Get和Post区别

请求缓存:GET 会被缓存,而post不会  

收藏书签:GET可以,而POST不能  

保留浏览器历史记录:GET可以,而POST不能  

用处:get常用于取回数据,post用于提交数据  

安全性:post比get安全  

请求参数:querystring 是url的一部分get、post都可以带上。

get的querystring(仅支持urlencode编码),post的参数是放在body(支持多种编码)  

请求参数长度限制:get请求长度最多1024kb,post对请求数据没有限制  
 

常见的误区 

误区一 
“用处:get常用于取回数据,post用于提交数据” 

        曾听到过这样一种说法:get替换post来优化网站性能,虽然这种说法没错,也的确get常被用于取回数据,但是post也被一些ui框架使用于取回数据,比如kendo ui中的grid,就是用post来接受数据的。所以结论是get、post用途也是因地制宜。如果你有使用过kendo UI,会发现分页、过滤、自定义的参数都包含在form data里面。 

        请求参数 get是querystring(仅支持urlencode编码),post是放在body(支持多种编码) query参数是URL的一部分,而GET、POST等是请求方法的一种,不管是哪种请求方法,都必须有URL,而URL的query是可选的,可有可无。 

误区二 
“请求参数长度限制:get请求长度最多1024kb,post对请求数据没有限制” 

        这句话看上去实在没毛病啊,菜鸟教程也是这样说的啊。虽然字面意思上没有错误,但是理解一定要正确。我想说的是GET方法提交的url参数数据大小没有限制,在http协议中没有对url长度进行限制(不仅仅是querystring的长度),这个限制是特定的浏览器及服务器对他的限制 

下面就是对各种浏览器和服务器的最大处理能力做一些说明 

IE浏览器对URL的最大限制为2083个字符

Firefox (Browser):对于Firefox浏览器URL的长度限制为65,536个字符。

Safari (Browser):URL最大长度限制为 80,000个字符。

Opera (Browser):URL最大长度限制为190,000个字符。

Google (chrome):URL最大长度限制为8182个字符。

Apache (Server):能接受最大url长度为8,192个字符。

Microsoft Internet Information Server(IIS):能接受最大url的长度为16,384个字符。 

        所以为了符合所有标准,url的最好不好超过最低标准的2083个字符(2k+35)。当然在做客户端程序时,url并不展示给用户,只是个程序调用,这时长度只收web服务器的影响了。对于中文的传递,一个汉字最终编码后的字符长度是9个字符        

        最常见的form表单,浏览器默认的form表单,默认的content-type是application/x-www-form-urlencoded,提交的数据会按照key value的方式,jquery的ajax默认的也是这种content-type。当然在post方式中添加querystring一定是可以接收的到,但是在get方式中加body参数就不一定能成功接收到了。 

误区三 
“post比get安全性要高” 
        这里的安全是相对性,并不是真正意义上的安全,通过get提交的数据都将显示到url上,页面会被浏览器缓存,其他人查看历史记录会看到提交的数据,而post不会。另外get提交数据还可能会造成CSRF攻击。 

误区四:“GET产生一个TCP数据包;POST产生两个TCP数据包。” 
        这一点理解起来还是有一定难度的,实际上,不论哪一种浏览器,在发送 POST 的时候都没有带 Expect 头,server 也自然不会发 100 continue。通过抓包发现,尽管会分两次,body 就是紧随在 header 后面发送的,根本不存在『等待服务器响应』这一说。 从另一个角度说,TCP 是传输层协议。别人问你应用层协议里的 GET 和 POST 有啥区别,你回答说这俩在传输层上发送数据的时候不一样,确定别人不抽你?

### HTTP GETPOST方法的区别详解 GETPOST是HTTP协议中最常用的两种请求方法,它们在功能、用途以及实现方式上存在显著差异。以下是GETPOST请求之间的主要区别: #### 1. 请求参数的传递方式 - **GET请求**:参数通过URL传递,直接显示在浏览器地址栏中。这种方式适合传输少量且非敏感的数据[^1]。 - **POST请求**:参数放在请求体(Request Body)中,不会直接显示在浏览器地址栏中。这种方式适合传输大量或敏感数据[^4]。 #### 2. 安全性 - **GET请求**:由于参数直接暴露在URL中,且会完整保留在浏览器历史记录中,因此不适合传输敏感信息[^5]。 - **POST请求**:虽然参数不直接暴露在URL中,但HTTP本身是明文传输,通过抓包工具仍可轻易获取请求体中的数据。因此,为了保证安全性,应使用HTTPS协议对数据进行加密[^2]。 #### 3. 缓存机制 - **GET请求**:会被浏览器主动缓存,除非手动设置禁用缓存。 - **POST请求**:通常不会被浏览器缓存,需要额外配置才能实现缓存。 #### 4. 数据编码方式 - **GET请求**:仅支持URL编码,所有非ASCII字符都必须在请求前进行转码。 - **POST请求**:支持多种编码方式,如application/x-www-form-urlencoded、multipart/form-data等,可以通过MIME类型传输非ASCII字符[^4]。 #### 5. 数据量限制 - **GET请求**:受URL长度限制,不同浏览器服务器对URL长度的支持有所不同,通常建议不超过2048个字符。 - **POST请求**:理论上没有长度限制,具体取决于服务器配置。 #### 6. 功能用途 - **GET请求**:主要用于获取资源,具有安全、幂等、可缓存的特点[^3]。 - **POST请求**:主要用于提交数据或更新资源,不具备幂等性,不可缓存。 #### 7. 历史记录 - **GET请求**:参数会完整保留在浏览器历史记录中[^4]。 - **POST请求**:参数不会保留在浏览器历史记录中。 #### 示例代码 以下是一个简单的GETPOST请求示例,分别使用Python的`requests`库实现: ```python import requests # GET请求示例 response_get = requests.get("https://example.com/api/data", params={"key": "value"}) print(response_get.url) # 输出完整的URL,包含参数 # POST请求示例 response_post = requests.post("https://example.com/api/data", data={"key": "value"}) print(response_post.status_code) # 输出响应状态码 ``` ### 总结 GETPOST请求在HTTP协议中有明确的分工。GET主要用于数据的获取,适合传输少量、非敏感数据;而POST主要用于数据的提交修改,适合传输大量或敏感数据。在实际开发中,正确选择请求方法不仅关系到应用的功能性,还涉及到安全性效率问题。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值