Http协议[Get和Post]详解

HTTP 定义了与服务器交互的不同方法,最常用的有4种,Get、Post、Put、Delete,Put(增),Delete(删),Post(改),Get(查),即增删改查对于delete和put几乎不用就不做介绍了:

1)Get, 它用于获取信息,注意,他只是获取、查询数据,也就是说它不会修改服务器上的数据(在不考虑crsf的攻击下),从这点来讲,它是数据安全的,而稍后会提到的Post它是可以修改数据的,所以这也是两者差别之一了。

2) Post,它是可以向服务器发送修改请求,从而修改服务器的,比方说,我们要在论坛上回贴、在博客上评论,这就要用到Post了,当然它也是可以仅仅获取数据的

    • GET – 从指定的资源请求数据。
    • POST – 向指定的资源提交要被处理的数据

      GET 方法

      请注意,查询字符串(名称/值对)是在 GET 请求的 URL 中发送的:

      /test/demo_form.asp?name1=value1&name2=value2

      有关 GET 请求的其他一些注释:

      • GET 请求可被缓存
      • GET 请求保留在浏览器历史记录中
      • GET 请求可被收藏为书签
      • GET 请求不应在处理敏感数据时使用
      • GET 请求有长度限制
      • GET 请求只应当用于取回数据
      • POST 方法

        请注意,查询字符串(名称/值对)是在 POST 请求的 HTTP 消息主体中发送的:

        POST /test/demo_form.asp HTTP/1.1
        Host: w3schools.com
        name1=value1&name2=value2
        

        有关 POST 请求的其他一些注释:

        • POST 请求不会被缓存
        • POST 请求不会保留在浏览器历史记录中
        • POST 不能被收藏为书签
        • POST 请求对数据长度没有要求
        •  GET请求的数据是放在HTTP包头中的,也就是URL之后,通常是像下面这样定义格式的,(而Post是把提交的数据放在HTTP正文中的)。

          login.action?name=hyddd&password=idontknow&verify=%E4%BD%E5%A5%BD

          a,以 ? 来分隔URL和数据; 

          b,以& 来分隔参数;

          c,如果数据是英文或数字,原样发送;

          d,如果数据是中文或其它字符,则进行BASE64编码(只是其中的一种编码方式还有很多)。  

          2)GET提交的数据比较少,最多1024B,因为GET数据是附在URL之后的,而URL则会受到不同环境的限制的,比如说IE对其限制为2K+35,而POST可以传送更多的数据(理论上是没有限制的,但一般也会受不同的环境,如浏览器、操作系统、服务器处理能力等限制,IIS4可支持80KB,IIS5可支持100KB)。

          3)Post的安全性要比Get高,因为Get时,参数数据是明文传输的,而且使用GET的话,还可能造成Cross-site request forgery攻击。而POST数据则可以加密的,但GET的速度可能会快些。

          所以综上几点,总结成下表:

           

          操作方式

          数据位置

          明文密文

          数据安全

          长度限制

          应用场景

          GET

          HTTP包头

          明文

          不安全

          长度较小

          查询数据

          POST

          HTTP正文

          可明可密

          安全

          支持较大数据传输

          修改数据

           

          • 总结

            用GET和POST访问http资源—

            ·GET请求请提交的数据放置在HTTP请求协议头(也就是url)中,而POST提交的数据则放在实体数据中,安全性比较高。
            ·GET方式提交的数据最多只能有1024字节,而POST则没有此限制

              两种方法,只是传送数据的方式不同。根据不同的服务器规定的请求访问方式,灵活的运行Get和Post。

    原文作者:Object丶
    原文地址: https://www.cnblogs.com/cxl6/p/5841261.html
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞