doGet():GET方法会将参数名和值追加在请求的URL后面。因为URL对字符数目的限制,进而限制了用在客户端请求参数值的数目。并且请求中的参数值是可见的,因此,敏感信息不能用这种方式传递 doPost():POST方法通过把请求参数值放在请求体中来克服GET方法的限制,因此,可以发送的参数的数目是没有限制的。最后,通过post方法传递的敏感信息对外部客户是不可见的 简而言之: doGet:路径传参,效率高,传参数目有限,安全性差 doPost:实体传参,效率低,传参数目不受限制,安全性高