值得注意的是,JSP中使用request和PHP中使用$_REQUEST都会有隐患。这个下次再写个文章总结。

  4.POST的安全性要比GET的安全性高。注意:这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义不过不作数据改动,而这里安全的含义是真正的Security的含义。比方:通过GET提交数据,username和password将明文出如今URL上。由于(1)登录页面有可能被浏览器缓存,(2)其它人查看浏览器的历史纪录,那么别人就能够拿到你的账号和password了。除此之外。使用GET提交数据还可能会造成Cross-site
request forgery攻击。

  总结一下。Get是向server发索取数据的一种请求,而Post是向server提交数据的一种请求,在FORM(表单)中,Method默觉得"GET",实质上,GET和POST仅仅是发送机制不同,并非一个取一个发!

时间: 2024-12-28 21:43:34

Get与Post的差别的相关文章

清华校长陈吉宁最新演讲:平庸与卓越的差别

本文是清华大学陈吉宁校长于在 2015 年第一次研究生毕业典礼暨学位授予仪式上的讲话,原文标题:选择与坚持.演讲非常精彩,值得您细细阅读. 亲爱的同学们: 今天,共有 1318 名同学获得博士.硕士学位.首先,我代表学校,向同学们奋力拼搏完成学业表示祝贺!同时,向悉心指导你们的老师.辛勤培育你们的家人和一路支持你们的亲友,致以诚挚的敬意和衷心的感谢! 最近我一直在思考,在今天这个场合,给大家讲点什么.大家知道,在过去几次毕业典礼上,我曾经讲过理想.担当.良知.敬畏等这样一些关于价值信念的话题,勉

offsetTop和scrollTop的差别

近期想写个组件,结果被这两个属性搞的有点晕,查了下文档和资料,对这两个属性总结例如以下: 一直以来对offsetLeft,offsetTop,scrollLeft,scrollTop这几个方法非常迷糊,花了一天的时间好好的学习了一下.得出了下面的结果:1.offsetTop     :当前对象到其上级层顶部的距离.不能对其进行赋值.设置对象到页面顶部的距离请用style.top属性. 2.offsetLeft    :当前对象到其上级层左边的距离.不能对其进行赋值.设置对象到页面左部的距离请用s

JAVA与C++,C与C++的差别

首先来分析JAVA与C++的差别: JAVA是纯面向对象的语言,而C++是基于面向对象过程的语言. JAVA有着垃圾回收机制.它的语法是C++的子集,即JAVA有的C++都有.而C++有的JAVA不全有. JAVA也分内置类型和自己定义类型.在局部开辟空间,赋值之后才干使用.JAVA的类型都视为对象.无运算符.无自增自减操作,把运算符当作函数 JAVA还有垃圾回收机制.反射机制. 接着分析C与C++差别: C仅有成员变量,没有方法之说:而C++有自己的成员变量和成员函数: 后者有引用,函数重载.

多进程与多线程差别

 在Unix上编程採用多线程还是多进程的争执由来已久,这样的争执最常见到在C/S通讯中服务端并发技术 的选型上,比方WEBserver技术中.Apache是採用多进程的(perfork模式,每客户连接相应一个进程,每进程中仅仅存在唯一一个运行线程), Java的Web容器Tomcat.Websphere等都是多线程的(每客户连接相应一个线程,全部线程都在一个进程中). 从Unix发展历史看,伴随着Unix的诞生进程就出现了.而线程非常晚才被系统支持,比如Linux直到内核2.6.才支持符合P

synchronized与static synchronized 的差别、synchronized在JVM底层的实现原理及Java多线程锁理解

本Blog分为例如以下部分: 第一部分:synchronized与static synchronized 的差别 第二部分:JVM底层又是怎样实现synchronized的 第三部分:Java多线程锁,源码剖析 第一部分:synchronized与static synchronized的差别 1.synchronized与static synchronized 的差别 synchronized是对类的当前实例进行加锁,防止其它线程同一时候訪问该类的该实例的全部synchronized块.注意这里

java基础之get和post的差别

上篇博文讲到HTTP协议,本篇介绍HTTP请求方法中get和post的差别: 首先,最明显的一点表象上的差别:GET 方式.将请求參数附加在url之后,POST将请求參数附加在请求头的最后 以下具体说明一下二者的差别: 1.表单的method属性假设是get,那么全部的參数信息都会显示在浏览器的地址栏里面,当我们使用浏览器地址栏输入网址的方式来发送请求时,那么该请求一定是get方式. 2.对于get方式.底层是将全部參数附加在请求资源的后面一起传递的 对于post方式,底层是将全部參数附加在请求

ANDROID PAD版本号 PHONE版本号 源代码有什么 差别?

ANDROID PAD版本号 PHONE版本号 源代码有什么 差别? 直接把frameworks/base/core/res/res/values/config.xml里面的<bool name="config_voice_capable">false</bool>改为false <!-- Flag indicating whether the current device is "voice capable". If true, th

AfxMessageBox和MessageBox差别

假设用MFC的话,请尽量使用afxmessagebox,由于这个全局的对话框最安全,也最方便.   可是在WIN32 SDK的情况下仅仅能使用MESSAGEBOX. MessageBox()是Win32API函数.后者是mfc中的全局函数.在MFC中能用MessageBox()的地方都能用AfxMessageBox(). afxmessagebox很多其它的时候是用于调试AfxMessageBox 比 MessageBox 方便!    MessageBox 比 AfxMessageBox 灵活

人的差别在于业余时间

人的差别在于业余时间,而一个人的命运决定于晚上8到10点之间.每晚抽出2个小时用来阅读.进修.思考或参加有意的演讲.讨论... . [受益一生的好习惯] 1 . 不要轻易剥夺别人的希望 2 . 不要指望生活会是完全公平的 3 . 生气的时候不要作出什么决定 4 . 保守秘密 5 .  定期存钱 6 . 及时承认自己的错误 7 . 用你希望别人对待你的方式去对待别人 8 . 凡事先作计划,尽量将目标视觉化 9 . 写下来,不要太依靠脑袋记忆 10 . 每天提前15分钟上班 . [人生中十种无能为力

由三张图说业务、技术和实施的差别

前几天突然紧急要写个方案,要求也比较明确,写出应用服务模式,数据资源组织,以及系统功能组成和部署配置方案,10来页就行.手上也有些现成的材料,后面几点也很熟悉,10页自然不在话下,晚上花1,2个小时也就整出来了,唯独第一点应用服务模式,晚上写得时候就有点纠结,果然第二天被要求重写,重画一张图还是说太技术,又在公司总工的细细指导下,画了第三张图,才勉强通过.经过这么三个回合,自己仔细一思量,发现从业务和技术的角度去描述同一件事,描述的重点和方式确实是有区别的,在这里写下我的感受,希望对像我一样从技